第頁共SECTIONPAGES6頁信息系統(tǒng)數(shù)據(jù)備份與恢復管理制度一、目的為規(guī)范學校數(shù)據(jù)備份管理工作，合理存儲歷史數(shù)據(jù)及保證數(shù)據(jù)的安全性，防止因硬件故障、意外斷電、病毒等因素造成數(shù)據(jù)的丟失，保障學校正常的知識產(chǎn)權利益和技術資料的儲備。備份管理工作應由系統(tǒng)管理員安排專人負責。備份管理人員負責制訂備份、恢復策略，組織實施備份、恢復操作，指導備份介質(zhì)的取放、更換和登記工作。日常備份操作可由備份管理人員完成。二、適用范圍本制度適用范圍為泉州海洋職業(yè)學院所有數(shù)據(jù)的備份管理工作。三、責任學校各相關部門有責任確保本程序得到有效執(zhí)行。四、名詞解釋1、備份策略：備份策略指確定需備份的內(nèi)容、備份時間、備份方式及備份介質(zhì)。數(shù)據(jù)備份策略應根據(jù)系統(tǒng)恢復所需的數(shù)據(jù)、結合服務器環(huán)境、備份形式、備份窗口和數(shù)據(jù)恢復方式以及備份的功能來制定。 應考慮以下因素：保存位置、一致性、保密性、數(shù)據(jù)量大小、軟件執(zhí)行環(huán)境、備份時間、留存周期、數(shù)據(jù)丟失的多少以及 RTO和RPO衡量的業(yè)務能容忍的停機時間。RTO：(RecoveryTimeObjective，復原時間目標 )是企業(yè)可容許服務中斷的時間長度； RPO：(RecoveryPointObjective，復原點目標 )是指當服務恢復后，恢復得來的數(shù)據(jù)所對應時的間點。2、容災備份分級0級：無異地備份0級容災方案是數(shù)據(jù)僅在本地進行備份，沒有在異地備份數(shù)據(jù)，未制定災難恢復計劃。這種方式是投資較少，成本最低，技術實現(xiàn)簡單的災難恢復解決方案，但不具備真正災難恢復能力，一旦本地發(fā)生毀滅性災難，將丟失全部的本地備份數(shù)據(jù)，業(yè)務無法恢復。在這種容災方案中，最常用的是備份管理軟件加上磁帶機，可以是手工加載磁帶機或自動加載磁帶機。1級：實現(xiàn)異地備份1級容災方案是將關鍵數(shù)據(jù)備份到本地磁帶介質(zhì)上，然后送往異地保存，但異地沒有可用的備份中心、備份數(shù)據(jù)處理系統(tǒng)和備份網(wǎng)絡通信系統(tǒng)，未制定災難恢復計劃。這種方案成本較低，運用本地備份管理軟件，在災難發(fā)生后，使用新的主機，利用異地數(shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復起來。但難以管理，即很難知道什么數(shù)據(jù)在什么地方，恢復時間長短依賴于何時硬件平臺能夠被提供和準備好。目前，這一等級方案在許多中小網(wǎng)站和中小企業(yè)用戶中采用較多。對于要求快速進行業(yè)務恢復和海量數(shù)據(jù)恢復的用戶，這種方案是不能夠被接受的。2級：熱備份站點備份2級容災方案是將關鍵數(shù)據(jù)進行備份并存放到異地，制定有相應災難恢復計劃，具有熱備份能力的站點災難恢復。一旦發(fā)生災難，利用熱備份主機系統(tǒng)將數(shù)據(jù)恢復，以快速接管應用，快速進行業(yè)務恢復。它與第 1級容災方案的區(qū)別在于異地有一個熱備份站點，該站點有主機系統(tǒng)。這種容災方案由于有了熱備中心，用戶投資會增加，相應的管理人員要增加。技術實現(xiàn)簡單，但由于備份介質(zhì)是采用交通運輸方式送往異地，異地熱備中心保存的數(shù)據(jù)是上一次備份的數(shù)據(jù)，可能會有幾天甚至幾周的數(shù)據(jù)丟失。這對于關鍵數(shù)據(jù)的容災是不能容忍的。3級：在線數(shù)據(jù)恢復3級容災方案是通過網(wǎng)絡將關鍵數(shù)據(jù)進行備份并存放至異地，制定有相應災難恢復計劃， 有備份中心，并配備部分數(shù)據(jù)處理系統(tǒng)及網(wǎng)絡通信系統(tǒng)。該等級方案特點是用電子數(shù)據(jù)傳輸取代交通工具傳輸備份數(shù)據(jù)，從而提高了災難恢復的速度。利用異地的備份管理軟件將通過網(wǎng)絡傳送到異地的數(shù)據(jù)備份到主機系統(tǒng)。一旦災難發(fā)生，需要的關鍵數(shù)據(jù)通過網(wǎng)絡可迅速恢復，通過網(wǎng)絡切換，關鍵應用恢復時間可降低到一天或小時級。這一等級方案由于備份站點要保持持續(xù)運行，對網(wǎng)絡的要求較高，因此成本相應有所增加。4級：定時數(shù)據(jù)備份4級容災方案是在第 3級容災方案的基礎上，利用自動化的備份管理軟件自動通過通信網(wǎng)絡將部分關鍵數(shù)據(jù)定時備份至異地，并制定相應的災難恢復計劃。一旦災難發(fā)生，利用備份中心已有資源及異地備份數(shù)據(jù)恢復關鍵業(yè)務系統(tǒng)運行。由于該級別備份對備份管理軟件設備和網(wǎng)絡設備的要求較高，因此投入成本也會增加。根據(jù)備份策略的不同，數(shù)據(jù)的丟失與恢復時間達到天或小時級。因此在業(yè)務恢復時間和數(shù)據(jù)的丟失量上還不能滿足關鍵行業(yè)對關鍵數(shù)據(jù)容災的要求。5級：實時數(shù)據(jù)備份5級容災方案在前面幾個級別的基礎上使用了硬件的鏡像技術和軟件的數(shù)據(jù)復制技術，可以實現(xiàn)在應用站點與備份站點的數(shù)據(jù)都被更新。數(shù)據(jù)在兩個站點之間相互鏡像，由遠程異步提交來同步，因為關鍵應用使用了雙重在線存儲，所以在災難發(fā)生時，僅僅很小部分的數(shù)據(jù)被丟失，恢復的時間被降低到了分鐘級或秒級。由于對存儲系統(tǒng)和數(shù)據(jù)復制軟件的要求較高，所需成本也大大增加。6級：零數(shù)據(jù)丟失6級容災方案是災難恢復中最昂貴的方式， 也是速度最快的恢復方式， 它是災難恢復的最高級別，利用專用的存儲網(wǎng)絡將關鍵數(shù)據(jù)同步鏡像至備份中心，數(shù)據(jù)不僅在本地進行確認，而且需要在異地（備份）進行確認。因為，數(shù)據(jù)是鏡像地寫到兩個站點，所以災難發(fā)生時異地容災系統(tǒng)保留了全部的數(shù)據(jù)，實現(xiàn)零數(shù)據(jù)丟失。4、備份類型完全備份：是指對整個系統(tǒng)進行完全備份，包括系統(tǒng)和數(shù)據(jù)。增量備份：是指在一次完全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加或者被修改的文件。差異備份：是指在一次完全備份后到進行差異備份的這段時間內(nèi)，對那些增加或者修改文件的備份。在進行恢復時，我們只需對第一次全備份和最后一次差異備份進行恢復。異地備份：是指將數(shù)據(jù)備份到與本機分離的其他存儲介質(zhì)中。5、備份方式磁帶/磁盤備份、數(shù)據(jù)庫備份、軟件備份、網(wǎng)絡數(shù)據(jù)備份、遠程鏡像備份、離線歸檔6、數(shù)據(jù)密級分類核心數(shù)據(jù)（絕密數(shù)據(jù)） ：指最重要的學校秘密，一旦泄露會直接導致學校權益受到特別嚴重損害的數(shù)據(jù)資料；關鍵數(shù)據(jù)（機密數(shù)據(jù)） ：指重要的學校數(shù)據(jù)，一旦泄露會使公司權益受到嚴重損害；重要數(shù)據(jù)（保密數(shù)據(jù)） ：學校未公開的數(shù)據(jù)資料，一旦泄露會使學校權益受到較大損害；內(nèi)部數(shù)據(jù)：學校未公開的數(shù)據(jù)資料，一旦泄露會使學校權益受到一定損害；一般數(shù)據(jù)：指學校公共數(shù)據(jù)資料，不會對學校權益造成影響的數(shù)據(jù)；五、備份流程：根據(jù)學校情況，備份分為以下列幾類：（1）學校根據(jù)實際情況采用”0級：無異地備份”的備份等級，在備份策略上采取完成備份與增量備份相結合，部署SymantecBE備份服務器，將信息系統(tǒng)的業(yè)務數(shù)據(jù)與數(shù)據(jù)庫數(shù)據(jù)備份到備份服務器中。（2）保密類數(shù)據(jù)不得保存、備份在本地終端及非加密移動存儲設備上；此類數(shù)據(jù)由圖文信息中心統(tǒng)一安排備份，絕密數(shù)據(jù)由個人或部門自動安排備份。（3）一般數(shù)據(jù)存放在圖文信息中心提供的文件服務器上，根據(jù)部門設定訪問權限，由各部門維護及整理歸檔，文件服務器磁盤提供冗余保護，不再另行備份。（4）網(wǎng)站系統(tǒng)數(shù)據(jù)備份購買阿里云快照服務進行數(shù)據(jù)備份。（5）發(fā)生備份異常時，系統(tǒng)發(fā)送通知