灾难恢复概念

7.3　灾难恢复概念

任何一种计算机系统或计算机网络系统都没有把握免受每一种天灾人祸的威胁，特别是能够摧毁整个建筑物的灾难诸如地震、火灾、狂风暴雨等大规模的天灾人祸的威胁。这些灾难不仅会影响系统的正常运行，还会影响它们在客户心目中的信誉。灾难过后，系统可能无法恢复到正常工作的状态。为防患于未然，提前做好准备工作乃是恢复成功的关键所在，这也就是灾难预防的过程。灾难预防是一种保证任何对系统资源的破坏都不至于影响日常操作的预防措施。可以把灾难预防看做安全恢复的基本条件，不论发生何种情况，都要进行投资以备不测。安全恢复实际上是对偶然事故的预防计划。用户不仅要采取所有必要的措施解决可能发生的问题，而且还必须准备备份计划，用以恢复受灾的计算机系统。这是灾后避免完全失败的最后一道防线。

1.灾难定义

灾难是指导致信息系统丧失技术服务能力的事件。灾难是典型的破坏正常业务活动和系统运行的事件，其破坏性可以用货币来量化。灾难有很多种形式，但是总体来说可以分为“自然的”和“人为的”。自然的灾难包括地震、龙卷风、火灾、洪水和飓风等。人为的灾难包括爆炸、停电、应用系统故障、硬件失效、黑客攻击、分布式拒绝攻击以及病毒攻击、人为破坏等。

2.灾难预防

灾难预防是保证任何对公共资源的破坏都不至于影响日常操作的预防措施。可以把它看成是某种形式的保险。不论发生何种情况，都要进行投资以备不测，从不希望这种情况真的发生。

3.安全恢复

安全恢复是对偶然事件的预防计划。除了采取所有必要的措施应付可能发生的最坏情况之外，用户还需要有备份计划。当灾难真的发生时，可以用来恢复系统。这是在灾难发生后避免完全失败的最后一道防线。主要包括风险评估、应急措施、数据备份和病毒预防等。通过安全恢复可有效预防可能出现的数据丢失、感染病毒等问题，加强数据安全，保障客户业务顺利进行。

（1）消除灾难恢复技术

消除灾难恢复技术，也称为业务连续性技术，是一类非常重要的IT技术。它能够为重要的计算机系统提供在断电、火灾等各种意外事故发生时，甚至在如洪水、地震等严重自然灾害发生时保持持续运行的能力。对企业和社会关系重大的计算机系统都应当采用灾难恢复技术予以保护。灾难恢复技术包括各种备份技术、现场恢复技术等。

（2）消除灾难恢复的措施

消除灾难恢复的措施在整个备份制度中占有相当重要的地位。因为它关系到系统在经历灾难后能否迅速恢复。灾难恢复措施包括：灾难预防制度和灾难演习制度。