叶红灾备讲演稿上海.ppt

做好数据灾难恢复服务保障信息系统安全 叶红 副主任 国家信息中心信息安全研究与服务中心 国家信息中心电子数据司法鉴定中心 二○○七年十月 信息化给社会带来变革 信息网络使社会资源更加集成化，社会本身也越来越趋向高度智能化，集成化，网络化发展 信息已经成为生活，工作，社交，娱乐不可或缺的重要因素，信息象空气一样无处不在 计算机系统作为网络信息系统的总控中心，支撑着维持社会运转的各业务系统 信息安全引起人们的高度关注 信息化也会给人类带来灾难 自然界灾难： 水灾、火灾、风灾、地震、瘟疫… 在信息化的今天，信息系统灾难带来的影响像自然灾害一样可怕 银行的存款不翼而飞 城市供水、供电、供气系统瘫痪 医院挂号、交费系统发生故障 铁路、民航控制系统失灵….. 信息化社会的灾难--数据丢失 世界著名的权威研究机构WestWorld公司一则报告指出： 100兆核心数据的价值超过100万美元；每500个数据中心一年中就有一个要经历一次灾难；其中43%的公司经历灾难后，两年内无法重新开张，29%的公司可能因此倒闭。 数据灾难产生严重后果 国家层面：政治、军事、外交 公众生活：电力、通信、银行 经济损失：资产、产品、服务 信誉下降：品牌、能力、形象 司法纠纷：诉讼、赔偿、惩处 国家信息安全保障工作要点 2003年中办发27号文《关于加强信息安全保障工作的意见》明确指出： 各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案 “谁主管谁负责，谁运营谁负责” 《重要信息系统灾难恢复指南》 发布单位：国务院信息化工作办公室 发布时间：2005年4月 《指南》是我国关于信息系统灾难恢复工作的第一份国家层面的指导性文件，该指南从灾难恢复的管理、策略、实现、预案等方面对灾难恢复工作加以规范，对各行业开展灾难备份工作具有很强的指导意义 国家标准《信息系统灾难恢复规范》（2007年报批稿） 灾难恢复规划是一个周而复始、持续改进的过程，包括四个阶段： 灾难恢复需求的确定 灾难恢复策略的制定 灾难恢复策略的实现 灾难恢复预案的制定、落实和管理 重点一：灾难恢复资源七要素 重点二：灾难恢复预案制定原则 完整性：包括过程、数据和资料 易用性：语言、图表（适于紧急情况下使用） 明确性：资源、内容、步骤并落实到人 有效性：满足需要、保持与系统和人同步更新 兼容性：与其它预案体系有机结合 灾难恢复体系建设要点 管理层面：应急预案、响应、协调、通报 组织保障：机构、人员、制度、流程 技术保障：快速救援、灾难恢复、业务持续性 设备设施：抗毁、灾备 灾难恢复系统建设原则 统筹安排 资源共享 平战结合 等级保护 灾难备份实施类别 一、关键业务应用（热备份）（等级6） 端到端的灾备解决方案，包括流程、应用和数据的恢复 零数据丢失和快速恢复（1小时） 应用和系统的自动切换和恢复 二、存储为中心（暖备份）（等级5） 数据级的备份 近于零数据丢失和较短的恢复时间（4小时） 手工恢复流程 灾难备份实施类别（续） 三、中等应用（冷备份）（等级3、等级4） 定期的数据增量备份（每天数次） 一些数据丢失（数据丢失几个小时）并需要一定的时间恢复（1天） 手工进行应用和数据的恢复 四、数据磁带远程传送（冷） （等级2、等级1） 数据备份磁带远程传送 数据丢失可达一天，需要较长时间恢复（数天） 备份需要第三方数据中心的机房环境 灾备能确保数据安全万无一失吗？ 答案：NO！ 灾难备份有时并一定能成功 希望依赖备用数据和冗余储存技术能够对付数据丢失的危险，但万一的事情总会发生 实践表明，由于磁介质损坏，备用软件失效，管理漏洞，文件记录不完整，经手人员调走等原因，使得备用系统在紧要关头发挥不了作用 灾备失效，数据丢失了怎么办？ 答案：寻求专业的数据修复机构支持 社会需求催生出信息技术新的服务领域： 数据修复 数据修复工程师也被称为：电脑医生 数据修复--应急保障的最后一道防线 发生了数据丢失，该做什么？ 保护现场、寻求支持 减少无谓的操作尝试； 立即断电停机 寻求专业机构支持 数据恢复技术 基于对网络、操作系统和数据存储技术的了解，采用人工方法, 辅以相应的软、硬件技术, 通过对存储介质上的信息进行重新组合和复制，使数据重新复原。 导致数据丢失的原因 数据存储是一个脆弱的科学，数据在本质和人为方面易损性很高 越来越多的数据被存储在越来越小的空间里，硬盘的韧耐性明显的降低。一个轻微的震动, 电压波动或微小的尘