TheTestandEvaluationSpecificationsfCapabilityofDataCenter北京信息災(zāi)備技術(shù)產(chǎn)業(yè)聯(lián)盟發(fā)布V I III V 1 1 1 1 1 1 2 23.2.4災(zāi)難恢復(fù)disasterr 23.2.5恢復(fù)點目標recoverypointobjecti 23.2.6恢復(fù)時間目標recoverytimeobjectiv 23.2.7數(shù)據(jù)完整性datai 23.2.8數(shù)據(jù)可用性dataa 2 2 2 34數(shù)據(jù)中心容災(zāi)備份等級與能力要求 3 3 4 5 6 6 6 6 7 7 7 7 7 8 9 10 10 11 11 12VI 12 12 13 13 14 14 14 15 16 18 18 19 21 21 24 27 31 31 33 34 35 37 37A.1一級災(zāi)備能力評分表 37A.2二級災(zāi)備能力評分表 38A.3三級災(zāi)備能力評分表 39 40A.5五級災(zāi)備能力評分表 41A.6六級災(zāi)備能力評分表 43 45 45 45 47 47 47 48 49 49 49 50 51 51 52VII 52 521本標準規(guī)定了企業(yè)或組織（以下統(tǒng)稱組織）進行數(shù)據(jù)中心容災(zāi)備份建設(shè)所達（2）選擇外包數(shù)據(jù)中心服務(wù)時，評價供方數(shù)據(jù)中心基礎(chǔ)設(shè)施的（4）第三方（咨詢或測評）機構(gòu)開展對數(shù)據(jù)中心容下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，GB/T20984-2007信息安全技術(shù)信息安GB/T20988-2007信息安全技術(shù)信息GB/T20984-2007和GB/T20988-2007CDP：持續(xù)數(shù)據(jù)保護（ContinuousDataProt2嚴重受損，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平達到不可接受的程度，為了災(zāi)難恢復(fù)而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、業(yè)務(wù)和3.2.4災(zāi)難恢復(fù)disasterr3.2.5恢復(fù)點目標recoverypointobjectiv3.2.6恢復(fù)時間目標recov3.2.7數(shù)據(jù)完整性datai數(shù)據(jù)在整個生命周期中的準確性、可靠性和最終有效性。數(shù)據(jù)未經(jīng)授權(quán)不改，即信息在存儲、傳輸過程中保持不被偶然或故意刪除、修改3.2.8數(shù)據(jù)可用性dataav3數(shù)據(jù)中心容災(zāi)備份的類型，宜分為三類：數(shù)據(jù)級、應(yīng)通過異地存放，實現(xiàn)數(shù)據(jù)的遠程災(zāi)備。在數(shù)據(jù)級容災(zāi)方式下，所建立災(zāi)中心可以簡單地把它理解成一個遠程的數(shù)據(jù)備份中心。發(fā)生災(zāi)難時在數(shù)據(jù)級的基礎(chǔ)上，在災(zāi)備中心構(gòu)建相同的應(yīng)用系統(tǒng)，通過同步或異業(yè)務(wù)級災(zāi)備，除了具備應(yīng)用級災(zāi)備所需要的IT相關(guān)技術(shù)，還具備全部44.2數(shù)據(jù)中心災(zāi)備等級數(shù)據(jù)中心容災(zāi)備份等級應(yīng)分為六級，一級為最低級，六級為最高級。較高一級：基本級，只有符合災(zāi)備要求的完整數(shù)據(jù)級的離線備份，定期（通工具將離線備份數(shù)據(jù)運送到數(shù)據(jù)中心以外的地點存放，存放的環(huán)境只是有數(shù)據(jù)房間和必要的溫濕度保障；有相關(guān)的數(shù)據(jù)保管和使用的制度，定期檢查數(shù)據(jù)有效二級：簡單備份場地支持，已有符合要求的數(shù)據(jù)存儲場地和滿足部分業(yè)務(wù)系統(tǒng)環(huán)境的機房（機房可以是GB50174的C級建造）；配備和設(shè)備，或災(zāi)難發(fā)生后在預(yù)定時間調(diào)配所需要的信息系統(tǒng)設(shè)備安裝場地；配備部分統(tǒng)或災(zāi)難發(fā)生后在預(yù)定時間調(diào)配所需要的網(wǎng)絡(luò)設(shè)備安裝場地；每日或每周通過交通通過網(wǎng)絡(luò)將離線備份數(shù)據(jù)傳送到備用地點存放有相關(guān)的數(shù)據(jù)保管和使用的制度，定數(shù)據(jù)有效性。RPO為兩次備份的間隔時間，RTO時間三級：網(wǎng)絡(luò)傳輸+部分設(shè)備支持。已有符合要求的數(shù)據(jù)存儲場地和滿足部分信和關(guān)鍵業(yè)務(wù)系統(tǒng)環(huán)境的機房（機房可以是GB50174的C級或B級建造配備部分災(zāi)備業(yè)務(wù)5需要的設(shè)施和設(shè)備，配備部分網(wǎng)絡(luò)系統(tǒng)設(shè)備；每日可多次地點存放；有相關(guān)的數(shù)據(jù)保管和使用的制度，定期檢查數(shù)據(jù)有效性。RPO為兩次的選址符合GB50174的要求，數(shù)據(jù)中心按照B級建造，有備用電源支持與生產(chǎn)中心不在同一個變電站的范圍，距離大于10KM；如是異地災(zāi)200KM；至少有兩個運營商的線路接入；有符合災(zāi)備網(wǎng)絡(luò)架構(gòu)和設(shè)備，處于正常的運行狀態(tài)；有關(guān)鍵業(yè)務(wù)系統(tǒng)的設(shè)備和環(huán)境；每天多次通過網(wǎng)絡(luò)將數(shù)據(jù)定時傳送到災(zāi)備中設(shè)備中，定期檢查和驗證；有災(zāi)備管理制度和應(yīng)急預(yù)案，定期開展應(yīng)急演練；有五級：網(wǎng)絡(luò)傳輸+完整系統(tǒng)支持。已有符合災(zāi)備要求的災(zāi)備數(shù)據(jù)中心的選址符合GB50174的要求，數(shù)據(jù)中心按照B級或A級建造，有備用電源支持；同城中心與生產(chǎn)中心不在同一個變電站的范圍，直線距離大于10KM；如是異地災(zāi)備中心不小于200KM；至少有兩個運營商的線路接入；有符合災(zāi)備網(wǎng)絡(luò)架構(gòu)和設(shè)備，處運行狀態(tài)；有關(guān)鍵業(yè)務(wù)系統(tǒng)的設(shè)備和環(huán)境；采用同步或異步的技術(shù)通過網(wǎng)絡(luò)將數(shù)據(jù)實送到災(zāi)備中心的存儲設(shè)備中，定期檢查和驗證；有災(zāi)備管理制度和應(yīng)急預(yù)案，定期開六級：數(shù)據(jù)零丟失+業(yè)務(wù)不中斷。已有符合災(zāi)備要求的災(zāi)備數(shù)據(jù)中心，宜同城的災(zāi)備中心與生產(chǎn)中心不在同一個變電站的范圍，直線距離大于10KM；備中心距離不小于200KM；至少有兩個運營處于互為備份雙活運行狀態(tài)；有關(guān)鍵業(yè)務(wù)系統(tǒng)的設(shè)備和環(huán)境，雙活或多活運行或異步的技術(shù)通過網(wǎng)絡(luò)將數(shù)據(jù)實時傳送到災(zāi)備中心的存儲設(shè)備中；有災(zāi)備管理6在實施數(shù)據(jù)中心容災(zāi)備份能力評價時，對難以取證的檢查項基于信任的原則，據(jù)中心自我聲明。如果在評審中發(fā)現(xiàn)虛假聲明信息，則終止評審。如發(fā)證后發(fā)現(xiàn)虛（2）災(zāi)備等級映射：依據(jù)附錄A中的建設(shè)建議進行災(zāi)備（3）業(yè)務(wù)系統(tǒng)災(zāi)備能力測評：檢查每一個業(yè)務(wù)系統(tǒng)其中R為數(shù)據(jù)中心的最終加權(quán)平均得分，滿分為100分。Si為數(shù)據(jù)中心中業(yè)查看、分析響應(yīng)輸出結(jié)果，獲取證據(jù)以證明數(shù)據(jù)中心容災(zāi)備份措施是否得以有效檢查是指測評人員通過對評估對象進行觀察、查驗、分析等活動，獲取證據(jù)中心容災(zāi)備份措施是否得以有效實施的一7針對第三方評價，數(shù)據(jù)中心在投產(chǎn)運行一年后，可在數(shù)據(jù)中心容災(zāi)建設(shè)建設(shè)基礎(chǔ)上，根據(jù)數(shù)據(jù)中心業(yè)務(wù)范圍選擇基礎(chǔ)設(shè)施服務(wù)、云計算服務(wù)或業(yè)務(wù)處理服務(wù)向有資質(zhì)實施數(shù)據(jù)中心容災(zāi)備份評價機構(gòu)申請實施數(shù)據(jù)中心容災(zāi)備份（2）如果在此期間發(fā)生規(guī)劃、架構(gòu)和業(yè)務(wù)戰(zhàn)略性重大的變（1）數(shù)據(jù)中心取得容災(zāi)備份評價周期結(jié)束后，可再次申請（2）數(shù)據(jù)中心在評價周期內(nèi)可以根據(jù)自身的業(yè)務(wù)連續(xù)性建本文件用于檢測數(shù)據(jù)中心的容災(zāi)備份能力，識別數(shù)據(jù)中心中運行的不同業(yè)備的容災(zāi)備份能力是否滿足災(zāi)備等級建設(shè)要求，幫助數(shù)據(jù)中心建設(shè)者/運維者/使運行在數(shù)據(jù)中心中的不同業(yè)務(wù)系統(tǒng)存在的災(zāi)備能力短板，并將數(shù)據(jù)中心中所有業(yè)務(wù)災(zāi)備得分與各個業(yè)務(wù)系統(tǒng)加權(quán)的方式獲得最終的數(shù)據(jù)中心綜合容災(zāi)備份能力評分的維度為數(shù)據(jù)中心建設(shè)者、使用者、監(jiān)管者等各個利益相關(guān)方展示一個直觀且有中心災(zāi)備能力得分。一個完整的數(shù)據(jù)中心災(zāi)備能力測評流程框圖如下8的災(zāi)備等級進行災(zāi)備能力測試評分，滿分是100分。1-6級對應(yīng)的災(zāi)備能力綜合評錄B所示。其中，否決項為必須滿足項，如有一項否決項未滿足則該業(yè)務(wù)系統(tǒng)得分6655443322119基于上述7.1小節(jié)和7.2小節(jié)規(guī)定的數(shù)據(jù)中心災(zāi)備能力建設(shè)評價方法與評價模評的數(shù)據(jù)中心可以獲得若干個與數(shù)據(jù)中心內(nèi)業(yè)務(wù)系統(tǒng)對應(yīng)的災(zāi)備能力測試評分和一其中，與業(yè)務(wù)系統(tǒng)對應(yīng)的災(zāi)備能力測試評分是指某一個特定業(yè)務(wù)系統(tǒng)根據(jù)備等級通過該災(zāi)備等級對應(yīng)的測試用例進行測試后獲取的得分，反映該業(yè)務(wù)系統(tǒng)對其災(zāi)備等級期望災(zāi)備能力建設(shè)的符合度情況。若得分為100分，則為完全符合；相反完全不符合。數(shù)據(jù)中心管理者可根據(jù)得分情況和測試情況了解該業(yè)務(wù)系統(tǒng)的災(zāi)備能力匹配組織根據(jù)業(yè)務(wù)系統(tǒng)重要性等因素判斷指定的災(zāi)備等級。并可以基于測試情況對該災(zāi)備能力成熟度等級是指考慮了整個數(shù)據(jù)中心中各個業(yè)務(wù)系統(tǒng)與匹配度后，根據(jù)5.2小節(jié)中給出的公式以及7.2小的數(shù)據(jù)中心災(zāi)備能力的綜合體現(xiàn)。該成熟度根據(jù)分數(shù)段劃各災(zāi)備等級要求的業(yè)務(wù)系統(tǒng)可以在災(zāi)難發(fā)送時保證代表該數(shù)據(jù)中心的綜合災(zāi)備能力較好地滿足各個業(yè)務(wù)系統(tǒng)的災(zāi)備等級要求，各級要求的業(yè)務(wù)系統(tǒng)可以在災(zāi)難發(fā)送時保證業(yè)務(wù)連續(xù)性，但存在代表數(shù)據(jù)中心的綜合災(zāi)備能力較好地滿足各個業(yè)務(wù)系統(tǒng)的災(zāi)備等級要求，但存部分部分業(yè)務(wù)系統(tǒng)在災(zāi)難發(fā)生時無法保證業(yè)務(wù)連續(xù)性的風(fēng)險，存在一定的代表數(shù)據(jù)中心的綜合災(zāi)備能力基本滿足各個業(yè)務(wù)系統(tǒng)的災(zāi)備等級要求，存在部代表數(shù)據(jù)中心的綜合災(zāi)備能力基本不能滿足各個業(yè)務(wù)系統(tǒng)的災(zāi)備等級的基本要多的業(yè)務(wù)系統(tǒng)存在災(zāi)難發(fā)生時無法保證業(yè)務(wù)連續(xù)性的風(fēng)險，亟需完善數(shù)據(jù)中心管理者可根據(jù)最終獲得的數(shù)據(jù)中心災(zāi)備能力成熟度等級了解數(shù)據(jù)2.檢查場地和環(huán)境，包括面積、溫度、濕度、防火、電力和工作3.備用基礎(chǔ)設(shè)施運行維護和管理滿足對應(yīng)容災(zāi)備份等備用數(shù)據(jù)處理系統(tǒng)滿足對應(yīng)容災(zāi)備份等級對備用數(shù)據(jù)2.檢查備用數(shù)據(jù)處理系統(tǒng)與主系統(tǒng)的兼容性2.備用數(shù)據(jù)處理系統(tǒng)的兼容性符合對應(yīng)容災(zāi)備份等級要求。3.備用數(shù)據(jù)處理系統(tǒng)的正常狀態(tài)符合對應(yīng)容災(zāi)備份等3.檢查備用網(wǎng)絡(luò)系統(tǒng)與生產(chǎn)中心網(wǎng)絡(luò)系統(tǒng)求2.備用網(wǎng)絡(luò)系統(tǒng)的正常狀態(tài)滿足對應(yīng)容3.備用網(wǎng)絡(luò)系統(tǒng)與生產(chǎn)網(wǎng)絡(luò)系統(tǒng)的配合關(guān)系滿足對應(yīng)容2.評估組織針對容災(zāi)備份能力建設(shè)設(shè)立的專項資金、人力與其他2.組織對容災(zāi)備份能力建設(shè)投入了符合定位和規(guī)劃的相關(guān)資源。2.評估組織是否建立了對應(yīng)的管理制度，明確對應(yīng)的職責和流2.組織建立了災(zāi)備治理組織的管理制度，有明確的職責要求和流2.評估組織針對連續(xù)性分析和災(zāi)備等級確定情況制定的災(zāi)備建設(shè)2.組織針對不同的災(zāi)備等級制定了明確的災(zāi)備建設(shè)方3.組織針對災(zāi)備建設(shè)方案制定3.評估組織進行的災(zāi)備恢復(fù)和2.組織通過桌面、模擬、實戰(zhàn)等形式對災(zāi)備人員進行培訓(xùn)3.組織定期組織災(zāi)備恢復(fù)與演練，有必要的周期性演2.評估組織與資源/能源部門（供電、供3.評估組織與網(wǎng)絡(luò)通信運營商的溝通對4.評估組織與設(shè)備和相關(guān)軟件供應(yīng)商的溝通對接管理情況。2.組織與相關(guān)資源/能源部門建立了溝通渠道，并對溝通進3.組織與網(wǎng)絡(luò)通信運營商建立了溝通渠道，并對溝通進理4.組織與軟硬件供應(yīng)商建立了溝通渠道，并對溝通進行有效管理）；6.恢復(fù)的數(shù)據(jù)、結(jié)構(gòu)和狀態(tài)應(yīng)與備份對象6.恢復(fù)的數(shù)據(jù)、結(jié)構(gòu)和狀態(tài)應(yīng)與備份對象3.恢復(fù)的數(shù)據(jù)、結(jié)構(gòu)和狀態(tài)應(yīng)與備份對象一3.恢復(fù)的數(shù)據(jù)、結(jié)構(gòu)和狀態(tài)應(yīng)與備份對象一3.恢復(fù)的數(shù)據(jù)、結(jié)構(gòu)和狀態(tài)應(yīng)與備份對象一3.恢復(fù)的數(shù)據(jù)、結(jié)構(gòu)和狀態(tài)應(yīng)與備份對象一2.選擇備份對象創(chuàng)建備份任務(wù)，配置不3.觀察備份任務(wù)執(zhí)行記錄，并確認按備份策測試數(shù)據(jù)：文件大?。?0GB，文件數(shù)量：100個達標備份速率≥500MB/s，具體要求結(jié)合業(yè)務(wù)系統(tǒng)的備份2.新建文件系統(tǒng)備份計劃，選擇要備份的數(shù)據(jù)3.備份完成后，記錄備份完成的時間，備份數(shù)據(jù)量達標備份速率≥500MB/s，具體要求結(jié)合業(yè)務(wù)系統(tǒng)的備份4.恢復(fù)完成后，記錄恢復(fù)時間，恢復(fù)數(shù)據(jù)量和恢復(fù)速支持數(shù)據(jù)同步遠程復(fù)制，支持斷點續(xù)傳，保證數(shù)），器后，在邏輯卷上創(chuàng)建文件系統(tǒng)并掛載，寫入可驗證的4.在存儲中對邏輯卷創(chuàng)建遠程復(fù)制策略（實時），量同步，復(fù)制完成后，生產(chǎn)站點的數(shù)據(jù)與遠端站支持數(shù)據(jù)異步遠程復(fù)制，可定義RPO，支持斷點續(xù)傳，），器后，在邏輯卷上創(chuàng)建文件系統(tǒng)并掛載，寫入可驗證的），7.等待一個同步周期后，將被試品A與B之間的鏈路全部接上，量同步，復(fù)制完成后，生產(chǎn)站點的數(shù)據(jù)與遠端站），器后，在邏輯卷上創(chuàng)建文件系統(tǒng)并掛載，寫入可驗證的），），器后，在邏輯卷上創(chuàng)建文件系統(tǒng)并掛載，寫入可驗證的），4.那個雙活卷映射給主機，并在主機上持續(xù)讀驗證雙活同城站點故障，不影響業(yè)務(wù)連續(xù)性，R驗證雙活本地站點故障，不影響業(yè)務(wù)連續(xù)性，R驗證雙活設(shè)備間數(shù)據(jù)傳輸鏈路故障，不影響業(yè)務(wù)連續(xù)性，RP雙活設(shè)備間數(shù)據(jù)傳輸鏈路故障，不影響業(yè)務(wù)連續(xù)性，R驗證雙活仲裁機故障，不影響業(yè)務(wù)連續(xù)性，RP2.直接拔出仲裁機的所有電源線或者斷2.DC2與DC3之間部署異6.待一個同步周期完成后，立即在遠程復(fù)制的災(zāi)備端6.待一個同步周期完成后，立即在遠程復(fù)制的災(zāi)備端統(tǒng)，生產(chǎn)系統(tǒng)中數(shù)據(jù)和災(zāi)備端數(shù)據(jù)副本中數(shù)據(jù)的差異量符合預(yù)9.待一個同步周期完成后，立即在遠程復(fù)制的災(zāi)備端（統(tǒng)，生產(chǎn)系統(tǒng)中數(shù)據(jù)和災(zāi)備端數(shù)據(jù)副本中數(shù)據(jù)的差異量符合預(yù)1.存儲已經(jīng)配置了兩地三中心容災(zāi)方案，并運行正常。DC1作為驗證存儲支持在3DC場景下，系統(tǒng)軟件在線升級，不影響3DC場景下，存儲系統(tǒng)軟件在線升級，不1.存儲已經(jīng)配置了兩地三中心容災(zāi)方案，并運行正常。DC1作為7.待一個同步周期完成后，立即在遠程復(fù)制的災(zāi)備端（D統(tǒng)，生產(chǎn)系統(tǒng)中數(shù)據(jù)和災(zāi)備端數(shù)據(jù)副本中數(shù)據(jù)的差異量符合預(yù)系統(tǒng)支持基本用戶的安全管理能力，包含支議，支持管理員口令防暴力破解，支持會話超4.使用user01登錄系統(tǒng)，登錄3.重置用戶user011.使用管理員用戶登錄備份系統(tǒng)，新設(shè)置為管理員角色，支持CLI和web圖形管理界面登錄。驗證3.