备用数据处理系统
同构备份数据处理系统 异构备份数据处理系统
➢ 存储异构 ➢ 平台异构 ➢ 操作系统异构 数据处理系统处理能力规划 ➢ 全量 ➢ 减量
216020/10/17
灾难恢ቤተ መጻሕፍቲ ባይዱ建设的建议—综合选择灾难恢复建设模式
综合选择建设模式：自建与外包 国外灾难备份建设模式调查
外包的收益：
降低成本，更高的服务水平，专业化 的服务，分担风险
28020/10/17
中金北京数据中心-完全容错设计的数据中心基础设施
符合国家A级标准要求 达到国际标准最高等级（The
Uptime Institute Tier IV）要求 99.999%可用性设计 全面灾害防御全冗余供配电系统 冗余机房环境调节系统 安全的消防系统 综合安防系统 冗余通信网络系统
有利于集中精力于核心业务
调查时间：9.11事件之后
调查样本：美国、英国、澳大利亚、加拿 大等国家565个公司
统计数据：71.2%的公司租用或拥有了灾难 备份中心．其中56%的公司使用了商业化灾 难备份服务
资料来源：Global Continuity Inc
217020/10/17
灾难恢复建设的建议—制定完备的灾难恢复预案
灾难备份服务
中金公司将在国内投资建立多个大型数据中心，形成灾备服务网络，提供专业化的灾 难备份服务。
发起股东
北京盛世东方投资公司、中信科技投资公司、北京金高科技公司
23020/10/17
与IBM的战略合作联盟
建立起在中国灾难恢复和业务 持续性服务领域的长期战略合 作伙伴关系 合作领域：涉及到业务持续性 咨询，方案设计，技术实施， 运营管理等全方位的战略合作 联盟 双方共同分享ＩＢＭ在国际上 的灾难备援成功经验和技术实 力
26020/10/17
灾难恢复的重要性、必要性和迫切性
企业业务持续运作的要求
关键信息系统的数据完整性 关键信息系统业务处理的持续性 解决各种大灾难所造成的关键业务大面积停顿问题
企业规避风险、健康发展的要求 企业进行全球化战略发展和布局、成为世界级企业的要求 行业监管政策的要求
2005年，国信办《国家重要信息系统灾难备份与恢复指南》 2004年9月份 ，国信办《关于加强国家重要信息系统灾难备份工作的意见》 2003年，中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息
支持关键业务的信息系统所能容许的中断时间(RTO)
确定关键业务系统所能容许的数据丢失(RPO)
确定灾难恢复所需要的最小资源:
数据备份系统的关键技术
备用数据处理系统(维持基本的处理能力)
备用通信网络资源
灾难备份中心资源
运营管理要求
RTO
RPO
212020/10/17
灾难恢复建设的建议
加强灾难恢复(业务持续)规划
灾难恢复预案主要内容：
灾难恢复的目标和范围 灾难恢复的组织架构 灾难预警处理流程 人员疏散计划 损害评估流程 事件通报流程 灾难决策流程 灾难宣告流程 灾难恢复处理流程 灾后回退处理流程 计划内备份系统切换处理流程 人员联系清单等相关信息资料
218020/10/17
灾难恢复建设的建议—重视灾难演练
灾难恢复建设流程
灾备建设起点 获得管理层支持 科技、业务、财务、 后勤支持等相关部门
成立灾难恢复专 门机构
日常监控与操作管理 问题管理与变更流程 演练管理 预案维护和评估 预案测试和演练
初稿的制订 初稿的评审 初稿的修订 预案的测试 预案的审核和批准
保持灾备 系统永续 运行
制订灾难 恢复预案
分析灾难 备份需求
25020/10/17
灾难恢复的重要性与迫切性-业务中断与数据丢失对企业影响重大
金融业在灾难停机2天内所 受损失为日营业额的50%; 如两星期内无法恢复信息 系统，75%的公司将业务 停顿，43%的公司将
再也 无法开业; 没有实施灾难备份措施的 公司60%将在灾难后2～3年间破产。
Source: University of Minnesota
数据处理中心风险分析 业务影响分析 确定灾难恢复策略与目标
制订灾难 备份方案
数据备份系统 备用数据处理系统 备用通信网络系统 灾备中心运营管理
实施灾难 备份方案
实施灾难备份方案 落实相应的规章制度 组建运营管理队伍
211020/10/17
灾难恢复系统设计要点
确定关键业务(能确保企业生存所需要的基本业务功能)
24020/10/17
中金数据公司－灾难备份中心布局
最佳的服务模式：灾备 服务联盟网络 “北京,上海,深圳灾难 备份中心与远程备援中心 ”为核心节点,提供同城与 异地灾难恢复服务 其它节点配合核心节点 为客户提供便捷的灾难恢 复服务
核心节点 区域伙伴合作节点
华北中心节点 （北京）
沈阳
西安
济南
成都
远程备援 主中心
强化灾难恢复系统的运营管理，特别 是变更管理与配置管理
重视灾难演练与测试 定期评估灾难恢复预案的有效性
深化业务持续性文化
加强企业员工的灾难意识 建立有力的灾难恢复管理组织 争取高层主管领导的支持 加强灾难恢复的培训与宣传
213020/10/17
灾难恢复建设的建议--加强灾难恢复(业务持续)规划
安全保障工作的意见》 行业监管部门出台的政策
27020/10/17
业务持续性与灾难恢复的关系
“灾难恢复”是BCM的基础，是业务持续运行的保障。
危机通信和 公共关系
风险管理
灾难恢复
设施管理
安全管理 紧急事件管理
业务持续性管理 BCM
知识管理
健康和人身安全
供应链管理 质量管理
28020/10/17
1.确定演练目标与范围 2.确定演练的时间 3.确定演练的测试方案 4.确定灾难演练计划 5.灾难备份中心提前准备就绪 6.灾难备援系统提前准备就绪 7.确定演练参加单位与人员 8.下发演练通知
灾难演练的一般过程
1.恢复数据备份系统 2.恢复营业网点通信 3.清理演练环境，删除演练数 据
1.模拟灾难发生 2.启动灾难宣告流程 3.模拟灾难断开数据复制链路 4.灾难备援系统准备 5.启用备援系统，并确认备援系统 的可用性和正确性 6.启动应用系统，并确认和验证应 用系统和数据的可用性 7.演练营业网点通信切换 8.灾备中心正式接替电脑中心运营 9.业务处理服务重续运行
确定最低的灾难恢复等级要求
对支持关键业务功能的信息系统，采取分类的方式，分别确定恢复等级． ➢ 第一类业务：灾难恢复等级４或５级 ➢ 第二类业务：灾难恢复等级３或４级 ➢ 第三类业务：灾难恢复等级３级以下 ➢ …..
215020/10/17
灾难恢复建设的建议—合理选择技术方案
数据复制关键技术
基于磁盘系统的数据备份技术 ➢ 技术要点：
29020/10/17
灾难恢复等级划分
灾难恢复等级的定义是基于对灾难恢复七要素的不同要求。
6级
零数据丢失 +远程集群支持
5级 4级
数据实时传输 + 完全设备支持 电子传输 + 完全设备支持
3级 2级 1级
电子传输 + 部分设备支持 备份介质异地存放和备份中心 备份介质异地存放
21020/10/17
建立灾难恢复体系保障企业 持续经营
2020/10/17
内容提要
灾难恢复建设的迫切性 BCM与灾难恢复 灾难恢复等级划分 灾难恢复建设流程分析 灾难恢复建设策略建议 灾难恢复建设中的几个关系 中金数据系统有限公司 中金数据公司灾难恢复服务
23020/10/17
灾难恢复的重要性与迫切性-应对挑战
22020/10/17
中金数据系统有限公司
公司性质
大型信息系统服务企业。
注册资本
第一期1亿元人民币。
市场定位
以数据中心为依托,面向对信息系统高度依赖的行业用户：金融、交通运输、电信、政 府和大型企业,提供专业优质的灾备和业务恢复支持服务。
公司目标
成为国内规模最大，乃至亚洲规模最大、业务能力和管理水平一流的专业服务商和领 导者。
1.更新灾难备份系统 2.文档资料更新 3.更新灾难恢复预案 4.形成演练总结报告 5.演练文档资料存档
219020/10/17
灾难恢复建设的建议—强化运营管理
2020/10/17
灾难恢复建设的建议—强化运营管理
21020/10/17
灾难恢复建设中的几个关系
灾难恢复建设与业务持续性战略部署的关系 灾难恢复与灾难备份的关系 灾难恢复不仅是技术问题 灾难恢复系统和生产系统可以异构 建设与管理的关系 同城和异地的关系
– 盘控技术，物理卷级数据复制 – 对应用透明 – 同步（异步）数据镜像
➢ 技术产品：
– IBM(PPRC),HDS(True Copy),EMC(SRDF)…
基于主机系统的数据备份技术 ➢ 技术要点：
– 操作系统级，和系统有关，但对应用系 统透明
– 实现较复杂盘控技术
➢ 技术产品：
– MIMIX（OMS）,HACMP,Veritas, 数据 库复制技术
中金数据公司－北京数据中心平面图
二期规划
监控中心
客户业务区
二期规划
中央机房
后备动力机房
后勤服务中心
目前国内规模最大的商业化数据中心
占地6.6公顷，设计总建筑面积8.6万平方米 一期建设：5.3万平方米： 中央机房： IT设备及基础设施运行区域 三层结构、共1.7万平方米 监控中心： 数据中心运维支持工作区域 四层结构、共1.13万平方米 客户业务区： 客户进行系统监控、操作和维护的业务处理区 域 五层结构、共1.32万平方米 后勤服务中心： 提供餐饮住宿和物业管理的后勤支持设施 三层结构、共5.5千平方米 后备动力机房： 后备发电机组运行区域单层结构、1.7千平方米 二期规划：3.3万平方米