灾难恢复策略的实现

6.3.3　灾难恢复策略的实现

1.灾难备份系统技术方案的实现

灾难备份系统是用于灾难恢复目的，由数据备份系统、备用数据处理系统和备用的网络系统组成的信息系统。灾难备份系统技术方案的实现是灾难恢复工作的重要环节。

（1）技术方案的设计

根据灾难恢复策略制定相应的灾难备份系统技术方案，包含数据备份系统、备用数据处理系统和备用的网络系统。技术方案中所设计的系统，应获得同主系统有相当的安全保护且具有可扩展性。

（2）技术方案的验证、确认和系统开发

为确保技术方案满足灾难恢复策略的要求，应由组织的相关部门对技术方案进行确认和验证，并记录和保存验证及确认的结果。

按照确认的灾难备份系统技术方案进行开发，实现所要求的数据备份系统、备用数据处理系统和备用网络系统。

（3）系统安装和测试

按照经过确认的技术方案，灾难恢复规划实施组应制定各阶段的系统安装及测试计划，以及支持不同关键业务功能的系统安装及测试计划，并组织最终用户共同进行测试。确认以下各项功能可正确实现：

·数据备份及数据恢复功能；

·在限定的时间内，利用备份数据正确恢复系统、应用软件及各类数据，并可正确恢复各项关键业务功能；

·客户端可与备用数据处理系统通信正常。

2.灾难备份中心的选择和建设

灾难备份中心是用于灾难发生后接替主系统进行数据处理和支持关键业务功能运作的场所，可提供灾难备份系统、备用的基础设施和技术支持及运行维护管理能力，此场所内或周边可提供备用的生活设施。灾难恢复中心是灾难恢复工作能否成功完成的重要保障。

（1）选址原则

选择或建设灾难备份中心时，应根据风险分析的结果，避免灾难备份中心与主中心同时遭受同类风险。灾难备份中心还应具有方便灾难恢复人员或设备到达的交通条件，以及数据备份和灾难恢复所需的通信、电力等资源。

灾难备份中心应根据资源共享、平战结合的原则，合理地布局。

（2）基础设施的要求

新建或选用灾难备份中心的基础设施时，计算机机房应符合有关国家标准的要求，工作辅助设施和生活设施应符合灾难恢复目标的要求。

3.技术支持能力的实现

组织应根据灾难恢复策略的要求，获取对灾难备份系统的技术支持能力。灾难备份中心应建立相应的技术支持组织，定期对技术支持人员进行技能培训。技术支持能力的获取方式见6.3.2小节。

4.运行维护管理能力的实现

为了达到灾难恢复目标，灾难备份中心应建立各种操作和管理制度，用以保证数据备份的及时性和有效性，备用数据处理系统和备用网络系统处于正常状态，并与主系统的参数保持一致、有效的应急响应、处理能力。运行维护管理能力的获取方式见6.3.2小节。

5.灾难恢复预案的实现

灾难恢复的每个等级均应按6.3.5小节的具体要求制定相应的灾难恢复预案，并进行落实和管理。