灾难恢复计划编制:批准:版本：日期：2010年12月版本历史记录............................................................. 错误!未定义书签。

1．简介.................................................................. 错误!未定义书签。

计划的使用........................................................... 错误!未定义书签。

灾难定义............................................................. 错误!未定义书签。

概述................................................................ 错误!未定义书签。

原则................................................................ 错误!未定义书签。

2．恢复策略.............................................................. 错误!未定义书签。

自然灾难（包括：火、地震等等）...................................... 错误!未定义书签。

硬件故障............................................................ 错误!未定义书签。

软件故障............................................................ 错误!未定义书签。

病毒................................................................ 错误!未定义书签。

3．职责.................................................................. 错误!未定义书签。

灾难恢复小组成员.................................................... 错误!未定义书签。

公司员工在灾难恢复时的职责........................................... 错误!未定义书签。

4．信息系统详细内容及设备列表............................................ 错误!未定义书签。

网关、防火墙服务器................................................... 错误!未定义书签。

域服务系统........................................................... 错误!未定义书签。

文件服务器系统....................................................... 错误!未定义书签。

4.邮件、防病毒系统................................................... 错误!未定义书签。

5. QAD linux 系统.................................................... 错误!未定义书签。

6 QAD windows 系统................................................... 错误!未定义书签。

7备份系统........................................................... 错误!未定义书签。

网络服务设备列表..................................................... 错误!未定义书签。

5．备份.................................................................. 错误!未定义书签。

系统配置备份......................................................... 错误!未定义书签。

数据资料备份......................................................... 错误!未定义书签。

备份步骤............................................................. 错误!未定义书签。

6．灾难恢复内容及顺序.................................................... 错误!未定义书签。

主要恢复内容......................................................... 错误!未定义书签。

主要软件及系统恢复步骤.............................................. 错误!未定义书签。

恢复备份数据的条件：................................................. 错误!未定义书签。

恢复时间及顺序....................................................... 错误!未定义书签。

7．主要硬件及软件供应商联系方式.......................................... 错误!未定义书签。

8．风险分析.............................................................. 错误!未定义书签。

风险等级：........................................................... 错误!未定义书签。

风险分析列表：....................................................... 错误!未定义书签。

风险评价............................................................. 错误!未定义书签。

降低风险的发生....................................................... 错误!未定义书签。

9．培训.................................................................. 错误!未定义书签。

版本历史记录1．简介计划的使用计算机信息系统发生灾难时激活这个计划，由IT小组按照本计划标准的操作程序组织实施灾难恢复，直到全部数据和功能被修复。

灾难定义灾难包括自然灾难和人为灾难，自然灾难是指由不可抗力造成的网络瘫痪、信息服务被强制中断，这种灾难是不可预测的。

人为灾难是指除自然灾难以外的信息系统的全部或部分出现瘫痪、信息服务被强制中断。

概述灾难恢复计划是做准备、定计划，以使灾难发生后能及时恢复计算机网络系统的文件。

它是一个管理公司潜在的数据丢失及灾难发生时执行的计划，它的主要目的是保护公司数据和信息资源，现在公司越来越多的应用了计算机及通信资源，当灾难发生时，这些资源的损失可能会使公司陷入瘫痪状态，它会在一段时间内直接或间接的影响到公司的运营状况，给公司造成损失。

制定灾难恢复计划，可以使灾难被有计划、有步骤的得到恢复。

原则灾难恢复计划文件是准备进行灾难恢复及测试计划有效性的文件，它必须能保证在灾难发生前、中、后都能使灾难在最短的时间内被恢复，它的详细内容是根据可能对公司网络通讯、计算机及数据资源造成损失的事件，做出实际、完整的响应步骤，使得灾难发生后能做到：保证将灾难的影响降低到最小的程度。

在预定的时间内恢复网络系统和数据资源。

灾难恢复计划必须包括：网络系统内容的详细列表。

软件及硬件故障的应急响应方法。

员工职责。

根据公司对网络和数据资源的要求定期做备份。

网络和数据资源的恢复顺序。

和相关人员及提供服务人员进行通信的方法。

风险评估及分析进行灾难恢复计划的维护和测试。

将灾难恢复计划形成文件，并保证实时更新。

保证每年对灾难恢复计划进行测试。

2．恢复策略自然灾难（包括：火、地震等等）在发生自然灾难后，公司全体员工在保证人身安全的情况下做出紧急响应，应首先将本部门计算机转移到安全地点，在条件许可的情况下，尽力将计算机网络设备及附属设备（如打印机服务器、HUB等）转移到安全地点，然后等待灾难恢复小组进行修复。

硬件故障使用硬件设备的人员及时通知IT工程师，由IT工程师确定发生故障的原因，如有备件应及时更换，否则应立即与销售商联系，维修或更换设备。

软件故障使用软件的人员及时通知IT工程师，由IT工程师确定发生故障的原因，如果是一般应用软件故障，则应立即重新安装应用软件。

其它应用软件故障（如QAD）应立即与软件供应商联系，通过电话支持或要求供应商上门服务的方式解决软件故障。

操作系统故障应先备份数据信息，然后由IT工程师重新安装操作系统。

病毒每位员工发现病毒后应立即将感染病毒的计算机与计算机网络断开，并通知IT工程师清除病毒。

3．职责灾难恢复小组成员公司员工在灾难恢复时的职责3.2.1发生自然灾难后依据人力资源部《SP-EHS-02应急准备与响应程序》执行，计算机网络系统的灾难由IT人员报行政人事部，由行政人事部对内、外宣布灾难。

3.2.2发生灾难后，公司办公楼无法使用时，由公司管理层和行政人事部门负责租用新的办公地点。

3.2.3公司全体员工都有在发生灾难时做出紧急响应的责任。

3.2.4 IT小组和管理层一起制定一个详细、完整的恢复计算机网络系统的计划。

3.2.5 IT工程师定期进行网络系统信息和数据资源的多重备份，保证信息资料的完整性和可靠性。

3.2.6 IT小组对网络系统内部失效的部件（包括硬件和软件），及时进行维修和维护。

3.2.7灾难发生后，灾难恢复小组成员协同工作，共同完成信息网络的搭建及操作系统、应用系统的安装。

完成计算机网络信息数据的恢复工作。

4．信息系统详细内容及设备列表网关、防火墙服务器计算机名称：gateway软件：Windows 2003 server操作系统Microsoft ISA Server 2006 中文标准版硬件：IBM X3250（IT机房）Xeon X31104*1G内存2*146G SAS HDD硬盘2*1000Mb 网络适配器IP地址：（LAN），（WAN）域服务系统计算机名称：ActiveDirectory软件： Windows 2003 server操作系统硬件：DELL 320 (IT机房)酷睿双核1G 内存160G 硬盘10/100Mb 网络适配器IP地址：文件服务器系统计算机名称：file-server软件：Windows 2003 server操作系统硬件：IBM X3550 (IT机房)至强四核5150/2G/500G*2/RAID1/2G 内存500G*2 硬盘1000Mb 网络适配器IP地址：邮件、防病毒系统计算机名称：mail-server软件：Windows 2003 server操作系统VisNetic MailServerSymantec 11企业网络版硬件：DELL 840双核至强2G内存500G*2 硬盘1000Mb 网络适配器IP： QAD linux 系统计算机名称：qad-batabase软件：red hat linux操作系统硬件：IBM X3650Xeon X54502G*4内存146G*4 SAS硬盘1000Mb 网络适配器IP地址： QAD windows 系统计算机名称：qad-app软件：Windows 2003 server操作系统硬件：IBM X3650Xeon X54502G*4内存146G*2 SAS硬盘1000Mb 网络适配器IP地址：备份系统软件：Windows 2003系统中的备份硬件：BM LTO2 400-800G 磁带机网络服务设备列表华为3COM S3600-28TP-SI交换机(IT机房)华为3COM S1050T 交换机两台（IT机房）光纤收发器四台（IT机房）华为3COM S1008A 交换机（厂房南边机柜）华为3COM S1008A 交换机（厂房北边机柜）光纤收发器一台（厂房南边机柜）光纤收发器一台（厂房北边机柜）光纤收发器一台（北门门卫室）光纤收发器一台（功能实验室）NETGEAR无线路由两台（办公楼二楼）TP-Link R403M路由器（IT机房）5．备份系统配置备份网关服务器IP策略、DHCP策略、ISA防火墙策略、域服务器策略由磁带机和硬盘做两份备份，其中一份存于服务器硬盘，另一份存于远离计算机中心的交通银行开发区支行的保险柜内。