系統數據災難恢復關鍵技術淺析及對策

貴州省信息中心　劉　彬

系統數據災難恢復關鍵技術淺析及對策

貴州省信息中心劉彬

在我國信息化高速發展的今天，系統的破壞和數據的丟失所帶來的損失是難以估量的，這種安全隱患極大地刺激了數據災備的應用和發展。本文將通過對數據恢復的關鍵技術進行分析，最大限度保障數據安全。

數據災備；數據恢復；指標；恢復計劃

1　引言

為保護業務系統的連續性，有效防止各類災難引起的服務中斷，保證數據安全性和業務的連續性，在災難發生的時候能迅速恢復重要業務數據，保障核心業務不間斷工作。因此，建立數據恢復機制，保障數據安全運行，是當前信息化建設工作的重中之中。下面我們針對數據災難恢復情況做一些探討和研究。

2　系統災難定級

引起系統破壞和數據丟失的因素很多，不是所有的災難都會毀掉整個數據。針對災難規模大小和嚴重程度定義災難級別如表1所示：

表1　

3　災難恢復的關鍵技術

災難恢復是指利用技術、管理手段以及相關資源確保既定的關鍵數據、關鍵數據處理系統和關鍵業務在災難發生后可以恢復的過程。災難恢復關鍵技術如表2所示：

表2　

表3　

在以上三種關鍵技術中，災難備份的實現是最重要的。只有在遠離生產中心的地點保留生產數據的備份，即異地數據，系統數據才可能在遭受嚴重災難后進行恢復。

4　災難備份等級

參照國際災難備份行業的通行災難備份等級劃分原則，根據異地數據量，數據的差異程度，災難恢復環境的完備程度，將災難備份從低到高劃分如表3所示：

不同等級的災難備份，投資差異巨大，需要根據實際情況，遭受災難的損失嚴重性，以及恢復災難的幾率，建立滿足適合業務發展的災難備份系統。

5　容災系統設計指標

HARE78，M028報告中提出了容災系統設計指標，該指標定義了災備的七個級別和與其對應的數據丟失量與恢復時間情況，以此作為衡量和選擇容災解決方案的參數：

災難備份等級與業務恢復情況對照表等級描述PRO RTO企業百分比0級無災備計劃--＜0.3% 1級車輛運送方式24~48小時＞48小時＜0.1% 2級車輛運送+熱備份24~48小時24小時90% 3級電子傳送＜24小時＜24小時6% 4級活動狀態容災中心秒級＜24小時＜0.5% 5級兩中心、兩階段確認秒級＜2小時＜0.1% 6級零數據丟失零丟失＜2小時3%

根據系統設計指標，以及需要恢復的速度和程度，來進行災備系統建設的整體考慮和不同災難對業務沖擊的分析，并最終確定災備系統建設的總規劃。

6　災難恢復計劃

根據系統中數據的及時性、重要性等要求設計數據恢復計劃。

6.1項目啟動階段

該階段對業務連續性項目進行前期的項目準備和評估。制定詳細的項目目標、組織團隊、項目進度計劃以及針對不同階段問題的項目管理和項目成本核算。

6.2分析階段

分析階段由風險分析、業務影響分析、業務持續性策略制定、可恢復性評估組成。此階段提供對災害、潛在業務損失、各種沖擊、及現行恢復能力等方面的量化及質化的分析評估，為設計提供詳細的指導。

6.3方案設計階段

包含技術方案設計和緊急響應策略制定，此階段根據分析階段的結果來制定容災方案和恢復策略，規劃和設計業務持續發展所必需的行動與解決方案，達到用戶在組織、流程及技術層面的恢復需求。

6.4實施執行階段

由測試演練及培訓、方案維護和執行策略組成。此階段將執行計劃的測試演練和認知培訓。并在此基礎上，制定責任明確維護方案和升級制度。保證方案長期有效性。

7　災難恢復實施機制

7.1緊急響應策略制定

緊急響應策略是用于減少突發事件對業務造成負面影響的一

套非技術方面的機制、計劃、方法和規程，建立避難場所和調度中心，用于緊急事件中的人員避難、命令發布和操作控制。

7.2測試演練及培訓

測試演練是業務可持續計劃的目標，是確保業務正確性和實用性的表現。對預先計劃事件進行演練、并評估和記錄計劃演練的結果。根據演練的結果對方案部署和流程進行適當的調整，并對相關人員進行系統培訓。

8　結束語

綜上所述，隨著我國的信息化水平不斷提高，信息與網絡系統越來越復雜。雖然各行業在加快推進信息化建設，十分重視信息安全工作，并取得了不小的成績。但信息安全隱患還大量存在，網絡的全球化、大數據開放化、共享化，系統固有漏洞等因素，突發災害不可避免性。面對嚴峻的安全形勢，做好數據災難恢復工作是我國信息化發展重要舉措。

［1］謝希仁.計算機網絡［M］.電子工業出版社，2013.

［2］王智.淺論數據備份技術［J］.西北職教，2006.

［3］廖疆星.SQL2000數據庫實用教程［J］.2002.