数据备份和恢复管理规范

数据备份和恢复管理规范

第一章总则

第一条为规范、统一全集团范围内重要系统的数据备份及管理工作，明确各系统数据备份及恢复的角色和职责，确保备份介质的安全和按时、顺利恢

复系统和数据，并确保有关责任人员熟练掌握系统和数据的备份、归档

和恢复流程，特制定本办法。

第二条备份和恢复管理的范围包括：确定关键系统的备份和恢复方针及原则；

系统、应用等软件及业务、配置等数据的备份和恢复；备份介质的存放、

归档管理；系统及数据恢复演练；备份和恢复流程的评估和维护；归档

数据的查询；备份和恢复所需存储、磁带库等硬件工具/设备的监控和

管理。不包括：硬件、网络的备份和恢复（属于业务连续性管理）；业

务系统的在线数据冗余（属于业务可用性管理）。

第三条关键系统定义：、研发、、、财务、和其他多个单位通用的业务系统；、邮件、公共网站等基础应用系统；单个单位使用的核心业务系统。

第四条集团数据备份和恢复工作由集团备份管理员负责组织、协调，并按照既定计划和策略督促相关人员执行。

第二章数据备份、归档和恢复原则

第五条备份和恢复时间、性能应符合各系统服务级别的规定，各系统服务级别由系统所在单位与系统主要使用部门商议。

第六条应考虑主机系统（操作系统、工具软件、数据库系统软件、应用等）变化的频率，全备份的频率应与业务系统变化频率成正比。

第七条当主机系统发生较大更改时，应马上对主机系统进行一次全备份。

第八条应考虑全备份的容量，全备份的频率应与其备份容量成反比。

第九条系统全备份方式适用于使用小型机设备的系统，使用服务器的系统建议采用克隆系统应急盘方式。

第十条对应用软件等程序文件：当系统配置数据发生变动时，应马上备份，备份介质保留至下一次系统全备份。当生产环境中的应用软件将发生变动

时，应对变动前的应用软件进行备份。该种情况下的备份一般情况下由

各系统管理员自行准备资源完成。

第十一条对等数据库进行在线备份的系统，原则上要求周日为0级备份（冷

备份）。对有数据长期保留需求的系统，只进行系统的0级备份的归档，

以确保数据有效性和可恢复性。

第十二条归档数据一般包括程序文件、数据文件，一般不包括数据库归档日志、逻辑备份数据（如在线备份）。

第十三条归档数据完整性的基本原则：进行数据恢复后，系统在简单配置后可直接使用。

第十四条对业务数据备份：在网络带宽和存储设备允许的前提下，可以采用集中备份和恢复管理的方式，否则采用分布备份和恢复管理方式。在数

据库故障时能够快速恢复数据是选择备份方式的一个重要因素。应该采

用多种备份方式（如采用块方式和文本方式等），以保证除了使用备份

系统进行恢复外，还可以在本地备份机上直接恢复应用，如特别关键应

用，建议考虑增加异地的恢复方式。除了用于恢复外，备份介质还应该

方便存档数据查询、恢复演练、新系统测试、审计检查等使用。重点保

留月末、季末、年末、结息日、新系统切换等重点时间的数据。

第十五条对数据库备份：为了保护最近产生的数据，必须连续备份数据库逻辑日志。在业务数据的两次连续0级备份之间，应该进行业务数据逻辑

日志的备份。

第十六条应该根据数据容量/备份持续时间来决定采用每日0级备份，或定期0级备份+每日增量备份方式（增量备份分为对上次0级备份的增量、

对上次增量的增量两种）。如果每日0级备份的备份和恢复时间符合要

求，建议采用每日0级备份方式；否则采用每周0级备份+每日增量备

份方式。备份介质保留一个备份周期。

第十七条区别维持关键业务运行的数据（如，仅仅包含账户数据、客户信息、交易数据，不含历史数据），并每日单独备份，剩余数据同样单独备份。

考虑到是快速恢复数据，故该类数据不宜过大。另外考虑到其使用目标

是仅仅是应急，故其备份介质都是短期保留。

第十八条要使用脚本来进行备份和恢复，尽量避免手工操作；尽量安排在非工作时间备份。

第十九条在备份和恢复操作流程发生变动时，应该对操作人员进行培训；进行恢复演练的频率与流程变化的频率成正比；进行实际恢复演练的频率

与恢复失败的频率（考核指标之一）成正比。

第二十条所有对生产系统和数据的恢复都要预先得到批准；对存档备份介质的调阅需要登记，并且只能拷贝不能外借。

第二十一条所有的备份介质都要贴上清晰的标签，标签应包含介质编号（或序

号）、备份内容、备份日期时间、备份人员等内容；数据备份在制作、

传递、转移过程中，必须填写《数据备份登记表》或《数据转移保存登

记表》，详细记录备份数据制作、传递、转移的全部过程与责任人；数

据备份的存放处必须符合防火、防水、防磁的安全要求；保存期在一年

以上的备份磁带应半年进行重写或重绕处理；长期保存的磁带应记录使

用次数，保证介质在规定的次数内使用；归档数据备份介质应该实施异

地存放，建议存放至银行保险箱或档案室（必须和主机房不在同一建筑

物内，如分支机构办公场所）。

第三章存储、备份设备及相关设备管理

第二十二条存储设备：集团中央数据存储系统、集团中央备份存储系统；备份管理员负责：每天检查存储设备控制器产生的信息，每周至少一次现场

检查存储设备及相关部件运行状况，并将检查记录包含在周报中；存储

设备的调整和新的分配，磁盘策略调整等资源使用管理；

第二十三条备份设备： 500磁带库、3数据磁带、3清洗带；磁带库设备要求制定驱动器自动清洗策略，备份管理员负责：定期检查策略执行执行是

否正常，每周至少一次现场检查磁带库及相关部件运行状况，并将检查

记录包含在周报中；根据备份策略或用户需求调整，及时调整磁带库设

备的资源分配。

第二十四条相关设备：光纤通道交换机及光纤通道接口等部件、主机卡；备份管理员负责：每周至少一次现场检查光纤通道交换机及相关部件运行情

况，并将检查记录包含在周报中；每月协助系统管理员对主机卡运行情

况进行检查，包括双通道、负载均衡功能是否正常以及操作系统是否出

现类似光纤通道报警信息；交换机调整、划分及相关资源调配。

第二十五条备份管理员负责以上设备的日常维护和故障报修。维护和报修流程见本规范第二十九条第2款。

第四章备份和恢复相关人员职责

第二十六条集团备份管理员由集团管理部任命和管理；二级备份管理员由二级管理平台部门任命和管理，在备份业务上配合集团备份管理员。增加二

级备份管理员的调整须提前知会集团管理部。系统管理责任人由系统所

在平台的部门确定，业务管理责任人由系统所在平台的关键业务部门确

定。

第二十七条集团备份管理员职责：作为集团数据备份和恢复工作的总体计划制定和工作协调者，负责备份系统管理和日常维护；负责备份数据在磁带、

光盘等可移动存储介质上克隆、迁移和本地存放；参与备份系统建设、

改造项目；协助二级备份管理员和各系统管理员进行数据覆盖和灾难恢

复工作；定期组织二级备份管理员及相关人员进行备份数据有效性验

证；负责组织集团本部相关系统管理员进行备份数据的有效性验证工

作；负责备份系统客户端程序的异常处理，但不含客户端程序的管理；

有义务和责任对系统管理员制定的备份策略提出合理建议；根据各系统

恢复演练要求，制定总体恢复演练工作计划，。

第二十八条二级备份管理员职责：作为二级平台及下属单位数据备份和恢复工作详细计划的制定和协调者，协助备份管理员维护工作；组织相关系统

管理员进行备份系统客户端的日常维护；协助备份管理员定期组织相关

人员进行备份数据的有效性验证；参与备份系统建设、改造项目；负责

平台管理范围内系统进行数据覆盖和协助集团备份管理员完成灾难恢

复工作；负责制定该平台及下属单位的系统恢复演练详细计划，并负责

该平台及下属单位数据从备份系统的导出。

第二十九条系统技术管理责任人职责：简称系统管理员。是系统管理责任部门指定的系统日常维护人员，作为数据备份策略的制定者和恢复工作的实

际执行者，按照《备份系统维护指引》要求，负责对备份系统客户端的

维护；根据业务系统数据安全需求，负责制定合理、有效的备份策略(系

统管理员只能负责提出策略和有效性审核，策略的合理性应由集团备份

管理员完成)；在集团备份管理员或二级备份管理员的协助下，负责进

行责任系统的备份数据有效性验证；根据灾难演练计划，建立系统详细

恢复操作文档，并负责具体系统的搭建、恢复工作，同时负责组织相关

人员对恢复系统的有效性进行测试并提交相关报告。（各个应用系统需

要确定主要维护责任部门，由责任部门提出对系统的维护要求和指标）第三十条系统业务管理责任人职责：作为数据备份和恢复工作的用户方或负责业务维护的项目组，负责确认系统数据备份和恢复的时间、性能等指

标。、、等类系统业务责任部门为系统所在单位财务部门，研发类系统业

务责任部门为系统所在单位研发部门，集团系统业务责任部门为集团人

力资源部，、邮件等基础应用系统业务责任部门为集团部。其他系统由

系统管理的责任单位部门确定系统业务责任部门。

第五章运维管理流程

第三十一条数据备份异常的预警机制：对于连续两次备份失败的系统，集团备份管理员应以邮件、短信或电话方式知会二级备份管理员或相关系统管

理员及该管理平台部门负责人，系统管理员应积极采取相关措施，二级

备份管理员及集团备份管理员应配合，确保当天晚上数据备份成功，连

续三次备份失败，集团备份管理员应将该信息抄送至系统责任单位财

务负责人、集团总监。

第三十二条系统日常维护流程：备份系统的服务器端操作，由备份管理员负责，客户端操作由相关责任人负责，备份管理员协助完成。

1.备份情况通报流程：集团备份管理员每天上午10点前将前一天晚上

数据备份情况在上公布（周六备份情况在周一通报），每周备份管理

员将一周备份情况进行总结并发布至，内容包括但不限于：本周备

份数据量、备份有效性总结、故障处理情况；每月进行一次系统运

行情况总结，上报至基础管理中心高级经理，内容包括但不限于：

本月备份有效性情况、故障处理汇总及分析、系统运行趋势分析及

系统改进合理化建议等。对于备份失败的系统，以邮件、短信或电

话方式通知二级备份管理员及其上级领导并给出初步诊断结果和建

议操作；二级备份管理员应立即联系相关系统管理员，系统管理员

应在当天配合备份管理员查找问题。若数据连续两天没有备份成功，

第三天需要系统管理员与备份管理员一起确定系统的备份方式，若

为数据库的在线备份失败，应采取冷备份，若因数据库没有正确启

停，需系统管理员在策略中约定的时间手工启停数据库，保证当晚

数据备份成功。如二级备份管理员及系统管理员对备份失败问题一

天内查不出原因，集团备份管理员应协调相关资源协助处理。

2.备份系统日程运维管理流程：包括备份系统及相关设备日常检查及

故障处理。备份管理员每天对备份系统软件日志进行查看，如系统

出现的报警或故障信息，当天反馈至技术后台支持经理，如超过2

天不能解决，应上报至基础运维管理中心高级经理，并联系相关外

部技术支持人员。如超过4天不能解决，应上报至集团总监。

3.备份和恢复策略初次申请流程：由系统管理员提出备份和恢复策略

并填写《备份和恢复需求》、《系统备份信息表》、《备份和恢复策略

和原则》，系统业务责任人对《备份和恢复需求》进行确认，二级平

台备份管理员审查，集团备份管理员审核，并在备份系统中实施，

备份管理员直属领导及基础运维管理中心负责人备案。

4.备份和恢复策略变更流程：由系统管理员提出变更后的备份和恢复

策略并填写《备份和恢复需求》、《系统备份信息表》、《备份和恢复

策略和原则》，系统业务责任人对《备份和恢复需求》进行确认，二

级平台备份管理员审查，集团备份管理员审核，并在备份系统中实

施，备份管理员直属领导及基础运维管理中心负责人备案。

5.备份数据常规恢复流程：常规恢复指数据的测试环境覆盖、恢复演

练等要求下进行数据恢复。不允许在凌晨进行数据恢复，如需进行

数据，需要以邮件方式发送请求至集团备份管理员，由备份管理员

安排恢复时间和协助恢复。如系统管理员自行恢复，导致正常备份

工作受到影响，将追究相关管理员责任。

6.系统和数据灾难恢复流程：系统管理员提交系统和数据恢复申请，

系统管理员直属领导进行审核，系统业务责任部门审批，根据系统

故障类型，二级备份管理员或集团备份管理员准备恢复的介质，系

统管理员进行系统和数据恢复，系统业务责任人对恢复数据正确性

进行验证，确认恢复成功后，由系统管理部门对外发出《系统恢复

通知》。

7.日常备份和归档管理流程：集团备份管理员进行日常备份和归档，

提交《备份介质存放登记表》，并在上发布当日备份信息，备份管理

员直属领导对归档进行审核和数据抽查，基础运维管理中心负责人

备案。

8.备份介质存放管理流程：集团备份管理员对归档的备份介质（目前

为磁带）进行异地存放，并填写《数据转移保存登记表》，备份管理

员直属领导审查，基础运维管理中心负责人备案。

第三十三条系统和数据恢复演练流程：包括所有非灾难恢复性质的数据恢复流程。集团或二级平台备份管理员提交《系统和数据恢复演练计划》，同

时准备好演练的环境和介质，系统管理员将系统和数据恢复至预定位

置，并进行系统和数据恢复结果进行验证，并填写《系统和数据恢复演

练反馈表》。

第三十四条存档数据查询流程：由存档数据查询人提交《存档数据查询申请表》，系统业务责任人审核，系统管理员准备恢复所需硬件、软件等资

源，二级备份管理员或集团备份管理员准备恢复环境和备份介质，系统

管理员进行数据恢复对恢复系统和数据进行可用性确认，系统业务责任

人对恢复系统和数据进行正确性验证，并通知查询人进行数据查询。

第六章惩罚措施

第三十五条如集团备份管理员已通知相关系统管理员备份失败信息，而系统管理员没有及时处理，导致两次以上的数据备份失败情况发生，系统管理

员应承担数据安全管理不善责任，并在上通报批评，如造成数据丢失等

严重后果，按照相关单位规定进行处罚。

第三十六条因集团备份管理员维护不到位，出现同一套系统数据备份失败情况，且没有及时知会相关系统管理员进行应急处理，导致系统备份失败

情况连续发生三天以上（含三天），集团备份管理员将承担系统管理不

善责任，并在上通报批评，如由此造成的数据丢失或其他严重后果，按

照集团相关规定进行处罚。连续三个月未出现因备份管理员维护不力而

出现备份异常情况，由集团管理部给予××奖励。

第三十七条因相关系统管理员未及时处理，而导致连续三天以上备份失败（含三天），系统管理员承担系统维护不善的责任，并在上通报批评，如因

此造成的数据丢失或其他严重后果，按系统管理员所在单位相关规定进

行处罚。

第三十八条如无特殊原因，连续三个月内都未组织二级备份管理员及相关系统管理员进行系统灾难恢复演练工作，集团备份管理员应承担系统维护不

力责任，并在上通报批评。

第三十九条二级备份管理员不配合集团备份管理员组织系统灾难恢复演练工作，导致演练工作无法开展，将追究相关责任人责任并在上通报批评。第四十条相关系统管理员不服从备份管理员组织，连续三个月内都未进行系统灾难恢复演练工作，将追究相关责任人责任并在上通报批评，因此出

现备份数据恢复无效而导致数据丢失情况，由系统管理员及所在部门责

任人承担数据安全的全部责任。

第四十一条本《规范》由集团管理部负责修改和解释。

第四十二条此规范自下发之日起执行。

2006年4月9日