天灾人祸，世事无常。有调查显示，某行业内如果在灾难发生之后两个星期内无法恢复信息系统的使用，将有75%的公司业务完全停顿，并直接使43%的公司倒闭，而金融业在此期间所遭受的损失将高达日营业额的50%。在灾难面前，如何进行政府、企业及各单位职能的快速恢复，尤显得至关重要。灾难备份从宏观上来看，对国家经济、信息化建设和抵御灾难的能力都有莫大帮助。

灾备建设目标

《信息系统灾难恢复规范》已经给需要做灾备的企事业单位一个明确的方向和思路。在灾备建设中需遵循三步七要素，三步即新建物理灾备中心、完成两个数据中心同步以及后期运维体系及决策，其覆盖了建设灾备系统所包含的七要素：备用基础设施、备用网络、数据备份系统、备用数据、技术支持、运行维护管理、灾难恢复预案。两者之间的关系如图所示：

　　灾备建设是以“恢复”为目标，“备份”是手段。不同的业务系统，存在不同的安全需求、不同的保护等级，因此需要选取不同的灾备模式、不同的灾备标准，完善并实现各系统的灾难恢复。经过分析，灾备建设需要考虑的重点如下：

灾备模式

数据中心灾备类型不同，应对的策略也不尽相同。对于IT系统灾难和人为灾难，可以在本地数据中心或同城灾备中心完成灾难恢复；而对于自然灾害、社会灾难，则需要通过异地灾备系统，对业务运营进行保障。比较典型的方式是“两地三中心”，即设立主生产中心、同城灾备中心和异地灾备中心。建立异地灾备中心的优势在于它具有强大的跨地域灾难抗御能力，能够有效防止物理设备损伤所产生的灾难后果，同时实时数据复制提供强大的数据交换能力。

由于信息系统应用规模越来越庞大，同单位跨广域会有多个数据中心，如果单独建立一对一的灾备，在投入成本、管理、维护上显然存在极大难度。因此多对一的运营级灾备系统成为了灾备领域发展的重要趋势之一，目前在国内已有多个成功实践案例，也成为后续灾备领域的新兴关注重点。

灾备等级
　　
数据中心灾难恢复等级的确定是信息系统灾备建设的重要考虑因素。《信息系统灾难恢复规范》将灾难恢复能力划分为6级，灾难恢复能力等级越高，对信息系统的保护效果越好，但同时成本也会急剧上升。因此，需要根据成本风险平衡原则（即灾难恢复资源的成本与风险可能造成的损失之间取得平衡），确定业务系统合理的灾难恢复能力等级。对于多个业务系统，不同业务可采用不同的灾难恢复策略。

灾难本身是个小概率事件，但影响却是巨大的，提高投资回报率是必须考虑的重点。因此，灾难恢复等级的确定是信息系统灾备建设的重要考虑因素。灾备等级主要从RTO（恢复时间目标）和RPO（恢复点目标）来考虑，需要对业务和数据进行重要性评估和分级，以确定相应的RPO和RTO目标。对于多业务系统要按需划分灾备等级，灾备等级应与业务和数据的重要程度相匹配。确定级别后，需要调研IT应用环境，确定合适的灾备技术，并检查灾备建设成本是否符合预算并作相应调整，最终达到保护等级与成本投资的平衡点，获得最高的投资回报率。

根据对数据业务恢复的RPO和RTO的不同要求，灾备业务建设一般可分为：应用级灾备、数据级灾备和备份级灾备。保护等级越高，成本会呈级数增长。没有任何一种技术或方法能适应所有业务的灾难备份需求，最好的解决方案是采用不同等级灾难备份与恢复的组合，实现最大业务范围的灾难恢复和最少的成本投入。

灾难恢复

灾备的最终目标是业务的恢复和连续运作能力。达到这个目标，需要从两个维度来考虑。

第一，从灾备实施技术上看，异构系统、灾备链路、数据一致性、应对软灾难/硬故障的安全策略等等，都是业务是否可恢复的考虑重点。除了恢复所需要的数据资源，IT设施（如服务器、网络、机房、办公管理系统等）的备份、人员的备份、预定的日常维护与灾难应急处理流程对于成功的灾难恢复实施而言同样必不可少。

第二，如果缺乏实战应急演练，灾备建设也将只是纸上谈兵。因此，灾备演练是最重要的保障灾难恢复的手段之一，目的就是为了在平时锻炼人员、测试系统、发现问题，并不断改进。根据演练的不同投入和应用阶段，分为桌面演练、模拟演练和实际切换演练。这三种演练方式对于成本、人员等投入和涉及的内容都不同，满足对不同等级的灾备演练需求。
责任编辑：Lionel