灾备技术设计-银行信息系统架构

时间：2023-08-03 理论教育版权反馈

【摘要】：图5-61 灾备技术实现模式银行采用哪种技术架构与银行的规模、当前信息技术成熟度、网络架构、运维人员规模及水平等密切相关。常见的三类实现模式共五种模式可实现的RTO、RPO目标，见表5-3。表5-3 实现模式RTO、RPO对应表注：A—Active生产；Q—Query查询；S—Standby待机。

灾备技术设计-银行信息系统架构

1.明确灾备建设目标

根据国家标准《信息安全技术信息系统灾难恢复规范》，将信息系统灾难恢复等级分为6级，见表5-2。

表5-2 RTO/RPO与灾难恢复能力等级的关系

按照《银行业信息系统灾难恢复管理规范》，银行应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成三类需求等级，并分别对三类信息系统提出明确的灾难恢复目标要求：

1）根据信息系统的时间敏感性，确定信息系统灾难恢复目标的最低要求：第一类，RTO＜6小时，RPO＜15分钟；第二类，RTO＜24小时，RPO＜120分钟；第三类，RTO＜7天。

2）信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级：第一类：5级；第二类：3级；第三类：2级。

2.灾备技术实现模式

结合当前的灾备技术，对于灾备中心建设的灾难恢复等级5级（含）以上采用的技术主要有三类实现模式，如图5-61所示。第一类为Active-Standby，主备运作模式，可由存储复制技术完成；第二类为Active-Query，生产/查询运作模式，可由数据库复制技术完成；第三类为Active-Active，双活运作模式，可由应用级及数据库复制技术完成。