8.2.4.5 災備中心

災備中心是信息化建設防范災難、降低損失的重要手段。災備大體可分為數據級、應用級和業務級3個類別。

數據級災備的關注點在于數據，即災難發生后可以確保用戶原有的數據不會丟失或者遭到破壞。數據級災備是保障數據可用的最低底線，當數據丟失時能夠保證應用系統可以重新得到所有數據。數據級災備的優點是投入低，構建簡單。

應用級災備是在數據級災備的基礎上，在備份站點同樣構建一套應用系統。應用級災備系統能提供不間斷的應用服務，使用戶的服務請求能夠透明地繼續運行，保證信息系統提供的服務完整、可靠和安全，完全不受災難的影響。一般來說，應用級災備系統需要通過更多軟件來實現，它可以使企業的多種應用在災難發生時進行快速切換，確保業務的連續性。

業務級災備是在數據級災備和應用級災備基礎上構建的最高級別災備，這一級別災備的大部分內容是非IT系統，除了可提供原有的數據和原有的應用系統外，還可提供原有工作環境中的一切必須工作設備（如電話、電傳、掃描和打印等），滿足工作人員在一個備份的工作場所能夠正常地開展業務。

按照GB/T 20988-2007《信息安全技術信息系統災難恢復規范》，災難恢復資源要素包括：數據備份系統；備用數據處理系統；備用網絡系統；備用基礎設施；專業技術支持能力；運行維護管理能力；災難恢復預案等7個要素。災難恢復能力評價指標包括：恢復時間目標RTO(Recovery Time Object)；恢復點目標RPO(Recovery Point Object)；網絡恢復目標NRO(Network Recovery Object)等3個主要的容災指標。災難恢復等級包括：第1級無異地備份數據或有數據備份，無備用系統；第2級有數據備份，有備用系統；第3級電子鏈接；第4級使用快照技術拷貝數據；第5級交易的完整性；第6級少量或無數據丟失。