(最新整理)災(zāi)難恢復(fù)計劃

1、(完整)災(zāi)難恢復(fù)計劃(完整)災(zāi)難恢復(fù)計劃 編輯整理：尊敬的讀者朋友們：這里是精品文檔編輯中心，本文檔內(nèi)容是由我和我的同事精心編輯整理后發(fā)布的，發(fā)布之前我們對文中內(nèi)容進(jìn)行仔細(xì)校對，但是難免會有疏漏的地方，但是任然希望（(完整)災(zāi)難恢復(fù)計劃）的內(nèi)容能夠給您的工作和學(xué)習(xí)帶來便利。同時也真誠的希望收到您的建議和反饋，這將是我們進(jìn)步的源泉，前進(jìn)的動力。本文可編輯可修改，如果覺得對您有幫助請收藏以便隨時查閱，最后祝您生活愉快 業(yè)績進(jìn)步，以下為(完整)災(zāi)難恢復(fù)計劃的全部內(nèi)容。23災(zāi)難恢復(fù)計劃編制: 批準(zhǔn)：版本:1。2日期：2010年12月版本歷史記錄31簡介41.1計劃的使用41。2災(zāi)難定義41。3 概述4

2、1.4 原則42恢復(fù)策略52.1 自然災(zāi)難(包括:火、地震等等）52。2 硬件故障52。3 軟件故障52。4 病毒63職責(zé)63.1 災(zāi)難恢復(fù)小組成員63。2公司員工在災(zāi)難恢復(fù)時的職責(zé)64信息系統(tǒng)詳細(xì)內(nèi)容及設(shè)備列表74。1網(wǎng)關(guān)、防火墻服務(wù)器74.2域服務(wù)系統(tǒng)74。3文件服務(wù)器系統(tǒng)74。郵件、防病毒系統(tǒng)85。 qad linux 系統(tǒng)86 qad windows 系統(tǒng)97備份系統(tǒng)94。9網(wǎng)絡(luò)服務(wù)設(shè)備列表95備份105。1系統(tǒng)配置備份105。2數(shù)據(jù)資料備份105.3備份步驟106災(zāi)難恢復(fù)內(nèi)容及順序116。1主要恢復(fù)內(nèi)容116。2 主要軟件及系統(tǒng)恢復(fù)步驟116。3恢復(fù)備份數(shù)據(jù)的條件:126。4恢復(fù)時間

3、及順序127主要硬件及軟件供應(yīng)商聯(lián)系方式138風(fēng)險分析148。1風(fēng)險等級：148。2風(fēng)險分析列表:148。3風(fēng)險評價168。4降低風(fēng)險的發(fā)生179培訓(xùn)19版本歷史記錄版本日期版本號更改記錄修訂頁碼2009111.12010-121.2公司名變更，it小組人員變更，異地存儲保險箱位置變更和軟件升級6、8、10、17、181簡介1.1計劃的使用計算機(jī)信息系統(tǒng)發(fā)生災(zāi)難時激活這個計劃，由it小組按照本計劃標(biāo)準(zhǔn)的操作程序組織實施災(zāi)難恢復(fù)，直到全部數(shù)據(jù)和功能被修復(fù)。1.2災(zāi)難定義災(zāi)難包括自然災(zāi)難和人為災(zāi)難，自然災(zāi)難是指由不可抗力造成的網(wǎng)絡(luò)癱瘓、信息服務(wù)被強(qiáng)制中斷，這種災(zāi)難是不可預(yù)測的。人為災(zāi)難是指除自然災(zāi)

4、難以外的信息系統(tǒng)的全部或部分出現(xiàn)癱瘓、信息服務(wù)被強(qiáng)制中斷。1.3 概述災(zāi)難恢復(fù)計劃是做準(zhǔn)備、定計劃，以使災(zāi)難發(fā)生后能及時恢復(fù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的文件。它是一個管理公司潛在的數(shù)據(jù)丟失及災(zāi)難發(fā)生時執(zhí)行的計劃,它的主要目的是保護(hù)公司數(shù)據(jù)和信息資源，現(xiàn)在公司越來越多的應(yīng)用了計算機(jī)及通信資源,當(dāng)災(zāi)難發(fā)生時，這些資源的損失可能會使公司陷入癱瘓狀態(tài)，它會在一段時間內(nèi)直接或間接的影響到公司的運營狀況，給公司造成損失。制定災(zāi)難恢復(fù)計劃,可以使災(zāi)難被有計劃、有步驟的得到恢復(fù)。1。4 原則災(zāi)難恢復(fù)計劃文件是準(zhǔn)備進(jìn)行災(zāi)難恢復(fù)及測試計劃有效性的文件，它必須能保證在災(zāi)難發(fā)生前、中、后都能使災(zāi)難在最短的時間內(nèi)被恢復(fù)，它的詳細(xì)內(nèi)

5、容是根據(jù)可能對公司網(wǎng)絡(luò)通訊、計算機(jī)及數(shù)據(jù)資源造成損失的事件，做出實際、完整的響應(yīng)步驟，使得災(zāi)難發(fā)生后能做到：l 保證將災(zāi)難的影響降低到最小的程度。l 在預(yù)定的時間內(nèi)恢復(fù)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)資源。災(zāi)難恢復(fù)計劃必須包括:l 網(wǎng)絡(luò)系統(tǒng)內(nèi)容的詳細(xì)列表。l 軟件及硬件故障的應(yīng)急響應(yīng)方法。l 員工職責(zé).l 根據(jù)公司對網(wǎng)絡(luò)和數(shù)據(jù)資源的要求定期做備份。l 網(wǎng)絡(luò)和數(shù)據(jù)資源的恢復(fù)順序。l 和相關(guān)人員及提供服務(wù)人員進(jìn)行通信的方法.l 風(fēng)險評估及分析l 進(jìn)行災(zāi)難恢復(fù)計劃的維護(hù)和測試。n 將災(zāi)難恢復(fù)計劃形成文件，并保證實時更新。n 保證每年對災(zāi)難恢復(fù)計劃進(jìn)行測試。2恢復(fù)策略2。1 自然災(zāi)難（包括：火、地震等等）在發(fā)生自然災(zāi)難

6、后，公司全體員工在保證人身安全的情況下做出緊急響應(yīng),應(yīng)首先將本部門計算機(jī)轉(zhuǎn)移到安全地點，在條件許可的情況下,盡力將計算機(jī)網(wǎng)絡(luò)設(shè)備及附屬設(shè)備（如打印機(jī)服務(wù)器、hub等）轉(zhuǎn)移到安全地點，然后等待災(zāi)難恢復(fù)小組進(jìn)行修復(fù).2。2 硬件故障使用硬件設(shè)備的人員及時通知it工程師，由it工程師確定發(fā)生故障的原因，如有備件應(yīng)及時更換，否則應(yīng)立即與銷售商聯(lián)系,維修或更換設(shè)備。2。3 軟件故障使用軟件的人員及時通知it工程師，由it工程師確定發(fā)生故障的原因,如果是一般應(yīng)用軟件故障,則應(yīng)立即重新安裝應(yīng)用軟件。其它應(yīng)用軟件故障(如qad)應(yīng)立即與軟件供應(yīng)商聯(lián)系，通過電話支持或要求供應(yīng)商上門服務(wù)的方式解決軟件故障。操作系

7、統(tǒng)故障應(yīng)先備份數(shù)據(jù)信息，然后由it工程師重新安裝操作系統(tǒng)。 2.4 病毒每位員工發(fā)現(xiàn)病毒后應(yīng)立即將感染病毒的計算機(jī)與計算機(jī)網(wǎng)絡(luò)斷開，并通知it工程師清除病毒。3職責(zé)3.1 災(zāi)難恢復(fù)小組成員3.2公司員工在災(zāi)難恢復(fù)時的職責(zé)3.2。1 發(fā)生自然災(zāi)難后依據(jù)人力資源部spehs-02應(yīng)急準(zhǔn)備與響應(yīng)程序執(zhí)行，計算機(jī)網(wǎng)絡(luò)系統(tǒng)的災(zāi)難由it人員報行政人事部,由行政人事部對內(nèi)、外宣布災(zāi)難。3.2.2 發(fā)生災(zāi)難后，公司辦公樓無法使用時，由公司管理層和行政人事部門負(fù)責(zé)租用新的辦公地點。3。2.3 公司全體員工都有在發(fā)生災(zāi)難時做出緊急響應(yīng)的責(zé)任。3。2。4 it小組和管理層一起制定一個詳細(xì)、完整的恢復(fù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的

8、計劃。3.2.5 it工程師定期進(jìn)行網(wǎng)絡(luò)系統(tǒng)信息和數(shù)據(jù)資源的多重備份,保證信息資料的完整性和可靠性。3。2。6 it小組對網(wǎng)絡(luò)系統(tǒng)內(nèi)部失效的部件（包括硬件和軟件)，及時進(jìn)行維修和維護(hù)。3.2.7 災(zāi)難發(fā)生后,災(zāi)難恢復(fù)小組成員協(xié)同工作，共同完成信息網(wǎng)絡(luò)的搭建及操作系統(tǒng)、應(yīng)用系統(tǒng)的安裝。完成計算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)的恢復(fù)工作.4信息系統(tǒng)詳細(xì)內(nèi)容及設(shè)備列表4。1網(wǎng)關(guān)、防火墻服務(wù)器 計算機(jī)名稱：gateway 軟件：windows 2003 server操作系統(tǒng) microsoft isa server 2006 中文標(biāo)準(zhǔn)版硬件：ibm x3250 （it機(jī)房） xeon x3110 4*1g內(nèi)存 2*14

9、6g sas hdd硬盤 21000mb 網(wǎng)絡(luò)適配器 ip地址:192.168。0。1（lan)，218。22。73。70（wan）4.2域服務(wù)系統(tǒng) 計算機(jī)名稱：activedirectory軟件: windows 2003 server操作系統(tǒng)硬件：dell 320 （it機(jī)房） 酷睿雙核2.0g 1g 內(nèi)存 160g 硬盤10/100mb 網(wǎng)絡(luò)適配器ip地址：192。168。0。24。3文件服務(wù)器系統(tǒng) 計算機(jī)名稱:fileserver軟件：windows 2003 server操作系統(tǒng)硬件:ibm x3550 (it機(jī)房） 至強(qiáng)四核5150/2g/500g*2/raid1/ 2g 內(nèi)存 5

10、00g2 硬盤1000mb 網(wǎng)絡(luò)適配器ip地址：192。168。0.34.郵件、防病毒系統(tǒng) 計算機(jī)名稱：mail-server軟件:windows 2003 server操作系統(tǒng) visnetic mailserver symantec 11企業(yè)網(wǎng)絡(luò)版硬件：dell 840 雙核至強(qiáng) 2.13g 2g內(nèi)存 500g*2 硬盤 1000mb 網(wǎng)絡(luò)適配器ip：192。168。0。45。 qad linux 系統(tǒng)計算機(jī)名稱：qad-batabase 軟件：red hat linux操作系統(tǒng)硬件：ibm x3650 xeon x5450 2g*4內(nèi)存 146g*4 sas硬盤 1000mb 網(wǎng)絡(luò)適配器

11、 ip地址：192.168.0。56 qad windows 系統(tǒng)計算機(jī)名稱：qad-app 軟件：windows 2003 server操作系統(tǒng)硬件:ibm x3650 xeon x5450 2g*4內(nèi)存 146g2 sas硬盤 1000mb 網(wǎng)絡(luò)適配器 ip地址:192。168。0.67備份系統(tǒng) 軟件:windows 2003系統(tǒng)中的備份 硬件：bm lto2 400-800g 磁帶機(jī)4.9網(wǎng)絡(luò)服務(wù)設(shè)備列表華為3com s360028tpsi交換機(jī)（it機(jī)房) 華為3com s1050t 交換機(jī)兩臺(it機(jī)房） 光纖收發(fā)器 四臺（it機(jī)房） 華為3com s1008a 交換機(jī)（廠房南邊機(jī)柜

12、)華為3com s1008a 交換機(jī)（廠房北邊機(jī)柜) 光纖收發(fā)器 一臺(廠房南邊機(jī)柜） 光纖收發(fā)器 一臺（廠房北邊機(jī)柜） 光纖收發(fā)器 一臺（北門門衛(wèi)室） 光纖收發(fā)器 一臺(功能實驗室） netgear無線路由 兩臺（辦公樓二樓） tp-link r403m路由器（it機(jī)房）5備份5。1系統(tǒng)配置備份網(wǎng)關(guān)服務(wù)器ip策略、dhcp策略、isa防火墻策略、域服務(wù)器策略由磁帶機(jī)和硬盤做兩份備份,其中一份存于服務(wù)器硬盤，另一份存于遠(yuǎn)離計算機(jī)中心的交通銀行開發(fā)區(qū)支行的保險柜內(nèi)。當(dāng)硬盤損壞時可由磁帶機(jī)或其它硬盤中恢復(fù)系統(tǒng)最新狀態(tài)。5.2數(shù)據(jù)資料備份文件服務(wù)器中的所有存放文件及qad每天的生產(chǎn)數(shù)據(jù)庫由磁帶備份和

13、硬盤備份兩份,其中一份存于服務(wù)器硬盤,另一份存于遠(yuǎn)離計算機(jī)中心的交通銀行開發(fā)區(qū)支行的保險柜內(nèi)。5。3備份步驟5。3。1系統(tǒng)配置備份：在兩臺服務(wù)器中每周進(jìn)行相關(guān)系統(tǒng)配置的備份,并用u盤將所有文件copy到fileserver機(jī)器中d：中,等待進(jìn)行磁帶備份。5。3.2數(shù)據(jù)資料備份批處理程序 (qaddatabase機(jī)器中） 每天會將qad系統(tǒng)中的生產(chǎn)數(shù)據(jù)庫備份到/backup/db/prod/ 文件夾中，it工程師每天早晨上班后在fileserver機(jī)器中用ftp軟件copy qad-database機(jī)器的/backup/db/prod/中的所有文件到fileserver機(jī)器的d:/ qad pr

14、oduction backup目錄中，再用磁帶對此目錄進(jìn)行備份；fileserver機(jī)器中的d盤每周用磁帶全備份一次,每月完全備份一次。5.3。3磁帶備份每天每周使用磁帶備份,將磁帶放入磁帶機(jī)中，對公司內(nèi)所有數(shù)據(jù)進(jìn)行全備份（qad數(shù)據(jù)庫文件每天備份)，每月進(jìn)行一次完全備份。6災(zāi)難恢復(fù)內(nèi)容及順序6.1主要恢復(fù)內(nèi)容 文件服務(wù)器 （windows 2003 server） 備份系統(tǒng) 網(wǎng)關(guān)服務(wù)器 （windows 2003 server） 網(wǎng)絡(luò)防火墻 （isa 2006) 域服務(wù)器 (windows 2003 server) 電子郵件系統(tǒng) （visnetic mailserver） 病毒防護(hù)系統(tǒng)(sy

15、mantec norton antivirus) qad-database系統(tǒng) qad-app 系統(tǒng) 6。2 主要軟件及系統(tǒng)恢復(fù)步驟6.2.1 windows 2003 server 操作系統(tǒng)根據(jù)windows 2003 server 安裝時的提示,進(jìn)行一步一步的安裝,安裝后使用備份好的”系統(tǒng)配置文件恢復(fù)系統(tǒng)配置信息及安全策略。各系統(tǒng)的配置文件如下:網(wǎng)關(guān)服務(wù)器:file-serverd:gateway backupdhcp域服務(wù)器：file-serverd:ad backup6。2。2 qad 操作系統(tǒng) 根據(jù)linux 和windows 2003server安裝時的提示，進(jìn)行一步一步的安裝.6

16、.2。3 其它應(yīng)用軟件包括“isa 2006”、“visnetic mail server”、“symantec”、“qad軟件”都根據(jù)軟件的安裝提示進(jìn)行安裝,安裝后使用備份好的各系統(tǒng)配置文件恢復(fù)系統(tǒng)配置.以下為各軟件配置文件的保存路徑:isa 2006：file-serverd：gateway backupisaqad正式數(shù)據(jù)庫 ：fileserverd：qad production backup6.3恢復(fù)備份數(shù)據(jù)的條件:l 具備計算機(jī)一臺，具有windows2003server操作系統(tǒng)。l ibm lto3磁帶機(jī)一臺。6。4恢復(fù)時間及順序 總恢復(fù)時間網(wǎng)關(guān)服務(wù)器郵件服務(wù)器文件服務(wù)器域服務(wù)器q

17、ad系統(tǒng)順序時間順序時間順序時間順序時間順序時間 024windows2003 server 操作系統(tǒng)0-24windows2003 server 操作系統(tǒng)024windows2003 server 操作系統(tǒng)0-24windows2003 server操作系統(tǒng)0-24linuxwindows02424124124小時后可全部恢復(fù)網(wǎng)絡(luò)內(nèi)的服務(wù)器系統(tǒng)網(wǎng)絡(luò)防火墻2428電子郵件系統(tǒng)24-28文件資料數(shù)據(jù)2448域策略配置2448qad軟件24100恢復(fù)系統(tǒng)策略配置28-30病毒防護(hù)系統(tǒng)28-32備份系統(tǒng)48-52qad數(shù)據(jù)庫數(shù)據(jù)100-124恢復(fù)防火墻數(shù)據(jù)2850恢復(fù)系統(tǒng)配置32-40網(wǎng)絡(luò)布局和各單

18、機(jī)系統(tǒng)視緩急程度決定恢復(fù)順序及時間7主要硬件及軟件供應(yīng)商聯(lián)系方式主要硬件名稱公司名稱聯(lián)系人聯(lián)系電話ibm磁帶機(jī)、服務(wù)器ibm中國有限公司dell 服務(wù)器dell中國有限公司qad se2008軟件上海企安達(dá)microsoft isa server 2006microsoft中國公司8風(fēng)險分析風(fēng)險是指對計算機(jī)網(wǎng)絡(luò)系統(tǒng)潛在的威脅，風(fēng)險評估是分析和評估可能發(fā)生的全部風(fēng)險。它包括風(fēng)險等級、風(fēng)險分析、風(fēng)險評價三部分。8.1風(fēng)險等級：通過對潛在的風(fēng)險進(jìn)行分析，確定風(fēng)險發(fā)生的可能性（高、中、低、)，以及風(fēng)險發(fā)生后可能造成的威脅（高、中、低）。通過對兩者的分析來確定風(fēng)險的等級。見下表:風(fēng)險等級發(fā)生風(fēng)險的可能性

19、造成威脅的高低等級hmln/ahmln/axx*xx*xxxx*xx*xx*xx*xxxx-8。2風(fēng)險分析列表： 下表中所包含的風(fēng)險依據(jù)以下信息:1. 中國統(tǒng)計局2. 美國大使館3. 中國平安保險公司4. 中國2004年災(zāi)難報告5. 中國2004年統(tǒng)計報告6.風(fēng)險分析表潛在的風(fēng)險發(fā)生風(fēng)險的可能性造成威脅的高低等級hmln/ahmln/a地震xx*颶風(fēng)xx暴風(fēng)雨xx-火山爆發(fā)xx洪水/山洪暴發(fā)xx*暴風(fēng)雪xx-泥石流xx-雷擊xx*海嘯xx森林火災(zāi)xx干旱xx-建筑物失火/爆炸/漏氣xx*水管破裂xx*氣候條件惡劣(如:溫度過高)xx*網(wǎng)絡(luò)設(shè)備故障xx硬件故障xx軟件故障xx媒體故障（磁帶、光驅(qū)

20、等)xx*人為的操作失誤xx黑客的陰謀破壞xx*數(shù)據(jù)無法打開xx-機(jī)密數(shù)據(jù)泄露xx*未被授權(quán)的訪問xx個人丟失鑰匙xx*害蟲侵?jǐn)_ （物理設(shè)備）xx-感染計算機(jī)病毒xx*電磁影響xx*干擾特性xx通訊故障xx油管斷裂xx-搶掠xx入室行竊/非法挪用xx戰(zhàn)爭xx*8.3風(fēng)險評價根據(jù)上表所列出的各種風(fēng)險類型進(jìn)行分析，綜合考慮各方面的因素,列出下表，有四種基本的控制方法,每種方法可以單獨使用，也可以共同使用。風(fēng)險 “a.t。e。r”定義控制方法接受（accept）當(dāng)控制風(fēng)險的成本明顯高于財務(wù)成本時,接受可能發(fā)生的風(fēng)險如果從成本角度考慮，對可能發(fā)生的風(fēng)險可以不做控制。轉(zhuǎn)移(transfer）把財務(wù)責(zé)任轉(zhuǎn)移到第三方購買保險; 消除 (eliminate）完全去除可能導(dǎo)致災(zāi)難或網(wǎng)絡(luò)中斷的因素重新部署設(shè)施; 改變程序文件；清除易燃材料等降低（reduce)把可能導(dǎo)致災(zāi)難或網(wǎng)絡(luò)中斷的因素最小化安將防盜門、建立防火墻；安裝病毒防護(hù)系統(tǒng)；進(jìn)行多重備份;認(rèn)真考慮風(fēng)險和實施成本,實行有效緩解措施，可以避免小問題逐漸升級成大災(zāi)難。下表中每項風(fēng)險的評估(風(fēng)險分析摘要）在下表作了概述。風(fēng)險按優(yōu)先順序列出，其中包括風(fēng)險管理和應(yīng)對策略：風(fēng)險評價（)潛在的風(fēng)險風(fēng)險等級風(fēng)險管理策略適用范圍建筑物失火/爆炸/氣體泄漏*arts