系统备份管理规范.docx

备份管理规范
Proprietary data backup management specification of Zhejiang tobacco

XXXX - XX - XX发布
XXXX - XX - XX实施

目 次
目录
1 范围 3
2 术语和定义 3
3 部门及职责 4
4 备份管理 5
4.1 备份对象 5
4.2 备份原则 5
4.3 备份介质 5
4.4 备份介质管理 5
4.5 备份管理策略 6
4.6 备份策略命名规则 7
5 备份与恢复流程 7
5.1 备份流程 7
5.2 备份恢复流程 8
6 备份检查 9

前 言
本标准按xxxx给出的规则起草。
本标准由XXXX（公司）提出并归口。
本标准主要起草单位：XXXX（公司）、神州数码系统集成服务有限公司。
本标准主要起草人：****************

1 范围
本标准规定了XXXX(公司）（以下简称浙江XXXX）数据备份要求，制定了数据备份策略、相关流程和备份检查的要求和规范。
本标准适用于指导XXXX公司）信息系统数据备份相关工作。
2 术语和定义
GB/T 5271.1-2000、GB/T 5271.14—2008、 GB/T29765—2013界定的以及下列术语和定义适用于本文件。
2.1
备份数据 Backup Data
存储在非易失性存储介质上某一时间点的数据集合，用于原数据丢失或不可访问时的数据恢复。
2.2
存储 Storage（device）
一种可放入数据的功能单元，可在其中保存数据，并从其中取出数据。
2.3
数据库 Database
按照概念结构组织的数据的汇集，它描述这些数据的牲及与数据对应的实体间的关系，并支持一个或多个应用领域。
2.4
可靠性 Reliability
在给定时段和给定条件下，功能单元履行所要求功能的能力。
2.5
可用性 Availability
假定所需外部资源齐备，在给定条件下和给定瞬时或时段，功能单元处于履行所要求功能状态的能力。
2.6
数据保护 Data Protection
实施适当的行政、技术或物理手段，以防止未授权的有意或无意地泄露、修改或破坏数据。
2.7
备份数据 Backup Data
存储在非易失性存储介质上某一时间点的数据集合，用于原数据丢失或不可访问时的数据恢复。
2.9
冗余 Redundancy
功能单元履行所要求功能或数据表示信息的手段本已足够者外，存在另一手段的情况中。
2.10
复制 Copy
将指定数据或数据集合再生成一份完全一样的技术手段。
2.11
物理磁带库 Physical tape library
一种基于磁带的存储设备或系统，由多个驱动器、多个槽、机械手臂组成，并可由机械手臂自动实现磁带的拆卸和装填。
2.12
虚拟磁带库 Virtual tape library
本质上是一种基于硬盘的存储设备或系统，但是通过采用虚拟化技术，利用软件模拟磁带读写的形式，对它的管理与管理一个物理磁带库一致。
3 部门及职责
3.1 信息中心
——负责监督备份平台的规划、应用、管理；
——受理应用系统备份需求申请；
——负责备份平台及应用系统安全监控及审计工作；
——定期开展存储及应用系统安全检查工作，对发现的安全风险问题督促相关单位及时整改。
3.2 应用系统建设/维护单位
——负责存储备份资源申请；
——负责应用系统层面备份数据的完整性、可用性检查。

3.3 备份平台维护单位
——负责备份资源规划、分配、日常运行维护和存储安全；
——监控存储资源使用，及时解决存储故障；
——定期（每周不少于1次）向资源使用人和存储资源管理员提供存储资源利用情况表、运行维护报告和排除隐患建议。
4 备份管理
4.1 备份对象
备份对象主要为浙江XXXX各信息系统中的数据，主要分为五大类：数据库数据、操作系统或应用系统、配置信息、日志数据、图片及视频等数据。
4.2 备份原则
完整性：要求备份的数据完整，恢复后能够满足信息系统运行的要求；
时效性：信息系统最新状态下的数据要求具有备份；
容灾性：要求备份的数据存放在异机；
节点性：要求信息系统重大变更之前进行数据备份。
4.3 备份介质
当前备份介质有以下几种：物理带库、虚拟带库、大容量存储、其他移动存储介质，浙江XXXX主要采用虚拟带库的方式进行备份。
4.4 备份介质管理
——备份介质应统一保存在安全可靠的地方，保存地点应能防火、防盗、防潮。备份介质必须有由专人负责进行存取，其他人员未经批准不能操作。
——备份介质需由管理员定其检查备份资料的情况，及时更新或销毁过期的资料，并作好检查记录，对损毁的备份资料，要及时与使用部门联系，共同研究补救措施和方法，对于到达资料保存期限的备份资料，应在得到相应部门负责人批准后及时销毁。
——所有备份介质一律不准外借，不准流出公司，任何人员不得擅自取用，若要取用需经信息化部门负责人批准，并填写《备份介质借用登记表》，借用人员使用完后，立即归还，由备份管理人员检查，确认完好，分别在《备份介质借用登记表》（详见附件一）上签字确认介质归还 。
——长期保存的备份介质，必须按照制造厂商确定的存储寿命定期转储，需要长期保存的数据，就在介质有效期内进行转存，防止存储介质过期失效。
——存储备份数据的介质必须具有明确的标识，标识必须使用统一的命名规范，注明介质编号、备份内容、备份日期、备份时间、保留期限等重要信息。
4.5 备份管理策略
——结构化数据（如数据库数据）采用定时备份：要求每周至少做1次完全备份，备份时间安排在业务空闲期（如周末或晚上等时段）；每天至少做1次增量备份，备份时间安排在业务空闲期（如晚上）。交易类数据，每天至少做1次归档日志备份（勾选“删除已备份的本地归档日志”）。保留三个月的完全备份。
——非结构数据中文件备份采用定时备份：初始为完全备份，每天做1次差异备份；保留1个月的备份。对于一些重要核心文件，可通过异地备份方式留存。
——非结构数据中操作系统（含应用程序）采用在线镜像备份：操作系统盘尽量通过底层raid或镜像方式进行文件备份；另每季度或半年进行一次备份。对于变化量大的应用程序，可参照文件备份方式，进行相应的策略备份。
数据分类
数据类别
存放位置 
数据备份位置
备份策略
数据库数据
结构化数据
云存储或SAN存储
采用NBU统一备份至虚拟带库
每天增量；每周全量
操作系统/应用系统
非结构化数据
重要的操作系统或应用系统建议存储在SAN存储
采用NBU统一备份至虚拟带库
有变更，全量备份；每半年，全量备份
非重要/核心的建议存储在NAS类存储
压缩后上传至虚拟带库
有变更，全量备份；每半年，全量备份
图片/视频数据
非结构化数据
云存储或其它存储（如NAS等）
压缩后上传至虚拟带库
每天，增量
系统配置数据
非结构化数据
重要的操作系统或应用系统建议存储在SAN存储
采用NBU统一备份至虚拟带库
有变更，全量备份；每半年，全量备份
非重要/核心的建议存储在NAS类存储
压缩后上传至虚拟带库
有变更，全量备份；每半年，全量备份
日志数据
结构化数据
本机
压缩后上传至虚拟带库
每三个月，全量备份
其他归档文件
结构化数据
云存储或其它存储（如NAS等）
压缩后上传至虚拟带库
每天，增量；每周全量
其他数据文件

4.6 备份策略命名规则
通过备份软件统一进行备份的，备份策略名称按以下格式命名： 应用系统名称+主机名+备份内容+备份目的地+备份建立时间+备份发起人。
通其他方式进行备份的，备份文件名称按照以下格式命名：系统名称+介质编号+备份内容+备份日期。
NBU备份策略名称 ： 应用系统名称+主机名+备份内容+备份目的地
机械手命名规则：备份目标地+介质服务器名+机械手名
卷池的命名：虚拟带库名+应用系统
磁带的命名：按需求编号 如：001001 前001表示某个应用系统 后001 表示磁带的序号

5 备份与恢复流程
5.1 备份流程
浙江XXXX数据备份参照以下流程执行。
1. 由应用系统建设/系统维护单位提出数据备份需求申请，填写《数据备份需求申请表》；
2. 信息中心给出评估意见；如不通过，由应用系统建设/系统维护单位进行修改并重新提交申请；
3. 需求申请通过审核后，由备份平台维护单位实施相应的数据备份，并对相关备份策略进行登记。
流程图如下：

5.2 备份恢复流程
数据恢复参照以下流程执行：
1. 由应用系统建设/维护单位提出数据恢复申请，说明应用系统情况，制定初步数据恢复方案；
2. 信息中心对数据恢复方案进行评估，数据恢复方案涉及的其他系统和设备厂商的人员一并给出评估意见；如恢复方案不通，进行完善后，重新提交评估；
3. 恢复方案评估通过后，由应用系统建设/维护单位和备份平台维护单位共同实施数据恢复操作；
4. 数据恢复完成后，由应用系统建设/维护单位进行测试；
5. 应用系统建设/维护单位和备份维护单位分别形成数据恢复报告提交信息中心。

流程图如下：

6 备份检查
6.1 备份平台管理员检查
检验人员
周期
NBU负责人员
实细步骤
日检
NBU备份进程是否正常；
备份策略作业执行是否成功
1、备份异常检查：#bperror –U –d/mm/dd/yyyy –e /mm/dd/yyyy
2、检查介质是否正常#bpimagelist –U bpimagelist
3、检查带库设备状态#tpconfig -l
周检
虚拟带库备份空间占用情况；
清理老旧数据；
1、找到media>volume pools>scratch ,选中磁带label 清理陈旧数据
不定期检
虚拟带库备份空间占用情况；
备份策略作业执行是否成功；
虚拟带库备份空间占用情况；
清理老旧数据；
1、进入虚拟带库管理界面，查看虚拟带库使用空间。

6.2 应用系统人员检查
应用系统运维人员每日对数据备份情况进行检查，主要检查内容有：
1、检查备份日志，使用NBU客户端查看是否有相应时间的备份信息.
2、进入备份目录，使用ls –trl检查是否有相应最新时间的备份。
6.3 数据库人员的检查
数据库运维人员每日进行检查，Oracle的检查可以使用如下方法：
1、进入RMAN检查备份日志，看是否有相应时间的备份信息。

附件1 备份介质借用登记表
备份介质
备份内容
借用人
借用时间
归还人
归还时间
信息管理员
备注

附件2（项目或应用系统）备份需求申请表
项目名称

应用备份申请人

项目管理员

联系方式

应用备份数据详细状况
备份主机位置

备份数据名称

备份数据周期
□每天 □每周 □每月 □每季 □其他时段
备份存储介质
□虚拟带库 □物理带库 □存储 □移动介质 □其他
数据存储方式
□文件存储 □数据库存储 □网络存储 □其他
备份存储方式
□手动备份 □备份软件自动备份 □其他
数据保密要求

所需求空间容量

应用系统负责人
（审核/日期）

签字： 日期：
信息中心负责人
（审核/日期）

签字： 日期：