目次目次II大數據容災備份建設指南范圍 1規范性引用文件 1術語和定義 1建設原則 2風險分析 2風險種類 2風險預防 3風險等級 3模式確定 3兩地三中心容災備份 3同城容災備份 3云端容災備份 3異地容災備份 3技術確定 4同步容災備份 4半同步容災備份 4時間點容災備份 5異步容災備份 5項目建設 5資源配置 5恢復范圍及目標 5協議 6參考文獻 7PAGEPAGE2大數據容災備份建設指南范圍規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文必不可少的條款。其中，注日期的引用文件，（包括所有的修改單適用于本文件。GB/T22239—2019信息安全技術網絡安全等級保護基本要求GB/T36957—2018信息安全技術災難恢復服務要求術語和定義下列術語適用于本文件。3.1災難disaster由于人為或自然的原因,造成信息系統嚴重故障或癱瘓，使信息系統的業務功能停頓或服務水平不可接受、達到特定的時間的突發性時間。通常導致信息系統需要切換到災難備份中心運行。[來源：GB/T20988—2007，3.8]3.2網絡安全cybersecurity通過采取必要措施，防范對網絡的攻擊，侵入、干擾,破壞和非法使用以及意外事故，使網絡處于穩定可靠運行的狀態，以及保障網絡數據的完整性、保密性、可用性的能力。[來源：GB/T22239-2019，3.1]3.3容災disasterrecovery一種降低災難損失的系統部署方案。部署一套和生產系統相當的災備系統作為生產系統的一個備[來源：YD/T3511-2019，2.3]3.4數據完整性dataintegrity數據的精確性和可靠性。它是防止數據庫中存在不符合語義規定的數據和防止因錯誤信息的輸入輸出造成無效操作或錯誤信息而提出的。數據完整性分為四類:實體完整性、域完整性、參照完整性、用戶自定義完整性。[來源：YD/T3511-2019，2.6]3.5去重deduplication[來源：YD/T3511-2019，2.1]3.6復時間目標recoverytimeobjective災難發生后，信息系統或業務功能從停頓到必須恢復的時間要求。[來源：GB/T20988-2007，3.18]3.7恢復點目標recoverygoal災難發生后，系統和數據必須恢復到的時間點要求。[來源：GB/T20988-2007，3.19]3.8生產中心productioncenter利用數據中心場地和環境支撐機構生產系統運行，對機構的重要信息進行集中管理和處理的場所和組織。[來源：GB/T30285-2013，3.4]3.9災難恢復中心disasterrecoverycenter滿足機構關鍵業務運營連續性的要求，利用數據中心場地和環境支撐機構災難備份系統運行，抵御城災難恢復中心和異地災難恢復中心。[來源：GB/T30285-2013，3.5]3.10數據備份databackup[來源：YC/Z583-2019，3.6]3.11兩地三中心threecentersoftwoplaces建設原則按需建設，經濟實用，性能優越，安全可靠。風險分析風險種類大數據容災備份風險種類包括：a）自然類災害：泥石流、地震、臺風、洪水等；PAGEPAGE3b）基地類災害：供電故障、火災、通信故障、雷擊、人為盜竊；c）系統類災害：存儲介質故障、黑客攻擊、誤操作等。風險預防按GB/T22239-2019中6.1的規定執行。風險等級大數據容災備份的風險等級由災難發生后的恢復時間目標(RTO）及恢復點目標（RPO）綜合決定，根據不同業務需求程度，大數據容災備份風險等級評定表見表1。表1大數據災難備份風險等級評定表容災備份風險等級RTORPO12天以上1天至7天224小時以上1天至7天312小時以上數小時至1天4數小時至兩天數小時至1天5數分鐘至兩天0至30分鐘6數分鐘0模式確定兩地三中心容災備份具有配套的生產中心、同城大數據容災備份中心、異地大數據容災備份中心基礎系統；異地容災備份中心能獨立承擔生產工作；同城容災備份中心與生產中心宜通過高速鏈路實時同步數據；同城容災備份中心可分擔生產中心的日常工作；同城容災備份中心可與生產中心切換運行。同城容災備份容災備份中心和生產中心建立在相近的區域內，距離≤300km；光纖通信；應使用同步容災備份技術；在生產中心工作受阻時災難備份中心應能及時接替生產中心的工作，立即恢復生產工作。云端容災備份云端擁有足夠的存儲資源；生產中心和云端始終保持鏈路連接；核心數據需加密后上傳；云端數據時刻保持安全狀態，定時與生產中心校準。異地容災備份災難備份中心和生產中心建立在距離較遠的區域，距離＞300km；災難備份中心應能防范火災、建筑物破壞等可能遇到的風險隱患；災難備份中心應能防范戰爭、地震、水災等潛在的風險；12。表2大數據容災備份模式確定表容災備份模式容災備份風險等級123456兩地三中心模式√√√√√√同城模式√√√√√云端模式√√√√異地模式√√“√”表示該模式適用于相應的風險等級。技術確定同步容災備份圖1大數據同步容災備份示意圖半同步容災備份圖2大數據半同步容災備份示意圖PAGEPAGE5時間點容災備份圖3大數據時間點容災備份示意圖異步容災備份生產中心在生產活動后將生產資料備份至大數據容災備份中心，大數據異步容災備份示意圖見圖4。圖4大數據異步容災備份示意圖根據大數據容災備份模式和容災備份性能需求，大數據容災備份技術確定表見表3。表3大數據容災備份技術確定表容災備份模式容災備份風險等級123456兩地三中心模式異步備份異步備份時間點備份半同步備份半同步備份同步備份同城模式異步備份異步備份時間點備份半同步備份同步備份同步備份云端模式異步備份時間點備份半同步備份同步備份同步備份同步備份異地模式時間點備份半同步備份半同步備份同步備份同步備份同步備份項目建設資源配置按GB/T36957-2018中5.1、5.2、5.3、5.4的規定執行。恢復范圍及目標根據風險等級和