灾备中心

8.2.4.5 灾备中心

灾备中心是信息化建设防范灾难、降低损失的重要手段。灾备大体可分为数据级、应用级和业务级3个类别。

数据级灾备的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。数据级灾备是保障数据可用的最低底线，当数据丢失时能够保证应用系统可以重新得到所有数据。数据级灾备的优点是投入低，构建简单。

应用级灾备是在数据级灾备的基础上，在备份站点同样构建一套应用系统。应用级灾备系统能提供不间断的应用服务，使用户的服务请求能够透明地继续运行，保证信息系统提供的服务完整、可靠和安全，完全不受灾难的影响。一般来说，应用级灾备系统需要通过更多软件来实现，它可以使企业的多种应用在灾难发生时进行快速切换，确保业务的连续性。

业务级灾备是在数据级灾备和应用级灾备基础上构建的最高级别灾备，这一级别灾备的大部分内容是非IT系统，除了可提供原有的数据和原有的应用系统外，还可提供原有工作环境中的一切必须工作设备（如电话、电传、扫描和打印等），满足工作人员在一个备份的工作场所能够正常地开展业务。

按照GB/T 20988-2007《信息安全技术信息系统灾难恢复规范》，灾难恢复资源要素包括：数据备份系统；备用数据处理系统；备用网络系统；备用基础设施；专业技术支持能力；运行维护管理能力；灾难恢复预案等7个要素。灾难恢复能力评价指标包括：恢复时间目标RTO(Recovery Time Object)；恢复点目标RPO(Recovery Point Object)；网络恢复目标NRO(Network Recovery Object)等3个主要的容灾指标。灾难恢复等级包括：第1级无异地备份数据或有数据备份，无备用系统；第2级有数据备份，有备用系统；第3级电子链接；第4级使用快照技术拷贝数据；第5级交易的完整性；第6级少量或无数据丢失。