灾难概述

灾难事故的突发危害性

灾难随时都有可能发生在某个地方、我们身上，业务将会紊乱，全部或部分数据将会丢失，随之而来的将是巨大的重大经济、信任损失;数据就是财富，就是生产力，个体的损失就是国家和民族的损失!必须严密保护，马上行动，防患于未然，有备无患!

灾难事故的举例

2001年9月11日 事件

美国遭受美国历史上最严重的单次死亡人数最多的人为恐怖袭击，大量人员死伤，建筑倒塌，数据毁灭，公司倒闭，经济损失巨大！！.....

2011年3月11日东日本大地震

日本遭受历史上经济损失最严重的地震海啸袭击，导致上万人死亡，福岛第一核电站报废，数据损失严重....

2008年5月12日汶川大地震

汶川地震造成沿线不少企业倒塌，数据永久损失

2014年7月1日

宁夏银行生产事故停机37小时

2019年事故举例

3月2日阿里云故障 造成系统影响华北2区 2小时；

3月18日凌晨广州番禺医院系统故障 IBM、Oracle、CommVault、中国电信、赛姆、北明、云和恩墨、金碟等公司联合排查，最终确认故障原因是由于存储设备和数据库主机硬件故障，导致数据库崩溃.....

基础概念

灾难恢复概念

灾备恢复（俗称灾备）是指为了降低灾难发生的概率以及灾难发生时或发生以后造成的损失而采取的各种防范措施（区别于数据备份和双活），它是业务连续性管理的实现手段，业务连续性管理各个领域全生命周期管理，提升信息的传递和利用效率。

灾难恢复制度

灾备建设依据原则，按照国家发布的法规制度参考

信息系统灾难保护等级

灾难恢复指标

RPO(recovery point objectives，恢复点目标)是恢复业务信息中每个数据事务时间点

RTO(recovery time objectives，恢复时间目标)是将业务恢复正常运行所需要的时间

灾难建设标准

1、择址标准

不在同一个电网、不在同一个江河流域、不在同一个地震带，相距三百公里以上。

2、统筹规划、资源共享、平战结合、等级容灾

首先，灾难备份一定要统筹规划。在集约化模式下建设，对灾备进行统一规划、统一策划。而资源共享，也就是说我们不要每一家都自己花钱建设运营，要实现资源共享。

另外，“平战结合”，也就是要考虑扭转灾备“高投入、低效率”的特点，在非灾难时期，充分利用灾备中心的资源，做到“战时能战、平时有用”。

3、 灾备建设中的等级容灾与等级保护一样，并不是建设级别越高越好

这是需要评估各个业务的重要程度及对信息系统的依赖程度，根据系统的业务实效性、关键性、安全性等方面进行认真分析，科学合理地确定灾备系统建设等级。

现有异地容灾建设模式分析

1、独立自建

目前在我国，独立自建的模式主要集中于银行、海关、税务等灾备建设需求迫切、拥有强大经济实力、有较好技术支撑的行业。这些行业的独立自建是符合他的行业现状的，他们的灾备建设对国家经济的健康发展有着重要意义，因此对于这些行业的独立建设模式国家是支持的。

2、联合共建

平行或者垂直的共同建设，所谓的平行可以是一个行业的容灾备份，比如医卫行业、教育行业，联合起来建设行业内的容灾中心。以城市为单位，相关部门牵头对本市乃至本省内的数据进行垂直集中保护。

3、社会化服务

社会化服务就是将行业或企业的灾难备份业务交由第三方，由专业的灾备服务提供商提供支持和服务。由于灾备服务提供商服务于广泛的客户群，因此拥有更为广泛专业的技能。此外，用户还可以利用服务商的规模经济降低成本并实现资源共享。因此，相比于自建与共建，社会化服务模式具有专业化程度高、成本投入低、资源共享、高服务质量的鲜明优势，也正是这种优势赋予了社会化服务“主流趋势”的强大生命力。以美国为例，其独立自建、联合共建与社会化服务三者分别占灾备建设的29%、15%和56%，从数据可以明显看出社会化服务所占据的高比例。灾备社会化服务正在成为一个主流的趋势。