系統(tǒng)備份管理規(guī)范

1、2/ 13次目錄3 / 13、八前言本標準按給出的規(guī)則起草。 本標準由（公司）提出并歸口。 本標準主要起草單位：（公司）、神州數(shù)碼系統(tǒng)集成服務有限公司。A .*系統(tǒng)備份管理規(guī)范4/ 131 范圍本標準規(guī)定了 （ 公司）（以下簡稱浙江）數(shù)據(jù)備份要求，制定了數(shù)據(jù)備份策略、相關流程和備份 檢查的要求和規(guī)范。本標準適用于指導公司）信息系統(tǒng)數(shù)據(jù)備份相關工作。2 術語和定義5271.1-2000 、 5271.14 2008、 29765 2013 界定的以及下列術語和定義適用于本文件。2.1備份數(shù)據(jù)存儲在非易失性存儲介質(zhì)上某一時間點的數(shù)據(jù)集合， 用于原數(shù)據(jù)丟失或不可訪問時的數(shù)據(jù)恢復。2.2存儲 （）一種

2、可放入數(shù)據(jù)的功能單元，可在其中保存數(shù)據(jù)，并從其中取出數(shù)據(jù)。2.3數(shù)據(jù)庫按照概念結構組織的數(shù)據(jù)的匯集，它描述這些數(shù)據(jù)的牲及與數(shù)據(jù)對應的實體間的關系，并支持 一個或多個應用領域。2.4可靠性在給定時段和給定條件下，功能單元履行所要求功能的能力。2.5可用性假定所需外部資源齊備，在給定條件下和給定瞬時或時段，功能單元處于履行所要求功能狀態(tài) 的能力。2.6數(shù)據(jù)保護 實施適當?shù)男姓?、技術或物理手段，以防止未授權的有意或無意地泄露、修改或破壞數(shù)據(jù)。系統(tǒng)備份管理規(guī)范5 / 132.7備份數(shù)據(jù)存儲在非易失性存儲介質(zhì)上某一時間點的數(shù)據(jù)集合，用于原數(shù)據(jù)丟失或不可訪問時的數(shù)據(jù)恢復。2.9冗余功能單元履行所要求功能或

3、數(shù)據(jù)表示信息的手段本已足夠者外，存在另一手段的情況中。2.10復制將指定數(shù)據(jù)或數(shù)據(jù)集合再生成 一份完全一樣的 技術手段。2.11物理磁帶庫一種基于磁帶的存儲設備或系統(tǒng)，由多個驅動器、多個槽、機械手臂組成，并可由機械手臂自 動實現(xiàn)磁帶的拆卸和裝填。2.12虛擬磁帶庫本質(zhì)上是一種基于硬盤的存儲設備或系統(tǒng)，但是通過采用虛擬化技術，利用軟件模擬磁帶讀寫 的形式，對它的管理與管理一個物理磁帶庫一致。3部門及職責3.1信息中心負責監(jiān)督備份平臺的規(guī)劃、應用、管理；受理應用系統(tǒng)備份需求申請；負責備份平臺及應用系統(tǒng)安全監(jiān)控及審計工作；定期開展存儲及應用系統(tǒng)安全檢查工作，對發(fā)現(xiàn)的安全風險問題督促相關單位及時整改。

4、3.2應用系統(tǒng)建設/維護單位-負責存儲備份資源申請；負責應用系統(tǒng)層面?zhèn)浞輸?shù)據(jù)的完整性、可用性檢查。系統(tǒng)備份管理規(guī)范6/ 133.3備份平臺維護單位負責備份資源規(guī)劃、分配、日常運行維護和存儲安全;監(jiān)控存儲資源使用，及時解決存儲故障；定期（每周不少于 1 次）向資源使用人和存儲資源管理員提供存儲資源利用情況表、運行 維護報告和排除隱患建議。4 備份管理4.1備份對象 備份對象主要為浙江各信息系統(tǒng)中的數(shù)據(jù)，主要分為五大類：數(shù)據(jù)庫數(shù)據(jù)、操作系統(tǒng)或應用系 統(tǒng)、配置信息、日志數(shù)據(jù)、圖片及視頻等數(shù)據(jù)。4.2備份原則 完整性：要求備份的數(shù)據(jù)完整，恢復后能夠滿足信息系統(tǒng)運行的要求； 時效性：信息系統(tǒng)最新狀態(tài)下的

5、數(shù)據(jù)要求具有備份； 容災性：要求備份的數(shù)據(jù)存放在異機； 節(jié)點性：要求信息系統(tǒng)重大變更之前進行數(shù)據(jù)備份。4.3備份介質(zhì) 當前備份介質(zhì)有以下幾種：物理帶庫、虛擬帶庫、大容量存儲、其他移動存儲介質(zhì)，浙江主要 采用虛擬帶庫的方式進行備份。4.4備份介質(zhì)管理 備份介質(zhì)應統(tǒng)一保存在安全可靠的地方，保存地點應能防火、防盜、防潮。備份介質(zhì)必須 有由專人負責進行存取，其他人員未經(jīng)批準不能操作。備份介質(zhì)需由管理員定其檢查備份資料的情況，及時更新或銷毀過期的資料，并作好檢查 記錄，對損毀的備份資料，要及時與使用部門聯(lián)系，共同研究補救措施和方法，對于到達資料保存 期限的備份資料，應在得到相應部門負責人批準后及時銷毀。

6、所有備份介質(zhì)一律不準外借，不準流出公司，任何人員不得擅自取用，若要取用需經(jīng)信息 化部門負責人批準，并填寫備份介質(zhì)借用登記表，借用人員使用完后，立即歸還，由備份管理 人員檢查，確認完好，分別在備份介質(zhì)借用登記表（詳見附件一）上簽字確認介質(zhì)歸還 。長期保存的備份介質(zhì)， 必須按照制造廠商確定的存儲壽命定期轉儲， 需要長期保存的數(shù)據(jù)， 就在介質(zhì)有效期內(nèi)進行轉存，防止存儲介質(zhì)過期失效。存儲備份數(shù)據(jù)的介質(zhì)必須具有明確的標識， 標識必須使用統(tǒng)一的命名規(guī)范， 注明介質(zhì)編號、 備份內(nèi)容、備份日期、備份時間、保留期限等重要信息。4.5備份管理策略結構化數(shù)據(jù)（如數(shù)據(jù)庫數(shù)據(jù)）采用定時備份：要求每周至少做1次完全備份，

7、備份時間安系統(tǒng)備份管理規(guī)范7 / 13排在業(yè)務空閑期（如周末或晚上等時段）；每天至少做1次增量備份，備份時間安排在業(yè)務空閑期（如晚上）。交易類數(shù)據(jù)，每天至少做1次歸檔日志備份（勾選“刪除已備份的本地歸檔日志”）。保留三個月的完全備份。非結構數(shù)據(jù)中文件備份采用定時備份：初始為完全備份，每天做1次差異備份；保留1個月的備份。對于一些重要核心文件，可通過異地備份方式留存。非結構數(shù)據(jù)中操作系統(tǒng)（含應用程序）采用在線鏡像備份：操作系統(tǒng)盤盡量通過底層或鏡像方式進行文件備份；另每季度或半年進行一次備份。對于變化量大的應用程序，可參照文件備份 方式，進行相應的策略備份。數(shù)據(jù)分類數(shù)據(jù)類別存放位置數(shù)據(jù)備份位置備份

8、策略數(shù)據(jù)庫數(shù) 據(jù)結構化數(shù) 據(jù)云存儲或存儲采用統(tǒng)備份至 虛擬帶庫每天增量；每周全量重要的操作系統(tǒng)或應用系統(tǒng) 建議存儲在存儲采用統(tǒng)備份至 虛擬帶庫有變更，全量備份；每半 年，全量備份操作系統(tǒng)/應用系 統(tǒng)非結構化 數(shù)據(jù)非重要/核心的建議存儲在類存儲壓縮后上傳至虛 擬帶庫有變更，全量備份；每半 年，全量備份圖片/視頻數(shù)據(jù)非結構化 數(shù)據(jù)云存儲或其它存儲（如等）壓縮后上傳至虛 擬帶庫每天，增量重要的操作系統(tǒng)或應用系統(tǒng) 建議存儲在存儲采用統(tǒng)備份至 虛擬帶庫有變更，全量備份；每半 年，全量備份系統(tǒng)配置 數(shù)據(jù)非結構化 數(shù)據(jù)非重要/核心的建議存儲在類存儲壓縮后上傳至虛 擬帶庫有變更，全量備份；每半 年，全量備份日

9、志數(shù)據(jù)結構化數(shù) 據(jù)本機壓縮后上傳至虛 擬帶庫每三個月，全量備份其他歸檔 文件其他數(shù)據(jù) 文件結構化數(shù) 據(jù)云存儲或其它存儲（如等）壓縮后上傳至虛 擬帶庫每天，增量；每周全量4.6備份策略命名規(guī)則通過備份軟件統(tǒng)一進行備份的，備份策略名稱按以下格式命名：應用系統(tǒng)名稱+主機名+備份內(nèi) 容+備份目的地+備份建立時間+備份發(fā)起人。通其他方式進行備份的， 備份文件名稱按照以下格式命名：系統(tǒng)名稱+介質(zhì)編號+備份內(nèi)容+備份日期。備份策略名稱：應用系統(tǒng)名稱+主機名+備份內(nèi)容+備份目的地系統(tǒng)備份管理規(guī)范8 / 13機械手命名規(guī)則：備份目標地+介質(zhì)服務器名+機械手名卷池的命名：虛擬帶庫名 +應用系統(tǒng)磁帶的命名：按需求編

10、號女口： 001001 前001表示某個應用系統(tǒng)后001表示磁帶的序號5備份與恢復流程5.1備份流程浙江數(shù)據(jù)備份參照以下流程執(zhí)行。1.由應用系統(tǒng)建設/系統(tǒng)維護單位提出數(shù)據(jù)備份需求申請，填寫數(shù)據(jù)備份需求申請表；2.信息中心給出評估意見；如不通過，由應用系統(tǒng)建設/系統(tǒng)維護單位進行修改并重新提交申請；3.需求申請通過審核后，由備份平臺維護單位實施相應的數(shù)據(jù)備份，并對相關備份策略進行 登記。流程圖如下:系統(tǒng)備份管理規(guī)范9 / 135.2備份恢復流程數(shù)據(jù)恢復參照以下流程執(zhí)行：1.由應用系統(tǒng)建設/維護單位提出數(shù)據(jù)恢復申請， 說明應用系統(tǒng)情況，制定初步數(shù)據(jù)恢復方案;2.信息中心對數(shù)據(jù)恢復方案進行評估，數(shù)據(jù)恢

11、復方案涉及的其他系統(tǒng)和設備廠商的人員一并給出評估意見；如恢復方案不通，進行完善后，重新提交評估；3.恢復方案評估通過后，由應用系統(tǒng)建設/維護單位和備份平臺維護單位共同實施數(shù)據(jù)恢復操作；4.數(shù)據(jù)恢復完成后，由應用系統(tǒng)建設/維護單位進行測試；5.應用系統(tǒng)建設/維護單位和備份維護單位分別形成數(shù)據(jù)恢復報告提交信息中心。流程圖如下：系統(tǒng)備份管理規(guī)范10 / 136備份檢查6.1 備份平臺管理員檢查、檢驗人員周期負責人員實細步驟日檢備份進程是否正常；備份策略作業(yè)執(zhí)行是否成功1、備份異常檢查：-U - - e2、檢查介質(zhì)是否正常-U3、檢查帶庫設備狀態(tài)系統(tǒng)備份管理規(guī)范11 / 13周檢虛擬帶庫備份空間占用情

12、況；清理老舊數(shù)據(jù)；1、找到 ,選中磁帶清理陳舊數(shù)據(jù)不定期檢虛擬帶庫備份空間占用情況； 備份策略作業(yè)執(zhí)行是否成功； 虛擬帶庫備份空間占用情況； 清理老舊數(shù)據(jù)；1、進入虛擬帶庫管理界面，查看虛擬帶庫 使用空間。6.2應用系統(tǒng)人員檢查應用系統(tǒng)運維人員每日對數(shù)據(jù)備份情況進行檢查，主要檢查內(nèi)容有:1、 檢查備份日志，使用客戶端查看是否有相應時間的備份信息2、 進入備份目錄，使用-檢查是否有相應最新時間的備份。6.3數(shù)據(jù)庫人員的檢查數(shù)據(jù)庫運維人員每日進行檢查，的檢查可以使用如下方法：1、進入檢查備份日志，看是否有相應時間的備份信息。系統(tǒng)備份管理規(guī)范12 / 13附件1 1 備份介質(zhì)借用登記表備份介質(zhì)備份內(nèi)容借用人借用時間歸還人歸還時間信息管理員備注系統(tǒng)備份管理規(guī)范13 / 13附件2 2 （項目或應用系統(tǒng)）備