灾备是什么

灾难恢复是指利用科学技术预先建立系统的数据应急模式来应对灾难。其内容包括数据备份和系统备份、业务连续性规划、人员结构、沟通保障、危机公关、灾难恢复规划、灾难恢复计划、业务恢复计划、应急响应、第三方合作组织和供应链危机管理等。

整个灾难恢复行业的起源应该是在20世纪70年代，1979年，SunGard在美国费城建立了世界上第一个灾难恢复中心。当时大家都专注于企业IT，比如数据备份、系统备份；后来IT备份发展为灾难恢复规划(DRP)，在IT备份中加入了灾难恢复计划、资源需求、灾难恢复中心管理，形成了对生产运营中心的保障概念。后来人们逐渐把灾难恢复从IT视角转移到业务视角，用业务来衡量灾难恢复目标:哪些业务最重要？哪些业务可以容忍最短的恢复时间？灾难恢复除了IT支持，还增加了业务影响分析、策略制定、业务恢复计划、人员结构、沟通支持、第三方合作机构等。，并已成为业务连续性计划(BCP)；911之后，灾难恢复走得更远。除了业务导向外，还考虑了应急响应、危机公关和供应链危机管理。

定义

灾难备份是指利用科学技术手段和方法，预先建立系统的数据应急模式，以应对灾难。其内容包括数据备份和系统备份、业务连续性规划、人员结构、沟通保障、危机公关、灾难恢复规划、灾难恢复计划、业务恢复计划、应急响应、第三方合作组织和供应链危机管理等。

计划

灾难恢复(DR)规划和策略包罗万象，从相对简单和直接到复杂，涉及许多内容，具体取决于需求和适用的威胁。虽然中小型企业和大型企业可能面临的威胁通常是相同的，但中小型企业在您的企业环境以及影响和损害的相对规模方面是有所区别的。

制定灾难恢复计划时，需要考虑以下几点:

比如会发生什么？最有可能的情况是什么？对你的生意会有什么影响？

国际标准

ISO 22301，最新的业务连续性管理系统(BCM)国际标准，由国际标准化组织(ISO)于2012年5月15日新发布。作为其前身，由BSI发布的国际公认的BCM标准BS 25999将于2012年9月被ISO 22301正式取代。

两个指标

灾难恢复很重要的一部分就是IT，各大业务都需要信息化来支撑。在很多企业中，IT部门是最先关注运营风险的，所以很多企事业单位都是由IT部门牵头。生活在稳定的环境中，人有时候会放松，但当你看着每一次事故、洪水、人为灾难等。在中国，影响不小。从宏观上看，灾难备份有助于国民经济、信息化建设和抗灾能力，需要国家的支持、推动和提高。同时，国家也应加强监管，防止行业内的混业经营局面。

据专家介绍，在灾难恢复方面，业界认识到有三个目标值得努力。

(1)是恢复时间，企业能忍受IT中断多久；②网络能恢复多久；③业务层面的恢复。

在整个恢复过程中，有两个关键指标；一个是RTO；另一个是RPO。RTO和RPO无限接近于0，这是所有灾难恢复产品的最终目标。

灾难恢复认证

中国信息安全与灾难恢复认证

CISDR是国内唯一的灾难恢复认证。是唯一由国家容灾技术工程实验室、教育部网络攻防重点实验室和中国信息安全认证中心联合推出的国家认证。