资源描述
Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,11/7/2009,#,PAGE,63,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,PAGE,4,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,热烈欢迎各位嘉宾,观摩指导宁夏银行灾难恢复实战演练,宁夏银行灾难恢复演练,项目介绍,演练方案介绍,灾难演练（场景一）,灾难演练 （场景二）,宣告演练结果,演练过程介绍,/,嘉宾提问,宁夏银行灾备演练流程,宁夏银行灾难备份,系统项目建设介绍,项目背景,随着信息技术在银行业的广泛应用,信息科技风险防范逐步引起各级管理机构的关注,信息科技风险已纳入银行总体风险管理范畴,银行业务系统抗风险及抵御灾难的能力直接关系到银行的生存与发展。宁夏银行为适应各项业务的迅猛发展，支撑跨区域经营战略的顺利实施，保障核心业务系统安全、稳定、持续地运行，增强抵御灾难和防范系统故障的能力，,2009,年宁夏银行将灾备项目建设列入,IT,建设计划。灾备建设的目标是：按照国家,信息系统灾难恢复规范,（,GB/T 20988,）灾难恢复第五级标准相关要求，建设核心业务系统的本地和异地的一体化应用级灾难备份系统。,项目建设时间表,2009,年,11,月，开始启动灾备系统的选型和招投标。,2010,年,1,月，项目实施启动。进入设计规划和调研阶段。,2010,年,2,月,-3,月，实施新核心主机的升级方案和业务系统升级方案，并进行,CDP,灾备设备的部署。,2010,年,3,月，正式进行业务系统的迁移。,2010,年,4,月,6,日，在银川完成灾备设备的灾备数据同步,2010,年,4,月,13,日，在西安开始进行异地设备部署，数据进行差异同步（,CDP,设备灾备数据差异同步）,2010,年,4,月,15,日，所有异地数据验证成功，灾备功能验证成功。远程灾备实施完毕。,我行灾备项目的建设目标,满足金融监管部门的灾备规范和要求；具体灾备指标：,-,本地,RPO,基本为,0,（故障情况下数据不丢失），,RTO=60,分钟,-,异地,RPO=10,分钟，,RTO=2,小时,实现跨省际异地应用级别灾备,实现本地数据持续保护和本地故障恢复能力,实现主生产存储设备硬件故障的应急保护,较低的建设成本和较低运营费用,灾难恢复具有较强的可操作性；灾备技术开放，不依 赖存储设备选型,宁夏银行容灾系统架构图,我行所采用的灾备技术的特点,应用了持续数据保护技术（,CDP,），可恢复灾难发生前任何时间点的完整数据，解决了数据库瘫痪或者人为因素造成数据损坏带来的威胁,通过生产磁盘与,CDP,磁盘同步镜像，解决了主存储故障带来的威胁，确保存储故障下业务连续运行,采用异地传输的带宽精简技术，用最小的带宽实现了异地传输（计划,10M,带宽，目前采用,4M,带宽）,数据中心可对灾备数据进行快速提取，用于备份、查询、测试、加工、报表统计等，使灾备系统得到充分利用,我行灾备系统可防御的灾难种类,主存储设备故障的防护,本地数据库逻辑故障的防护；（误删除、操作性错误、瘫痪等）,重大灾难，如停电、火灾、地震等站点级别灾难,本次灾备演练灾难场景介绍,本次演练的灾难场景设定为：,场景一：,宁夏银行银川生产中心发生严重故障（,数据库瘫痪,）。故障发生后，宁夏银行核心数据库系统瘫痪，无法向外界提供服务。此时，需要立即启动数据系统进行数据恢复和业务恢复，为减少恢复风险，恢复地点在 本地。,场景二：,宁夏银行银川生产中心发生严重灾难（,火灾,）。灾难发生后，宁夏银行核心数据库系统瘫痪，无法向外界提供服务。此时，需要在西安容灾中心启动数据系统进行数据恢复和业务恢复。,演练方案介绍,演练目的,验证核心系统灾难备份体系技术方案的有效性,验证灾难备份体系能否满足建设指标,验证宁夏银行应急管理组织架构中各相关部门协同工作能力,使宁夏银行灾难恢复相关的技术人员能够熟悉灾难恢复流程,检验宁夏银行灾难恢复策略合理性及其可操作性,积累灾难处理经验，进一步优化应急策略及其预案,演练组织结构,应急指挥中心,技术小组,业务小组,文档记录组,组长,行领导,信息技术部总经理,财务会计部总经理,马波,成员,各部门领导,系统管理员：马宁,支行柜员,2,人,刘慧琴,成员,恢复管理员：孙清云,前置管理员：慕占宁,网络管理员：张博,支行系统管理员,1,人,成员,成员,成员,应急体系组织架构,演练场景,场景一： 数据库系统瘫痪,演练流程图,演练场景,场景二： 火灾发生,演练流程图,灾难恢复关联表格,损失评估表,灾难宣告申请表,灾难宣告表,损失评估表,损失与影响评估汇总表,时间：,系统管理员：,恢复管理员：,恢复策略建议：,切换至备机 本地修复 切换至异地灾备系统,破坏领域,状态,预计恢复时间,主机,未损坏 损坏，使用前需要整修,损坏，但部分可用 摧毁，需要重建,存储设备,未损坏 损坏，使用前需要整修,损坏，但部分可用 摧毁，需要重建,网络设备,未损坏 损坏，使用前需要整修,损坏，但部分可用 摧毁，需要重建,数据库,未损坏 损坏，使用前需要整修,损坏，但部分可用 瘫痪，需要恢复,电力系统,未损坏 损坏，使用前需要整修,损坏，但部分可用 摧毁，需要重建,网络系统,未损坏 损坏，使用前需要整修,损坏，但部分可用 摧毁，需要重建,基础设施,未损坏 损坏，使用前需要整修,损坏，但部分可用 摧毁，需要重建,数据（文件、数据表）,未丢失 丢失，需要恢复,恢复策略建议描述：,技术小组负责人：,_,时间：,_,点,_,分,灾难宣告申请日期：,灾难宣告申请类型： 灾难恢复宣告 灾难切换宣告,灾难宣告申请内容：,目前发生的事故,/,灾难损失及恢复建议见,损失评估表,。,现申请灾难宣告，请应急指挥中心批准。,技术小组负责人：,_,时间：,_,点,_,分,灾难宣告申请表,宣告日期：,灾难宣告类型： 灾难恢复宣告 灾难切换宣告,应急指挥中心意见：,根据,宁夏银行损失评估,和技术部门的,灾难宣告申请,，经总行应急指挥中心会议研究，决定立即进行灾难宣告，请有关部门立即按照宣告内容予以执行。,负责人：,_,时间：,_,点,_,分,灾难宣告表,宁夏银行,灾备演练正式开始,角色,:,业务组,业务正常进行中,灾备中心,生产中心,Error,数据库瘫痪,场景一：数据库系统瘫痪,事件评估,灾难预警,灾难宣告,应急响应阶段,事件检测,初始响应,事件评估,灾难预警,灾难宣告,事件检测和初始响应,事件检测,初始响应,角色,:,网点业务人员,报告：无法登录系统，交易通讯失败,角色,:,技术小组系统管理员,发现并报告,系统管理组,角色,:,系统管理员,恢复管理员,数据库系统瘫痪，请恢复技术人员就绪，现在开始进行损害评估,通知协商,事件检测和初始响应,进行系统诊断,系统出现故障，恢复时间约需,30,分钟，请做好客户解释工作,灾难预警,灾难宣告,事件评估,事件评估,事件检测,初始响应,事件评估,角色,:,技术小组,组长,系统管理员,恢复管理员,进行损害评估填写,损失评估表,灾难宣告申请,灾难宣告,灾难预警,灾难预警,事件检测,初始响应,事件评估,灾难预警,角色,:,技术小组,致电恢复管理员：现在进行恢复预警通知，请做好恢复准备,角色,:,应急指挥中心,向应急指挥中心提交,损失评估表,灾难宣告申请表,决策中。,灾难宣告,灾难宣告,事件检测,初始响应,事件评估,灾难预警,灾难宣告,现在宣布，由于重大故障发生，请技术小组进行本地恢复,角色,:,应急指挥中心负责人,角色,:,应急指挥中心,签署,灾难宣告表,灾难宣告,系统恢复中,角色,:,恢复管理员,报告：,恢复完成，数据库启动成功，请业务部门业务验证,业务验证,业务小组进行业务验证工作,角色,:,业务验证组,报告恢复后交易验证情况，交易验证成功，报告数据丢失情况,文档记录组宣布,第一场景演练结果,本地,RPO,RTO,恢复过程介绍,进入嘉宾提问,业务正常进行,现在宣布：,进入灾难演练第二场景,灾难场景二： 火灾发生,西安灾备中心,银川生产中心,事件评估,灾难预警,灾难宣告,应急响应阶段,事件检测,初始响应,事件评估,灾难预警,灾难宣告,事件检测和初始响应,事件检测,初始响应,角色,:,网点业务人员,报告：无法登录系统，交易通讯失败,角色,:,技术小组系统管理员,发现并报告,系统管理组,角色,:,系统管理员,恢复管理员,发生火灾，请恢复人员就绪，进行损害评估,通知恢复人员协商,事件检测和初始响应,进行系统诊断,主机房火灾，预计恢复时间为,1,小时，请做好客户解释工作,灾难预警,灾难宣告,事件评估,事件评估,事件检测,初始响应,事件评估,进行损害评估填写,损失评估表,灾难宣告申请,角色,:,技术小组,组长,系统管理员,恢复管理员,灾难宣告,灾难预警,灾难预警,事件检测,初始响应,事件评估,灾难预警,角色,:,技术小组,致电恢复管理员：异地切换预警通知，请做好切换准备,角色,:,应急指挥中心,向应急指挥中心提交,损失评估表,灾难宣告申请表,决策中。,灾难宣告,灾难宣告,事件检测,初始响应,事件评估,灾难预警,灾难宣告,现在宣布，由于火灾发生，请技术小组立即进行异地切换,角色,:,应急指挥中心负责人,角色,:,应急指挥中心,签署,灾难宣告表,灾难宣告,系统切换中,角色,:,恢复组,报告：,切换完成，数据库启动成功，请业务部门业务验证,业务验证,业务小组进行业务验证工作,角色,:,业务组,报告恢复后交易验证情况，交易验证成功,进入灾备运行阶段,角色,:,业务组,报告：业务运行正常,文档记录组宣布,第二场景演练结果,RPO,RTO,进入嘉宾提问,宁夏银行灾备,实战演习结束,谢谢各位嘉宾的光临指导！,
展开阅读全文