重要信息系统灾难恢复规划指南

① 万国数据的公司综述

GDS万国数据服务有限公司成立于2000年，是中国灾难恢复行业的领军企业，致力于推动中国IT外包服务的发展。GDS万国数据在国内建立了全国性的网络化高可用性数据中心，向客户提供业务连续管理体系的全面服务，包括高可用性IT基础环境服务、灾难恢复（BC/DR）规划、实施、运行外包服务、测试中心服务、数据中心平台服务、ECC运行监控服务等。通过为企业数据中心的生产系统、灾备系统提供全方位的咨询与外包服务，GDS可以让客户专注于核心竞争力的提升，而将日常繁琐的运营工作外包出来，不仅可以降低成本，更重要的是可以通过GDS的专业数据中心IT外包运营管理服务提供更高可用性、更高安全级别的IT服务支持。
GDS万国数据作为唯一一家商业机构参与了国务院信息化工作办公室组织，由中央办公厅、人民银行、证监会、保监会、国税总局、海关总署、铁道部、民航总局、国家电网公司等重点行业及北京、上海、广东三地政府代表共同制定的《重要信息系统灾难恢复指南》。《指南》是我国关于灾难备份工作的第一份国家层面的指导性文件，于2007年6月正式成为国家标准（GB/T 20988-2007《信息系统灾难恢复规范》）。GDS万国数据还参与了有关行业监管部门起草的行业灾难恢复管理规范。
GDS万国数据在北京、上海、深圳、香港设有分公司，并在日本设有办事处，拥有覆盖华北、华东、华南等地符合国际标准的高可用性基础设施。
公司愿景
科技成为服务 共享人类智慧
公司使命
始终关注客户面临的挑战,提供安全可靠和灵活高效的高可用数据中心服务,助力客户安全运营持续成长。

② 如何制定信息系统灾难恢复计划

您好，很高兴能帮助您，
据国际标准SHARE78的定义，灾难恢复解决方案可根据以下主要方面所达到的程度分为七级，即从低到高有七种不同层次的灾难恢复解决方案。可以根据企业数据的重要性以及您需要恢复的速度和程度，来设计选择并实现您的灾难恢复计划。这取决于下列要求：
? 备份/恢复的范围
? 灾难恢复计划的状态
? 在应用中心与备份中心之间的距离
? 应用中心与备份中心之间是如何相互连接的
? 数据是怎样在两个中心之间传送的
? 有多少数据被丢失
? 怎样保证更新的数据在备份中心被更新
? 备份中心可以开始备份工作的能力
现已证明，为实现有效的灾难恢复，无需人工介入的自动站点故障切换功能是一个必须被纳入考虑范围的重要事项。目前通用的异地远程恢复标准采用的是1992年Anaheim的SHARE78，M028会议的报告中所阐述的七个层次：
0层- 没有异地数据(No off-site Data)
Tier0即没有任何异地备份或应急计划。数据仅在本地进行备份恢复，没有数据送往异地。事实上这一层并不具备真正灾难恢复的能力。
1层- PTAM卡车运送访问方式 (Pickup Truck Access Method)
Tier1的灾难恢复方案必须设计一个应急方案，能够备份所需要的信息并将它存储在异地。PTAM指将本地备份的数据用交通工具送到远方。这种方案相对来说成本较低，但难于管理。
2层- PTAM卡车运送访问方式+热备份中心 (PTAM + Hot Site)
Tier2相当于Tier1再加上热备份中心能力的进一步的灾难恢复。热备份中心拥有足够的硬件和网络设备去支持关键应用。相比于Tier1，明显降低了灾难恢复时间。
3层- 电子链接 (Electronic Vaulting)
Tier3是在Tier2的基础上用电子链路取代了卡车进行数据的传送的进一步的灾难恢复。由于热备份中心要保持持续运行，增加了成本，但提高了灾难恢复速度。
4层- 活动状态的备份中心 (Active Secondary Center)
Tier4指两个中心同时处于活动状态并同时互相备份，在这种情况下，工作负载可能在两个中心之间分享。在灾难发生时，关键应用的恢复也可降低到小时级或分钟级。
5层- 两个活动的数据中心，确保数据一致性的两阶段传输承诺（Two-Site Two-Phase Commit）
Tier5则提供了更好的数据完整性和一致性。也就是说，Tier5需要两中心与中心的数据都被同时更新。在灾难发生时，仅是传送中的数据被丢失，恢复时间被降低到分钟级。
6层- 0数据丢失 (Zero Data Loss)，自动系统故障切换
Tier6可以实现0数据丢失率，被认为是灾难恢复的最高级别，在本地和远程的所有数据被更新的同时，利用了双重在线存储和完全的网络切换能力，当发生灾难时，能够提供跨站点动态负载平衡和自动系统故障切换功能。
你的采纳是我前进的动力，还有不懂的地方，请你继续“追问”！
如你还有别的问题，可另外向我求助；答题不易，互相理解，互相帮助！

③ 容灾的指导文件

2005年4月，国务院信息化工作办公室正式向信息产业部、广电总局、中国人民银行、铁道部、税务部、民航总局、海关总署、证监会、保监会、国家电网公司下发了《重要信息系统灾难恢复指南》。
该指南主要从灾难恢复规划的管理、灾难恢复的需求分析、灾难恢复等级的确定、灾难恢复等级的实现、灾难恢复预案的制订、落实和管理等方面，对灾难恢复的规划和准备活动的规范化要求进行全面描述。
《重要信息系统灾难恢复指南》还以规范性附录的形式对灾难恢复的等级划分进行了描述，并以灾备资料性附录的形式对灾难恢复预案的框架进行了说明。
2007年7月，国务院信息化工作办公室领导编制的《重要信息系统灾难恢复指南》正式升级成为国家标准《信息系统灾难恢复规范》（GB/T 20988-2007 ）。这是中国灾难备份与恢复行业的第一个国家标准，并于2007年11月1日开始正式实施。

④ 重要信息系统灾难恢复规划指南

《重要信息系统灾难恢复规划指南》

灾难备份与灾难恢复，对于中国金融业，并非一个崭新的命题。然而，当金融业越来越依赖于信息系统开展业务及落实管理时，面对随时都有可能发生的自然或人为的灾难，做好数据备份、系统恢复及业务连续性管理，也变得越来越紧迫和重要。于是，灾难恢复已经不只是信息技术部门关心的事，而是上升到金融企业掌门人需要给予高度关注的事。那么，究竟应当怎样对系统的灾难性故障进行迅速的响应和处置？如何制定适合自身实际的灾难恢复规划？
5月26日，在广东南海召开的“首届中国灾难恢复行业高层论坛”，为上述问题给出了答案，被业界称为中国灾难恢复行业里程碑式的重要会议。
这一论坛由中国信息产业商会信息安全产业分会主办、国务院信息化办公室支持、广东省地税局和GDS公司协办，集合了来自政府、行业、厂商、专家等各方人士，他们就在中国开展灾难恢复业务将面临的主要挑战和实战方法，展开了深入而切实的讨论。同时，对于灾备建设中最重要的标准化问题，国务院信息化办公室借本次论坛对近日出台的指导文件《重要信息系统灾难恢复规划指南》，进行了宣讲和解释。

《指南》的来龙去脉

“为加强对信息系统安全的管理，规范对信息系统灾难性故障的响应和处置，需要制定相应的对灾难恢复具有指导意义的规范性文档。信息系统灾难恢复规划作为一项周密的系统，需要按照科学的流程开展规划和实施。”国务院信息化办公室网络安全组王渝次司长在会上介绍了《指南》出台的来龙去脉，“考虑到灾备工作在我国刚开始起步，一些重要信息系统主管部门和运行单位感到缺乏经验，无从下手，迫切希望国家出台相应的工作指南。2004年10月开始，国务院信息办组织中国人民银行等8个国家重要信息系统主管部门以及中办、信息产业部、北京市信息办、上海市信息委、广东省信息办、GDS公司等有关单位成立了《指南》起草组。起草组既参考了有关国际标准，又结合了我国信息安全保障的实际情况，经过几个月紧锣密鼓的调研，终于于4月份出台了《指南》”。
那么，《指南》的出台，对各个行业及业界厂商有怎样的指导作用？据国信办网络安全组负责灾备标准的熊四皓处长介绍，《指南》是以信息系统灾难恢复规划的方法论为基本依据，吸取国际上先进的信息安全标准的相关内容，根据我国当前信息系统安全的发展现状，制定出对我国现阶段信息系统灾难恢复规划具有指导意义的指南文档。适用于指导信息系统的使用和管理单位的灾难恢复规划工作，对信息系统灾难恢复规划项目的审批和监督管理也可参照使用。也就是说，《指南》主要是为了给关键的行业用户做灾难恢复设计、建设、运维提供一个操作性强的参考思路。但是，《指南》对提供灾难备份技术、产品和服务的厂商也具有重要的意义，这些厂商在做有关部门的灾备建设或服务时，从此有了一个可以遵循的国家标准，防止走不必要的弯路。

《指南》的几大亮点

在《指南》的主要起草人GDS公司首席灾备顾问汪琪看来，本《指南》有几个突出特点，值得人们给予关注。
首先，《指南》对有关灾难备份和灾难恢复的名词术语进行了规范和梳理，这有助于澄清人们对灾难恢复的模糊认识，更好地开展灾难恢复工作。
比如，何为灾难？《指南》定义为：“由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。”由此可见，灾难不只指自然的原因，也包括人为的原因，对于信息系统的连续性运行来说，灾难的范围很宽泛。
还有，何为灾难恢复？何为灾难备份？二者有何不同？《指南》对前者的定义为：“将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程”。对后者的定义为：“为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。”显而易见，灾难恢复比灾难备份的外延要大。因此，汪琪提出，对国内惯用的“灾备”一词，今后要搞清其所指的确切涵义后再准确应用。例如，现在人们所说的“灾难备份”，如果是指既包括技术，也包括业务、管理的周密的系统工程，则应改为“灾难恢复”才更为精确。
其次，《指南》还以规范性附录的形式对灾难恢复的等级划分进行了描述。参照国际相关标准，并结合国内实际情况，将灾难恢复应具有的技术和管理支持分为6个等级，每个等级都包括数据备份系统、备用数据处理系统、备用网络系统、备用基础设施、技术支持、运行维护支持及灾难恢复预案等7个要素。如要达到某个灾难恢复等级，应同时满足该等级中的7个要素的要求。汪琪强调说,《指南》对灾难恢复等级的划分,融合了技术和管理,更具可操作性和对国情的适应性。
另外，《指南》的内容覆盖了灾难恢复工作的主要环节，以及每一个环节需要开展的各项具体工作。包括灾难恢复的管理，需求的确定，策略的制订和实现，预案的制订、落实和管理，预案框架等。之所以叫《指南》而不是标准，就是充分考虑了实际操作中可能遇到的复杂问题，能够为各有关部门和地方做好灾备工作提供参考。

金融业灾难恢复工作的进展

近年来，我国银行业灾难恢复工作进展的情况怎样呢？记者在大会上了解到，我国银行业务对数据的实时性要求高，对数据备份一直比较重视。在“9.11”事件之后，各家银行进一步认识到实施灾难恢复的重要性，陆续开始考虑灾难恢复工作。目前，各行大都有数据级的备份措施，一些银行的备份数据能做到异地存放。根据各行数据集中进程的不同，灾难备份中心建设进展情况也有所差别。
中国人民银行已在无锡自建了灾难应急备份中心，拟在上海建设支付系统数据备份中心。国家开发银行营运中心副主任许成军告诉记者，开行已于去年年底在央行的无锡灾备中心，完成了自己的异地数据备份存放，准备在今年年内筹建北京的同城灾备中心。中国农业发展银行信息技术部的吕建华处长也表示，在全行的数据大集中完成之际，农发行将加快灾备中心的筹建工作。目前，此项工作正在调研和准备之中。中国工商银行已建立了南北两大数据中心，南中心为数据中心，北中心为备份中心。中国农业银行的数据集中尚未完成，部分省行的数据中心建立了同城异地的灾难备份中心。中国银行的灾备中心正在建设之中。中国建设银行的数据集中工作尚未结束，部分重要系统目前做到了同城异地的备份。此外，中国光大银行信息科技部总经理李坚向记者表示，光大银行前两年已完成了同城灾备中心的建立，今年将准备在上海建立异地的灾备中心。上海浦东发展银行信息科技部总经理奚力铭也表示，今年浦发也将建成自己的同城灾备中心。据福建建兴业银行信息科技部高级经理陈鼎东介绍，基于对整个核心业务系统的数据备份和保护，以及为主机和外围网络等基础设施进行冗余备份的考虑，兴业银行2003年9月在上海启动了异地灾难备份中心。深圳发展银行则采用“合作建设、租赁服务”方式，与GDS公司合作完成了灾难备份中心系统的建设。城市商业银行和农信社的灾备进程稍慢，目前重点考虑同城备份措施。
中国人民银行科技司副司长李晓枫在大会上指出，总体上看，我国银行在灾难备份建设上进行了一些有益尝试，但灾难恢复体系基础仍很薄弱，存在一些亟待解决的问题和困难。如对灾难恢复工作的重要性、紧迫性认识还不到位；许多重要应用系统甚至还没有建立基本的数据级灾难备份措施，不具备恢复能力；重要应用系统灾难备份建设的法规和标准不完善；银行灾难备份建设缺乏统一的规划和部署，存在盲目建设和发展的倾向等。同时，已有灾难备份中心缺少切换演练，中小银行建立灾难备份中心存在资源、费用困难等。因此，必须重视和加强灾难备份工作，积极研究相关对策与措施，切实加快我国银行业灾难恢复工作的步伐。

《指南》对金融业的指导意义

对于中国的金融业，《指南》的指导意义何在？金融业又当如何贯彻《指南》的精神呢？对此，结合《指南》，李晓枫谈了几点对未来金融业灾难恢复工作的建议。
明确目标，正确认识灾难恢复在保证银行业务持续运行中的地位和作用。灾难恢复作为保证业务持续运作的关键环节，其含义是多方面的，灾难备份不等于灾难备份中心。其应用是多层次的，既有数据级的灾难备份，也有系统级的灾难备份；其定位是多方位的，在某些情况下，仅依靠银行自身难以发挥灾难备份的作用。因此，实施灾难恢复应从实际需求出发，明确目标，统筹规划，准确定位，突出重点，首先确保关键业务的灾难恢复。应在对信息系统的脆弱性和面临的安全威胁分析评估的基础上，根据所保护信息资产与服务的价值、面临风险的大小、业务中断的损失和影响、业务恢复的优先级与相关性等因素，综合平衡安全成本投入和效益，确定灾难备份建设等级，合理选择灾难备份方案，切忌脱离实际需求，一哄而上。
充分认识灾难恢复体系的特征，合理选择灾难备份策略。首先，灾难备份资源是为高风险、小概率事件准备的，一般情况下处于闲置状态，高投入、低效益现象突出，因此，要在确保灾难备份和恢复功能的前提下，充分利用灾难备份资源，统筹安排，将日常运营和应急备份需求结合起来，使之发挥更大的效益。其次，灾难备份系统具有建设容易、运行维护难的特点。一次性建设投入高，运行维护成本可能更高，特别是长期维护一支高水平、灾难发生时能真正发挥作用的灾难恢复队伍更难。因此，灾难备份设施建设要充分利用现有各种资源，提倡资源共享，降低成本。银行业务的相似性，使得联合共建和共享社会化服务具有现实可能性。提倡使用社会化灾难备份服务，走专业化服务道路。
客观认识灾难备份的社会化服务问题。社会化服务包括灾难备份服务整体外包、投资参与灾难备份设施建设、租用第三方灾难备份设施、利用社会专业技术力量运营管理和应急支援等多种形式。从我国银行的实际情况看，国有大型银行的技术与经济实力比较强，在灾难备份中心的建设上能够走自建自营的道路；对多数中小银行来说，完全靠自己的力量建设和运行维护灾难备份中心，无论从投资上、从应用上、从应用的效果上都是不适宜的。在开展灾难备份工作的初期阶段，首先将部分业务进行外包，不失为一种有益尝试，可以在最短的时间内，利用别人最成熟的技术、管理经验，形成自己的竞争优势。
规范灾难恢复技术与管理标准。目前，由于缺乏完善的行业相关技术与管理规范，灾难恢复的很多工作难以有序展开，甚至会在灾难备份工作中产生许多新的风险。因此，应认真总结我国灾难备份工作中成功的经验，学习和借鉴国外的先进经验，抓紧开展金融业的灾难恢复技术和管理标准规范工作，做到标准先行。
实施灾难恢复行业监管。从上世纪80年代起，一些西方发达国家针对灾难恢复和企业连续运作提出了监管要求，各行业监管部门和政府对灾难恢复制定了监管条例、指引和公告。为进一步做好银行灾难备份监管工作，人民银行和银监会作为我国银行业的主管部门，将根据职责划分，按照国家有关部门有关通知的精神和《指南》的要求，从维护国家经济稳定运行的大局出发，积极开展工作，进一步加强对金融业灾难备份工作的监管、协调与支持。

⑤ GDS万国数据的理念

公司愿景
矢志成为亚太地区数据中心服务的领军企业
公司使命
提供一流的IT外包服务，助力客户业务高速成长
专注
专注于IT服务外包，持续提升业务连续管理咨询能力与灾难恢复外包服务能力，为企业提供高可用性的服务
专业
建立中国最专业的IT外包服务管理团队
建立中国最专业的灾难备份中心运营团队
打造深入了解中国国情的CBCP专家领军的专业咨询团队
吸引并培养对行业有深入理解的专家人才
引入国际IT服务管理的最佳方法和理论，建立满足客户高可用性要求的服务体系和规范
建立覆盖全国的高可用性基础设施网络，为客户提供服务水平承诺
协作
在公司内部提倡协作精神，建立一支高服务质量的积极进取的专业团队
与客户保持良好的协作关系，提供主动式服务，以客户为中心，以服务质量为核心目标
跟踪行业最新发展，与产品厂商保持协作关系，建立学习型组织，不断提升服务管理水平
成功
成为国内领先的灾难恢复服务和业务连续管理服务提供商
成为国内领先的IT外包服务提供商
以高质量的服务水平，降低客户成本，提升价值，使客户专注于核心业务，实现双赢，与客户共同走向成功
2000年，GDS在深圳观澜规划、设计、开始建设符合国际标准的商业化灾备中心。
2002年，GDS成功为深圳发展银行提供了灾难恢复外包服务，包括业务分析、风险评估、灾难恢复系统设计、测试、实施及演练和灾难恢复计划制定等一整套业务连续和灾难恢复服务。该项目开创了国内灾难恢复外包服务的先例。
2003年5月，GDS首家获得公安部和人民银行共同颁发的“银行数据中心灾难备份外包服务资质”证书。
2004年6月，GDS为深圳市政府灾难备份及网络交互中心提供灾难恢复设计、实施和运营咨询服务，该项目为国内第一个政府灾难恢复咨询服务案例。
2004年8月，GDS为海富通基金管理公司实施了远程异地灾难恢复服务，该项目为国内第一个基金管理公司灾难恢复外包案例。
2004年9月，GDS作为唯一一家商业机构，受邀与国内八大重点行业协助国务院信息化工作办公室起草《重要信息系统灾难恢复指南》。
2004年12月，GDS与国际灾难恢复组织DRI Asia结为战略合作联盟。
2005年2月，GDS技术、咨询和运维团队在美国接受SunGard公司的专业技术培训，并获认证。
2005年4月，GDS为首创安泰人寿保险公司提供远程异地灾难恢复外包服务，该项目为国内第一个保险行业灾难恢复外包案例。
2005年5月，GDS成功协助举办“首届中国灾难恢复行业高层论坛”，配合国务院信息化工作办公室宣贯《重要信息系统灾难恢复指南》。
2005年5月，GDS被中国信息化推进联盟评为“中国业务连续管理最佳服务商”，这是本届年会颁发的唯一一个业务联续性管理奖项。
2005年9月，GDS开始为交通银行总行实施应急管理咨询项目。
2005年12月，GDS中标某大型国有商业银行业务连续性BCP咨询项目，为其提供业务连续管理咨询服务。
2005年12月，GDS通过英国国际标准协会(BSI)的ISO9001认证，GDS的数据中心也同时通过了BSI的ISO27001认证。
2006年2月，在国家信息化评测中心主办的“2005年度中国企业信息化500强大会”上，GDS万国数据被评为唯一“最佳灾难恢复服务提供商”。
2006年6月，GDS万国数据中标广东发展银行灾难备份中心运营外包项目。
2006年7月，国内灾难恢复行业第一本专业书籍《信息系统灾难恢复的规划与实施》正式出版。GDS万国数据的专家参与了此书的编写。
2006年8月，GDS万国数据被中国石油和化工协会推介为石油和化工行业信息化服务单位。
2006年11月，GDS万国数据中标国家开发银行数据中心建设及运维和外包服务项目。
2006年11月，GDS万国数据中标国家税务总局金税工程（三期）容灾备份系统方案咨询项目。
2007年2月，在“2006年度中国企业信息化500强大会”上，GDS万国数据再度被评为“最佳业务连续与灾难恢复服务提供商”；同时，GDS万国数据和组办方共同成功举办了“首届大型企业灾难恢复模拟演练”，近百名信息化500强企业的代表参与了此次演练。
2007年2月，GDS万国数据中标华夏银行大集中工程灾难备份咨询项目。
2007年3月，GDS万国数据成功获得国际金融公司（IFC）、软银中国和光大控股等著名投资机构的第二轮融资。融资将继续助力GDS万国数据领跑于中国灾难恢复行业及IT外包服务行业。
2007年4月，GDS万国数据中标深圳发展银行新一期灾难备份同城和异地服务项目。这是深圳发展银行对GDS万国数据从2002年以来提供专业服务的充分肯定。
2007年4月，GDS万国数据签署意向协议投资8亿在成都开始建设高可用性数据中心，这是亚洲目前为止建设规模最大的数据中心。
2007年6月，GDS万国数据与西安高新区举行合作签约仪式，GDS万国数据作为西安高新区唯一战略合作伙伴将在西安高新区建立大型高可用性数据中心。建成的高可用性基础设施将具备数据处理中心和灾难备份中心的功能，为国内电子政务、大型企事业单位和境外企业等提供专业的高可用性基础设施服务。
2007年6月，在“2007中国软件和信息服务外包年会”上，GDS万国数据荣获 “第三届中国软件和信息服务外包贡献奖”之“杰出IT外包服务贡献奖”。
2007年6月，GDS万国数据BS7799认证成功转版为ISO27001。
2007年9月，GDS万国数据为深圳发展银行实施的灾难备份外包项目荣获2007业务连续性管理十大样板工程奖。
2008年1月，GDS万国数据通过了中国信息安全产品测评认证中心的审核，成功获得国家信息安全认证”信息安全服务资质（灾难恢复类）一级证书“，这是国内灾难恢复行业的第一份信息安全服务资质认证。

⑥ 容灾系统的灾备资源恢复七要素

在明确了灾备建设中灾难恢复能力等级目标之后，另一个重要问题是在具体建设中应该考虑哪些资源要素。下表是对《信息系统灾难恢复规范》 中灾备建设内容的总结，我们称之为灾备建设的七要素，《规范》中对灾备恢复资源七要素的详细定义，可以引导灾备建设单位全面考虑灾难恢复建设的各个相关方面，防止片面强调个别要素而忽略整体。广道容灾备份系统对信息系统关键数据进行实时保护的同时,保证业务持续运行 ，全面覆盖信息系统常见故障及灾难，为数据中心提供最为全面的保护与快速恢复机制。 软件、硬件和网络等方面的技术支持要求 技术支持的组织架构 各类技术支持人员的数量和素质等

⑦ 建立灾备中心需要注意什么

企业的管理者应对企业的应急管理和可持续发展的战略负有全面责任，但是从企业管理者的角度来看对于灾难备份的理解其实存在几个误区。
分清灾难备份与灾难恢复
很多人认为，灾难备份是针对火灾、洪水、战争等毁灭性灾难的，而这些灾难几率非常小。但事实上，灾难不仅是这些内容。
2005年4月出台的《重要信息系统灾难恢复规划指南》中明确定义：灾难是由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。
由此可见，灾难不仅指自然的原因，也包括人为的原因，对于信息系统的连续性运行来说，灾难的范围很宽泛。因为自然灾害或其他原因造成的数据丢失的案例经常发生。
灾难恢复与灾难备份也不尽相同。《指南》对前者的定义为：“将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程”。对后者的定义为：“为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。”
显而易见，灾难恢复比灾难备份的外延要大。对国内惯用的“灾备”一词，要搞清其所指的确切涵义后再准确应用。例如，现在人们所说的“灾难备份”，如果是指既包括技术，也包括业务、管理的周密的系统工程，则应改为“灾难恢复”才更为精确。
灾备不是小题大做
公司上下耗费大量时间和资金，有人感觉有点小题大做，但事实上，行业不同、应用不同，对灾备需求的迫切程度就不同。但说服企业投入巨款，投资一个3、5年，甚至几十年都派不上用场的一个灾备系统，确实比较难。
业务连续性和灾难备份项目的建设对于快速成长的中国企业而言，是公司可持续长期发展的重要工作任务，越来越体现出其重要性和迫切性，企业需要对业务连续性规划项目高度重视，并进行科学的规划。
事先制定完备的业务连续性规划，已成为现代企业管理范畴内的一个十分重要的任务。根据国外经验，企业的管理者应对企业的应急管理和可持续发展的战略负有全面责任，金融审计机构和金融监管机构要求金融企业的高管团队，对公司业务连续性规划进行社会化的公众承诺。

⑧ 信息系统的数据备份和恢复有哪几种方法请分别介绍其特点。

数据备份是数据存储管理的基础，但数据存储管理不应被简单地理解为数据备份工作。因为随着计算机应用的普及，数据已经成为数据拥有者的重要财富，一旦发生数据丢失将造成计算机使用者的巨大损失。当今的数据存储管理工作已超出早期的数据备份工作的范畴，包括了数据备份、数据恢复、备份索引、备份设备及媒体和灾难恢复等与数据备份相关的所有管理，成为系统管理的一个重要组成部分。
常见的数据备份与恢复方法有以下几种：
1.数据备份：数据备份(Backup)是指将计算机硬盘上的原始数据（程序）复制到可移动媒体(Removable Media)上，如磁盘、磁带、光盘等，在出现数据丢失或系统灾难时将复制在可移动媒体上的数据恢复到硬盘上，从而保护计算机的系统数据和应用数据。
2.数据恢复：数据恢复(Recover)是数据备份的逆过程，即将备份的数据恢复到硬盘上的操
作。
3.数据归档：数据归档(Archive)将硬盘数据复制到可移动媒体上，与数据备份不同的是，数据归档在完成复制工作后将原始数据从硬盘上删除，释放硬盘空间。数据归档一般是对与年度或某一项目相关的数据进行操作，在一年结束或某一项目完成时将其相关数据存到可移动媒体上，以备日后查询和统计，同时释放宝贵的硬盘空间。
3.归档恢复：归档恢复(Retrieve)是数据归档的逆操作，将归档数据写回到硬盘上。
4.在线备份：在线备份(On-line backup)是指对正在运行的数据库或应用进行备份，通常对打开的数据库和应用是禁止备份操作的，然而现在的有些计算机应用系统要求24小时运转(如银行的ATM业务)，因此要求数据存储管理软件能够对在线的数据库和应用进行备份。
5.离线备份：离线备份(Off-line backup)指在数据库SHUTDOWN或应用关闭后对其数据进行备份，离线
备份通常采用全备份。
6.全备份：全备份(Full backup)是备份策略的一种。执行数据全部备份操作。
7.增量备份：增量备份(Incremental backup)相对全备份而言，是备份策略的一种，只备份上一次备份后数据的改变量。
8.并行技术：并行技术(Parallelism)是指将不同的数据源同时备份/恢复到同一个备份设备/硬盘上。并行技术是考察数据存储管理软件性能的一个重要参数，有些厂商的软件只能支持并行备份，而有的厂商则可以实现并行地备份及恢复；并且，真正有效的并行技术将可以充分利用备份设备的备份速度(带宽)，实现大数据量有限时间备份。
9.数据克隆：数据克隆(Clone)是实现灾难恢复的一种重要手段，通过将原始数据同时备份到两份可移动媒体上，将其中一份备份数据(Clone)转移到地理位置不同的办公室存放，在计算机系统发生重大灾难如火灾，系统连接的
备份设备和备份数据都被损坏的情况下，将重要数据在另一套系统上恢复，保障业务的正常运行。所有数据存储管理软件都提供克隆功能。

⑨ 谁知道《信息系统灾难恢复规范》（GB/T 20988-2007）下载地址，给个链接吧，谢谢！

下面的地址可以不用登陆的，不过政府的网站哪有这些标准啊
标准编号:GB/T 20988-2007
标准名称:信息安全技术 信息系统灾难恢复规范
标准状态:现行
英文标题:Information security technology—Disaster recovery specifications for information systems
实施日期:2007-11-1
颁布部门:中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
内容简介:本标准规定了信息系统灾难恢复应遵循的基本要求。本标准适用于信息系统灾难恢复的规划、、审批、实施和管理。