数据备份与恢复管理标准规范.doc

数据备份与恢复管理规范
第一章 总则
第一条 为规范管理XXX数据备份与恢复管理，保证信息可用性，并在信息被损坏或丢失时可以及时恢复，对重要信息实行备份保护；保证业务系统数据完整性和可用性，使用备份数据恢复被损坏或丢失业务数据，特制定本规范。
第二条 本规范合用于XXX信息系统数据备份与管理，计算机室承担了XXX数据备份与恢复工作，因而，负责本规范执行。
第二章 数据备份
第三条 数据备份基本规定：
（一） 每日对基本业务信息进行增量备份；
（二） 备份应用软件各个版本；
（三） 在远程地点有最低限度备份信息；
（四） 每月检查存储介质，保证在进行劫难恢复时备份可用。
第四条 数据备份操作流程如下：

图1 系统备份操作流程
（一） 信息辨认。拟定需要备份电子数据，重要涉及信息资产名称、重要性、资产保护级别等属性，填写《信息备份辨认清单》。需要检查信息资产也许涉及：
1. 业务服务器上运营应用系统软件源代码；
2. 数据库构造（表构造、存储过程、视图、索引、函数等）；
3. 业务运作数据；
4. 系统配备参数；
5. 日记文献等。
（二） 制定备份筹划。依照资产辨认《信息备份辨认清单》，制定《信息备份筹划》，选取适当备份方式与周期。备份筹划详细涉及：
1. 拟定备份周期：依照信息更新速度，易损坏限度，及备份媒体有效期，拟定备份周期。此外，在每次重大行动之前以及每年年终，需备份。
2. 备份介质类型：拟定备份使用媒体。
3. 备份方式：普通要采用复制，双系统同步，转储，压缩复制等。
4. 备份工具：备份使用工具，如光盘刻录机，复印机，软驱，压缩软件，选取工具时，要拟定在信息失效之前，相应恢复工具可用。
5. 份数：拟定备份数量，普通信息备份一份即可，对于特别重要信息需要依照实际状况备份多份。
6. 存储位置：备份信息普通应与原始信息尽量分开存储，要依照信息安全级别有相应安全办法。
7. 负责人：拟定备份负责人。
（三） 执行《信息备份筹划》。对于分散信息整顿、归类；执行备份程序，检查备份数据可用性；清理过程中暂时数据。
（四） 备份存储。备份完毕，系统管理员须提交备份成果，涉及：备份使用媒体，备份过程中有关文献，如：备份恢复工具或软件、备份恢复指引书等；将备份媒体保存到《信息备份筹划》中指定位置，普通要准时间顺序存储。媒体存储重要考虑如下几种方面：
1. 对业务影响重大核心备份媒体要异地存储，以避免重要场地发生劫难时损坏备份媒体。
2. 分派专人对备份媒体进行管理，对备份媒体访问进行控制。
（五） 备份测试。对备份信息，定期抽样检查与测试。每种备份媒体类型，一次抽检二个以上。每次抽检时，要选取与上次抽检不同媒体。
（六） 备份恢复。当重要信息被篡改、破坏或丢失时，使用备份数据恢复信息，按照数据恢复有关流程执行数据恢复。
第三章 数据恢复
第五条 使用备份数据恢复被损坏或丢失业务数据，保证业务系统数据完整性和可用性；系统管理员负责对数据恢复操作执行。
第六条 数据恢复操作流程：

图2 数据恢复操作流程
（一） 数据恢复申请。系统管理人员发现业务系统数据有损坏或丢失，需要及时地进行数据恢复操作时，须向主管领导提出数据恢复申请，审批通过后应制定《数据恢复解决方案》，并填写《数据恢复记录》。
（二） 申请审批。系统管理员应将《数据恢复解决方案》提交主管领导审批，审批通过后方可实行数据恢复。
（三） 实行数据恢复。系统管理员按照恢复方案进行数据恢复操作。实行数据恢复过程须做到：
1. 应保证至少两人在现场，以保证恢复操作对的无误；
2. 恢复时间依照详细状况而定；
3. 恢复过程完毕之后，系统管理人员要填写《数据恢复记录》中恢复过程及成果（成功与否）。
（四） 成果检查。
1. 数据恢复成功。由业务系统主管领导组织人员对恢复之后数据进行检查，检查人员在拟定数据恢复无误后，填写《数据恢复记录》中检查成果某些。
2. 数据恢复不成功。系统管理员必要上报告业务系统主管领导，然后会同有关人员制定新数据恢复解决方案，直至问题解决。
第四章 附则
第七条 本规范由XXX计算机室负责解释。
第八条 本规范自发布之日起施行。

附件：
1.信息备份辨认清单
2.信息备份筹划
3.数据恢复记录

信息备份辨认清单
编号：
序号
类别
信息资产名称
所在位置
备注

信息备份筹划
编号：
序号
信息资产类别
信息资产名称
备份周期
备份媒体
备份方式
备份份数
备份媒体存储地
负责人
备注

数据恢复记录
编号：
申请阶段
阐明数据恢复因素：

影响：

数据恢复解决方案：

报告人

报告时间

所在部门

报告人电话

审批阶段
主管领导审批意见：

签字： 日期：
恢复过程及结论
恢复过程及结论：

操作人

日期

成果检查
检查状况阐明：

检查人

日期

备注：
填表阐明：
1. 在数据恢复因素中应阐明此操作对业务系统也许产生影响及丢失数据；
2. 在恢复方案中，应阐明对不能恢复数据解决办法，如对丢失数据采用手录方式；
3. 在恢复过程和结论中应阐明数据恢复操作成果和对系统影响；
4. 检查状况阐明中，数据恢复与否达到了预期成果。