2022大數(shù)據(jù)容災(zāi)備份建設(shè)指南

目次目次II大數(shù)據(jù)容災(zāi)備份建設(shè)指南范圍 1規(guī)范性引用文件 1術(shù)語和定義 1建設(shè)原則 2風(fēng)險(xiǎn)分析 2風(fēng)險(xiǎn)種類 2風(fēng)險(xiǎn)預(yù)防 3風(fēng)險(xiǎn)等級(jí) 3模式確定 3兩地三中心容災(zāi)備份 3同城容災(zāi)備份 3云端容災(zāi)備份 3異地容災(zāi)備份 3技術(shù)確定 4同步容災(zāi)備份 4半同步容災(zāi)備份 4時(shí)間點(diǎn)容災(zāi)備份 5異步容災(zāi)備份 5項(xiàng)目建設(shè) 5資源配置 5恢復(fù)范圍及目標(biāo) 5協(xié)議 6參考文獻(xiàn) 7PAGEPAGE2大數(shù)據(jù)容災(zāi)備份建設(shè)指南范圍規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文必不可少的條款。其中，注日期的引用文件，（包括所有的修改單適用于本文件。GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T36957—2018信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)要求術(shù)語和定義下列術(shù)語適用于本文件。3.1災(zāi)難disaster由于人為或自然的原因,造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時(shí)間的突發(fā)性時(shí)間。通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運(yùn)行。[來源：GB/T20988—2007，3.8]3.2網(wǎng)絡(luò)安全cybersecurity通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊，侵入、干擾,破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。[來源：GB/T22239-2019，3.1]3.3容災(zāi)disasterrecovery一種降低災(zāi)難損失的系統(tǒng)部署方案。部署一套和生產(chǎn)系統(tǒng)相當(dāng)?shù)臑?zāi)備系統(tǒng)作為生產(chǎn)系統(tǒng)的一個(gè)備[來源：YD/T3511-2019，2.3]3.4數(shù)據(jù)完整性dataintegrity數(shù)據(jù)的精確性和可靠性。它是防止數(shù)據(jù)庫中存在不符合語義規(guī)定的數(shù)據(jù)和防止因錯(cuò)誤信息的輸入輸出造成無效操作或錯(cuò)誤信息而提出的。數(shù)據(jù)完整性分為四類:實(shí)體完整性、域完整性、參照完整性、用戶自定義完整性。[來源：YD/T3511-2019，2.6]3.5去重deduplication[來源：YD/T3511-2019，2.1]3.6復(fù)時(shí)間目標(biāo)recoverytimeobjective災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時(shí)間要求。[來源：GB/T20988-2007，3.18]3.7恢復(fù)點(diǎn)目標(biāo)recoverygoal災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求。[來源：GB/T20988-2007，3.19]3.8生產(chǎn)中心productioncenter利用數(shù)據(jù)中心場地和環(huán)境支撐機(jī)構(gòu)生產(chǎn)系統(tǒng)運(yùn)行，對機(jī)構(gòu)的重要信息進(jìn)行集中管理和處理的場所和組織。[來源：GB/T30285-2013，3.4]3.9災(zāi)難恢復(fù)中心disasterrecoverycenter滿足機(jī)構(gòu)關(guān)鍵業(yè)務(wù)運(yùn)營連續(xù)性的要求，利用數(shù)據(jù)中心場地和環(huán)境支撐機(jī)構(gòu)災(zāi)難備份系統(tǒng)運(yùn)行，抵御城災(zāi)難恢復(fù)中心和異地災(zāi)難恢復(fù)中心。[來源：GB/T30285-2013，3.5]3.10數(shù)據(jù)備份databackup[來源：YC/Z583-2019，3.6]3.11兩地三中心threecentersoftwoplaces建設(shè)原則按需建設(shè)，經(jīng)濟(jì)實(shí)用，性能優(yōu)越，安全可靠。風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)種類大數(shù)據(jù)容災(zāi)備份風(fēng)險(xiǎn)種類包括：a）自然類災(zāi)害：泥石流、地震、臺(tái)風(fēng)、洪水等；PAGEPAGE3b）基地類災(zāi)害：供電故障、火災(zāi)、通信故障、雷擊、人為盜竊；c）系統(tǒng)類災(zāi)害：存儲(chǔ)介質(zhì)故障、黑客攻擊、誤操作等。風(fēng)險(xiǎn)預(yù)防按GB/T22239-2019中6.1的規(guī)定執(zhí)行。風(fēng)險(xiǎn)等級(jí)大數(shù)據(jù)容災(zāi)備份的風(fēng)險(xiǎn)等級(jí)由災(zāi)難發(fā)生后的恢復(fù)時(shí)間目標(biāo)(RTO）及恢復(fù)點(diǎn)目標(biāo)（RPO）綜合決定，根據(jù)不同業(yè)務(wù)需求程度，大數(shù)據(jù)容災(zāi)備份風(fēng)險(xiǎn)等級(jí)評定表見表1。表1大數(shù)據(jù)災(zāi)難備份風(fēng)險(xiǎn)等級(jí)評定表容災(zāi)備份風(fēng)險(xiǎn)等級(jí)RTORPO12天以上1天至7天224小時(shí)以上1天至7天312小時(shí)以上數(shù)小時(shí)至1天4數(shù)小時(shí)至兩天數(shù)小時(shí)至1天5數(shù)分鐘至兩天0至30分鐘6數(shù)分鐘0模式確定兩地三中心容災(zāi)備份具有配套的生產(chǎn)中心、同城大數(shù)據(jù)容災(zāi)備份中心、異地大數(shù)據(jù)容災(zāi)備份中心基礎(chǔ)系統(tǒng)；異地容災(zāi)備份中心能獨(dú)立承擔(dān)生產(chǎn)工作；同城容災(zāi)備份中心與生產(chǎn)中心宜通過高速鏈路實(shí)時(shí)同步數(shù)據(jù)；同城容災(zāi)備份中心可分擔(dān)生產(chǎn)中心的日常工作；同城容災(zāi)備份中心可與生產(chǎn)中心切換運(yùn)行。同城容災(zāi)備份容災(zāi)備份中心和生產(chǎn)中心建立在相近的區(qū)域內(nèi)，距離≤300km；光纖通信；應(yīng)使用同步容災(zāi)備份技術(shù)；在生產(chǎn)中心工作受阻時(shí)災(zāi)難備份中心應(yīng)能及時(shí)接替生產(chǎn)中心的工作，立即恢復(fù)生產(chǎn)工作。云端容災(zāi)備份云端擁有足夠的存儲(chǔ)資源；生產(chǎn)中心和云端始終保持鏈路連接；核心數(shù)據(jù)需加密后上傳；云端數(shù)據(jù)時(shí)刻保持安全狀態(tài)，定時(shí)與生產(chǎn)中心校準(zhǔn)。異地容災(zāi)備份災(zāi)難備份中心和生產(chǎn)中心建立在距離較遠(yuǎn)的區(qū)域，距離＞300km；災(zāi)難備份中心應(yīng)能防范火災(zāi)、建筑物破壞等可能遇到的風(fēng)險(xiǎn)隱患；災(zāi)難備份中心應(yīng)能防范戰(zhàn)爭、地震、水災(zāi)等潛在的風(fēng)險(xiǎn)；12。表2大數(shù)據(jù)容災(zāi)備份模式確定表容災(zāi)備份模式容災(zāi)備份風(fēng)險(xiǎn)等級(jí)123456兩地三中心模式√√√√√√同城模式√√√√√云端模式√√√√異地模式√√“√”表示該模式適用于相應(yīng)的風(fēng)險(xiǎn)等級(jí)。技術(shù)確定同步容災(zāi)備份圖1大數(shù)據(jù)同步容災(zāi)備份示意圖半同步容災(zāi)備份圖2大數(shù)據(jù)半同步容災(zāi)備份示意圖PAGEPAGE5時(shí)間點(diǎn)容災(zāi)備份圖3大數(shù)據(jù)時(shí)間點(diǎn)容災(zāi)備份示意圖異步容災(zāi)備份生產(chǎn)中心在生產(chǎn)活動(dòng)后將生產(chǎn)資料備份至大數(shù)據(jù)容災(zāi)備份中心，大數(shù)據(jù)異步容災(zāi)備份示意圖見圖4。圖4大數(shù)據(jù)異步容災(zāi)備份示意圖根據(jù)大數(shù)據(jù)容災(zāi)備份模式和容災(zāi)備份性能需求，大數(shù)據(jù)容災(zāi)備份技術(shù)確定表見表3。表3大數(shù)據(jù)容災(zāi)備份技術(shù)確定表容災(zāi)備份模式容災(zāi)備份風(fēng)險(xiǎn)等級(jí)123456兩地三中心模式異步備份異步備份時(shí)間點(diǎn)備份半同步備份半同步備份同步備份同城模式異步備份異步備份時(shí)間點(diǎn)備份半同步備份同步備份同步備份云端模式異步備份時(shí)間點(diǎn)備份半同步備份同步備份同步備份同步備份異地模式時(shí)間點(diǎn)備份半同步備份半同步備份同步備份同步備份同步備份項(xiàng)目建設(shè)資源配置按GB/T36957-2018中5.1、5.2、5.3、5.4的規(guī)定執(zhí)行?；謴?fù)范圍及目標(biāo)根據(jù)風(fēng)險(xiǎn)等級(jí)和