數(shù)據(jù)備份和恢復(fù)管理規(guī)范1

1、數(shù)據(jù)備份和恢復(fù)管理規(guī)范第一章 總 則第一條 為規(guī)范、統(tǒng)一全集團范圍內(nèi)重要系統(tǒng)的數(shù)據(jù)備份及管理工作，明確各系統(tǒng)數(shù)據(jù)備份及恢復(fù)的角色和職責(zé)，確保備份介質(zhì)的安全和按時、順利恢復(fù)系統(tǒng)和數(shù)據(jù)，并確保有關(guān)責(zé)任人員熟練掌握系統(tǒng)和數(shù)據(jù)的備份、歸檔和恢復(fù)流程，特制定本辦法。第二條 備份和恢復(fù)管理的范圍包括：確定關(guān)鍵系統(tǒng)的備份和恢復(fù)方針及原則；系統(tǒng)、應(yīng)用等軟件及業(yè)務(wù)、配置等數(shù)據(jù)的備份和恢復(fù)；備份介質(zhì)的存放、歸檔管理；系統(tǒng)及數(shù)據(jù)恢復(fù)演練；備份和恢復(fù)流程的評估和維護；歸檔數(shù)據(jù)的查詢；備份和恢復(fù)所需存儲、磁帶庫等硬件工具/設(shè)備的監(jiān)控和管理。不包括：硬件、網(wǎng)絡(luò)的備份和恢復(fù)（屬于業(yè)務(wù)連續(xù)性管理）；業(yè)務(wù)系統(tǒng)的在線數(shù)據(jù)冗余（屬

2、于業(yè)務(wù)可用性管理）。第三條 關(guān)鍵系統(tǒng)定義： ERP、研發(fā)、SCM、CRM、財務(wù)、HR和其他多個單位通用的業(yè)務(wù)系統(tǒng)；MIP、郵件、公共網(wǎng)站等IT基礎(chǔ)應(yīng)用系統(tǒng)；單個單位使用的核心業(yè)務(wù)系統(tǒng)。第四條 集團數(shù)據(jù)備份和恢復(fù)工作由集團備份管理員負責(zé)組織、協(xié)調(diào)，并按照既定計劃和策略督促相關(guān)人員執(zhí)行。第二章 數(shù)據(jù)備份、歸檔和恢復(fù)原則第五條 備份和恢復(fù)時間、性能應(yīng)符合各系統(tǒng)服務(wù)級別的規(guī)定，各系統(tǒng)服務(wù)級別由系統(tǒng)所在單位與系統(tǒng)主要使用部門商議。第六條 應(yīng)考慮主機系統(tǒng)（操作系統(tǒng)、工具軟件、數(shù)據(jù)庫系統(tǒng)軟件、應(yīng)用等）變化的頻率，全備份的頻率應(yīng)與業(yè)務(wù)系統(tǒng)變化頻率成正比。第七條 當(dāng)主機系統(tǒng)發(fā)生較大更改時，應(yīng)馬上對主機系統(tǒng)進行一

3、次全備份。第八條 應(yīng)考慮全備份的容量，全備份的頻率應(yīng)與其備份容量成反比。第九條 系統(tǒng)全備份方式適用于使用小型機設(shè)備的系統(tǒng)，使用PC服務(wù)器的系統(tǒng)建議采用克隆系統(tǒng)應(yīng)急盤方式。第十條 對應(yīng)用軟件等程序文件：當(dāng)系統(tǒng)配置數(shù)據(jù)發(fā)生變動時，應(yīng)馬上備份，備份介質(zhì)保留至下一次系統(tǒng)全備份。當(dāng)生產(chǎn)環(huán)境中的應(yīng)用軟件將發(fā)生變動時，應(yīng)對變動前的應(yīng)用軟件進行備份。該種情況下的備份一般情況下由各系統(tǒng)管理員自行準(zhǔn)備資源完成。第十一條 對Oracle等數(shù)據(jù)庫進行在線備份的系統(tǒng)，原則上要求周日為0級備份（冷備份）。對有數(shù)據(jù)長期保留需求的系統(tǒng)，只進行系統(tǒng)的0級備份的歸檔，以確保數(shù)據(jù)有效性和可恢復(fù)性。第十二條 歸檔數(shù)據(jù)一般包括程序文件

4、、數(shù)據(jù)文件，一般不包括數(shù)據(jù)庫歸檔日志、邏輯備份數(shù)據(jù)（如在線備份）。第十三條 歸檔數(shù)據(jù)完整性的基本原則：進行數(shù)據(jù)恢復(fù)后，系統(tǒng)在簡單配置后可直接使用。第十四條 對業(yè)務(wù)數(shù)據(jù)備份：在網(wǎng)絡(luò)帶寬和存儲設(shè)備允許的前提下，可以采用集中備份和恢復(fù)管理的方式，否則采用分布備份和恢復(fù)管理方式。在數(shù)據(jù)庫故障時能夠快速恢復(fù)數(shù)據(jù)是選擇備份方式的一個重要因素。應(yīng)該采用多種備份方式（如采用塊方式和文本方式等），以保證除了使用備份系統(tǒng)進行恢復(fù)外，還可以在本地備份機上直接恢復(fù)應(yīng)用，如特別關(guān)鍵應(yīng)用，建議考慮增加異地的恢復(fù)方式。除了用于恢復(fù)外，備份介質(zhì)還應(yīng)該方便存檔數(shù)據(jù)查詢、恢復(fù)演練、新系統(tǒng)測試、審計檢查等使用。重點保留月末、季末、

5、年末、結(jié)息日、新系統(tǒng)切換等重點時間的數(shù)據(jù)。第十五條 對Oracle數(shù)據(jù)庫備份：為了保護最近產(chǎn)生的數(shù)據(jù)，必須連續(xù)備份數(shù)據(jù)庫邏輯日志。在業(yè)務(wù)數(shù)據(jù)的兩次連續(xù)0級備份之間，應(yīng)該進行業(yè)務(wù)數(shù)據(jù)邏輯日志的備份。第十六條 應(yīng)該根據(jù)數(shù)據(jù)容量/備份持續(xù)時間來決定采用每日0級備份，或定期0級備份+每日增量備份方式（增量備份分為對上次0級備份的增量、對上次增量的增量兩種）。如果每日0級備份的備份和恢復(fù)時間符合要求，建議采用每日0級備份方式；否則采用每周0級備份+每日增量備份方式。備份介質(zhì)保留一個備份周期。第十七條 區(qū)別維持關(guān)鍵業(yè)務(wù)運行的數(shù)據(jù)（如，僅僅包含賬戶數(shù)據(jù)、客戶信息、交易數(shù)據(jù)，不含歷史數(shù)據(jù)），并每日單獨備份，剩

6、余數(shù)據(jù)同樣單獨備份。考慮到是快速恢復(fù)數(shù)據(jù)，故該類數(shù)據(jù)不宜過大。另外考慮到其使用目標(biāo)是僅僅是應(yīng)急，故其備份介質(zhì)都是短期保留。第十八條 要使用腳本來進行備份和恢復(fù)，盡量避免手工操作；盡量安排在非工作時間備份。第十九條 在備份和恢復(fù)操作流程發(fā)生變動時，應(yīng)該對操作人員進行培訓(xùn)；進行恢復(fù)演練的頻率與流程變化的頻率成正比；進行實際恢復(fù)演練的頻率與恢復(fù)失敗的頻率（考核指標(biāo)之一）成正比。第二十條 所有對生產(chǎn)系統(tǒng)和數(shù)據(jù)的恢復(fù)都要預(yù)先得到批準(zhǔn)；對存檔備份介質(zhì)的調(diào)閱需要登記，并且只能拷貝不能外借。第二十一條 所有的備份介質(zhì)都要貼上清晰的標(biāo)簽，標(biāo)簽應(yīng)包含介質(zhì)編號（或序號）、備份內(nèi)容、備份日期時間、備份人員等內(nèi)容；數(shù)據(jù)

7、備份在制作、傳遞、轉(zhuǎn)移過程中，必須填寫數(shù)據(jù)備份登記表或數(shù)據(jù)轉(zhuǎn)移保存登記表，詳細記錄備份數(shù)據(jù)制作、傳遞、轉(zhuǎn)移的全部過程與責(zé)任人；數(shù)據(jù)備份的存放處必須符合防火、防水、防磁的安全要求；保存期在一年以上的備份磁帶應(yīng)半年進行重寫或重繞處理；長期保存的磁帶應(yīng)記錄使用次數(shù)，保證介質(zhì)在規(guī)定的次數(shù)內(nèi)使用；歸檔數(shù)據(jù)備份介質(zhì)應(yīng)該實施異地存放，建議存放至銀行保險箱或檔案室（必須和主機房不在同一建筑物內(nèi)，如分支機構(gòu)辦公場所）。第三章 存儲、備份設(shè)備及相關(guān)設(shè)備管理第二十二條 存儲設(shè)備：集團中央數(shù)據(jù)存儲系統(tǒng)、集團中央備份存儲系統(tǒng)；備份管理員負責(zé)：每天檢查存儲設(shè)備控制器產(chǎn)生的信息，每周至少一次現(xiàn)場檢查存儲設(shè)備及相關(guān)部件運行狀

8、況，并將檢查記錄包含在周報中；存儲設(shè)備Lun的調(diào)整和新Lun的分配，磁盤Raid策略調(diào)整等資源使用管理；第二十三條 備份設(shè)備：STK SL500磁帶庫、LTO3數(shù)據(jù)磁帶、LTO3清洗帶；磁帶庫設(shè)備要求制定驅(qū)動器自動清洗策略，備份管理員負責(zé)：定期檢查策略執(zhí)行執(zhí)行是否正常，每周至少一次現(xiàn)場檢查磁帶庫及相關(guān)部件運行狀況，并將檢查記錄包含在周報中；根據(jù)備份策略或用戶需求調(diào)整，及時調(diào)整磁帶庫設(shè)備的資源分配。第二十四條 相關(guān)設(shè)備：光纖通道交換機及光纖通道接口等部件、主機HBA卡；備份管理員負責(zé)：每周至少一次現(xiàn)場檢查光纖通道交換機及相關(guān)部件運行情況，并將檢查記錄包含在周報中；每月協(xié)助系統(tǒng)管理員對主機HBA卡

9、運行情況進行檢查，包括雙通道、負載均衡功能是否正常以及操作系統(tǒng)是否出現(xiàn)類似光纖通道報警信息；交換機Zooning調(diào)整、劃分及相關(guān)資源調(diào)配。第二十五條 備份管理員負責(zé)以上設(shè)備的日常維護和故障報修。維護和報修流程見本規(guī)范第二十九條第2款。第四章 備份和恢復(fù)相關(guān)人員職責(zé)第二十六條 集團備份管理員由集團IT管理部任命和管理；二級備份管理員由二級管理平臺IT部門任命和管理，在備份業(yè)務(wù)上配合集團備份管理員。增加二級備份管理員的調(diào)整須提前知會集團IT管理部。系統(tǒng)管理責(zé)任人由系統(tǒng)所在平臺的IT部門確定，業(yè)務(wù)管理責(zé)任人由系統(tǒng)所在平臺的關(guān)鍵業(yè)務(wù)部門確定。第二十七條 集團備份管理員職責(zé)：作為集團數(shù)據(jù)備份和恢復(fù)工作的

10、總體計劃制定和工作協(xié)調(diào)者，負責(zé)備份系統(tǒng)管理和日常維護；負責(zé)備份數(shù)據(jù)在磁帶、光盤等可移動存儲介質(zhì)上克隆、遷移和本地存放；參與備份系統(tǒng)建設(shè)、改造項目；協(xié)助二級備份管理員和各系統(tǒng)管理員進行數(shù)據(jù)覆蓋和災(zāi)難恢復(fù)工作；定期組織二級備份管理員及相關(guān)人員進行備份數(shù)據(jù)有效性驗證；負責(zé)組織集團本部相關(guān)系統(tǒng)管理員進行備份數(shù)據(jù)的有效性驗證工作；負責(zé)備份系統(tǒng)客戶端程序的異常處理，但不含客戶端程序的管理；有義務(wù)和責(zé)任對系統(tǒng)管理員制定的備份策略提出合理建議；根據(jù)各系統(tǒng)恢復(fù)演練要求，制定總體恢復(fù)演練工作計劃，。第二十八條 二級備份管理員職責(zé)：作為二級平臺及下屬單位數(shù)據(jù)備份和恢復(fù)工作詳細計劃的制定和協(xié)調(diào)者，協(xié)助備份管理員維護工

11、作；組織相關(guān)系統(tǒng)管理員進行備份系統(tǒng)客戶端的日常維護；協(xié)助備份管理員定期組織相關(guān)人員進行備份數(shù)據(jù)的有效性驗證；參與備份系統(tǒng)建設(shè)、改造項目；負責(zé)平臺管理范圍內(nèi)系統(tǒng)進行數(shù)據(jù)覆蓋和協(xié)助集團備份管理員完成災(zāi)難恢復(fù)工作；負責(zé)制定該平臺及下屬單位的系統(tǒng)恢復(fù)演練詳細計劃，并負責(zé)該平臺及下屬單位數(shù)據(jù)從備份系統(tǒng)的導(dǎo)出。第二十九條 系統(tǒng)技術(shù)管理責(zé)任人職責(zé)：簡稱系統(tǒng)管理員。是系統(tǒng)管理責(zé)任部門指定的系統(tǒng)日常維護人員，作為數(shù)據(jù)備份策略的制定者和恢復(fù)工作的實際執(zhí)行者，按照備份系統(tǒng)維護指引要求，負責(zé)對備份系統(tǒng)客戶端的維護；根據(jù)業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全需求，負責(zé)制定合理、有效的備份策略(系統(tǒng)管理員只能負責(zé)提出策略和有效性審核，策略的合

12、理性應(yīng)由集團備份管理員完成)；在集團備份管理員或二級備份管理員的協(xié)助下，負責(zé)進行責(zé)任系統(tǒng)的備份數(shù)據(jù)有效性驗證；根據(jù)災(zāi)難演練計劃，建立系統(tǒng)詳細恢復(fù)操作文檔，并負責(zé)具體系統(tǒng)的搭建、恢復(fù)工作，同時負責(zé)組織相關(guān)人員對恢復(fù)系統(tǒng)的有效性進行測試并提交相關(guān)報告。（各個應(yīng)用系統(tǒng)需要確定主要維護責(zé)任部門，由責(zé)任部門提出對系統(tǒng)的維護要求和指標(biāo)）第三十條 系統(tǒng)業(yè)務(wù)管理責(zé)任人職責(zé)：作為數(shù)據(jù)備份和恢復(fù)工作的用戶方或負責(zé)業(yè)務(wù)維護的項目組，負責(zé)確認系統(tǒng)數(shù)據(jù)備份和恢復(fù)的時間、性能等指標(biāo)。ERP、SCM、CRM等類系統(tǒng)業(yè)務(wù)責(zé)任部門為系統(tǒng)所在單位財務(wù)部門，研發(fā)類系統(tǒng)業(yè)務(wù)責(zé)任部門為系統(tǒng)所在單位研發(fā)部門，集團HR系統(tǒng)業(yè)務(wù)責(zé)任部門為集

13、團人力資源部，MIP、郵件等基礎(chǔ)應(yīng)用系統(tǒng)業(yè)務(wù)責(zé)任部門為集團IT部。其他系統(tǒng)由系統(tǒng)管理的責(zé)任單位IT部門確定系統(tǒng)業(yè)務(wù)責(zé)任部門。第五章 運維管理流程第三十一條 數(shù)據(jù)備份異常的預(yù)警機制：對于連續(xù)兩次備份失敗的系統(tǒng)，集團備份管理員應(yīng)以郵件、短信或電話方式知會二級備份管理員或相關(guān)系統(tǒng)管理員及該管理平臺IT部門負責(zé)人，系統(tǒng)管理員應(yīng)積極采取相關(guān)措施，二級備份管理員及集團備份管理員應(yīng)配合，確保當(dāng)天晚上數(shù)據(jù)備份成功，連續(xù)三次備份失敗，集團備份管理員應(yīng)將該信息抄送至系統(tǒng)責(zé)任單位財務(wù)負責(zé)人、集團IT總監(jiān)。第三十二條 系統(tǒng)日常維護流程：備份系統(tǒng)的服務(wù)器端操作，由備份管理員負責(zé)，客戶端操作由相關(guān)責(zé)任人負責(zé)，備份管理員協(xié)

14、助完成。1. 備份情況通報流程：集團備份管理員每天上午10點前將前一天晚上數(shù)據(jù)備份情況在MIP上公布（周六備份情況在周一通報），每周備份管理員將一周備份情況進行總結(jié)并發(fā)布至MIP，內(nèi)容包括但不限于：本周備份數(shù)據(jù)量、備份有效性總結(jié)、故障處理情況；每月進行一次系統(tǒng)運行情況總結(jié)，上報至基礎(chǔ)管理中心高級經(jīng)理，內(nèi)容包括但不限于：本月備份有效性情況、故障處理匯總及分析、系統(tǒng)運行趨勢分析及系統(tǒng)改進合理化建議等。對于備份失敗的系統(tǒng)，以郵件、短信或電話方式通知二級備份管理員及其上級領(lǐng)導(dǎo)并給出初步診斷結(jié)果和建議操作；二級備份管理員應(yīng)立即聯(lián)系相關(guān)系統(tǒng)管理員，系統(tǒng)管理員應(yīng)在當(dāng)天配合備份管理員查找問題。若數(shù)據(jù)連續(xù)兩天沒

15、有備份成功，第三天需要系統(tǒng)管理員與備份管理員一起確定系統(tǒng)的備份方式，若為數(shù)據(jù)庫的在線備份失敗，應(yīng)采取冷備份，若因數(shù)據(jù)庫沒有正確啟停，需系統(tǒng)管理員在策略中約定的時間手工啟停數(shù)據(jù)庫，保證當(dāng)晚數(shù)據(jù)備份成功。如二級備份管理員及系統(tǒng)管理員對備份失敗問題一天內(nèi)查不出原因，集團備份管理員應(yīng)協(xié)調(diào)相關(guān)資源協(xié)助處理。2. 備份系統(tǒng)日程運維管理流程：包括備份系統(tǒng)及相關(guān)設(shè)備日常檢查及故障處理。備份管理員每天對備份系統(tǒng)軟件日志進行查看，如系統(tǒng)出現(xiàn)的報警或故障信息，當(dāng)天反饋至技術(shù)后臺支持經(jīng)理，如超過2天不能解決，應(yīng)上報至基礎(chǔ)運維管理中心高級經(jīng)理，并聯(lián)系相關(guān)外部技術(shù)支持人員。如超過4天不能解決，應(yīng)上報至集團IT總監(jiān)。3.

16、備份和恢復(fù)策略初次申請流程：由系統(tǒng)管理員提出備份和恢復(fù)策略并填寫備份和恢復(fù)需求、系統(tǒng)備份信息表、備份和恢復(fù)策略和原則，系統(tǒng)業(yè)務(wù)責(zé)任人對備份和恢復(fù)需求進行確認，二級平臺備份管理員審查，集團備份管理員審核，并在備份系統(tǒng)中實施，備份管理員直屬領(lǐng)導(dǎo)及基礎(chǔ)運維管理中心負責(zé)人備案。4. 備份和恢復(fù)策略變更流程：由系統(tǒng)管理員提出變更后的備份和恢復(fù)策略并填寫備份和恢復(fù)需求、系統(tǒng)備份信息表、備份和恢復(fù)策略和原則，系統(tǒng)業(yè)務(wù)責(zé)任人對備份和恢復(fù)需求進行確認，二級平臺備份管理員審查，集團備份管理員審核，并在備份系統(tǒng)中實施，備份管理員直屬領(lǐng)導(dǎo)及基礎(chǔ)運維管理中心負責(zé)人備案。5. 備份數(shù)據(jù)常規(guī)恢復(fù)流程：常規(guī)恢復(fù)指數(shù)據(jù)的測試環(huán)

17、境覆蓋、恢復(fù)演練等要求下進行數(shù)據(jù)恢復(fù)。不允許在凌晨進行數(shù)據(jù)恢復(fù)，如需進行數(shù)據(jù)，需要以郵件方式發(fā)送請求至集團備份管理員，由備份管理員安排恢復(fù)時間和協(xié)助恢復(fù)。如系統(tǒng)管理員自行恢復(fù)，導(dǎo)致正常備份工作受到影響，將追究相關(guān)管理員責(zé)任。6. 系統(tǒng)和數(shù)據(jù)災(zāi)難恢復(fù)流程：系統(tǒng)管理員提交系統(tǒng)和數(shù)據(jù)恢復(fù)申請，系統(tǒng)管理員直屬領(lǐng)導(dǎo)進行審核，系統(tǒng)業(yè)務(wù)責(zé)任部門審批，根據(jù)系統(tǒng)故障類型，二級備份管理員或集團備份管理員準(zhǔn)備恢復(fù)的介質(zhì)，系統(tǒng)管理員進行系統(tǒng)和數(shù)據(jù)恢復(fù)，系統(tǒng)業(yè)務(wù)責(zé)任人對恢復(fù)數(shù)據(jù)正確性進行驗證，確認恢復(fù)成功后，由系統(tǒng)管理部門對外發(fā)出系統(tǒng)恢復(fù)通知。7. 日常備份和歸檔管理流程：集團備份管理員進行日常備份和歸檔，提交備份介質(zhì)

18、存放登記表，并在MIP上發(fā)布當(dāng)日備份信息，備份管理員直屬領(lǐng)導(dǎo)對歸檔進行審核和數(shù)據(jù)抽查，基礎(chǔ)運維管理中心負責(zé)人備案。8. 備份介質(zhì)存放管理流程：集團備份管理員對歸檔的備份介質(zhì)（目前為磁帶）進行異地存放，并填寫數(shù)據(jù)轉(zhuǎn)移保存登記表，備份管理員直屬領(lǐng)導(dǎo)審查，基礎(chǔ)運維管理中心負責(zé)人備案。第三十三條 系統(tǒng)和數(shù)據(jù)恢復(fù)演練流程：包括所有非災(zāi)難恢復(fù)性質(zhì)的數(shù)據(jù)恢復(fù)流程。集團或二級平臺備份管理員提交系統(tǒng)和數(shù)據(jù)恢復(fù)演練計劃，同時準(zhǔn)備好演練的環(huán)境和介質(zhì)，系統(tǒng)管理員將系統(tǒng)和數(shù)據(jù)恢復(fù)至預(yù)定位置，并進行系統(tǒng)和數(shù)據(jù)恢復(fù)結(jié)果進行驗證，并填寫系統(tǒng)和數(shù)據(jù)恢復(fù)演練反饋表。第三十四條 存檔數(shù)據(jù)查詢流程：由存檔數(shù)據(jù)查詢?nèi)颂峤淮鏅n數(shù)據(jù)查詢申請表，系統(tǒng)業(yè)務(wù)責(zé)任人審核，系統(tǒng)管理員準(zhǔn)備恢復(fù)所需硬件、軟件等資源，二級備份管理員或集團備份管理員準(zhǔn)備恢復(fù)環(huán)境和備份介質(zhì)，系統(tǒng)管理員進行數(shù)據(jù)恢復(fù)對恢復(fù)系統(tǒng)和數(shù)據(jù)進行可用性確認，系統(tǒng)業(yè)務(wù)責(zé)任人對恢復(fù)系統(tǒng)和數(shù)據(jù)進行正確性驗證，并通知查詢?nèi)诉M行數(shù)據(jù)查詢。第六章 懲罰措施第三十五條 如集團備份管理員已通知相關(guān)系統(tǒng)管理員備份失敗信息，而系統(tǒng)管理員沒有及時處理，導(dǎo)致兩次以上的數(shù)據(jù)備份失敗情況發(fā)生，系統(tǒng)管理員應(yīng)承擔(dān)數(shù)據(jù)安全管理不善責(zé)任，并在MIP上通報批評，如造成數(shù)據(jù)丟失等嚴(yán)重后果，按