容灾演练双月报｜DRCC助力人行一键完成应急切换演练

了解更多灾备行业动态 

 守护数字化时代业务连续

目录

CONTENTS

01   灾备法规政策

02  热点安全事件

03  容灾演练典型案例

01

灾备法规政策

7月1日，中央网信办、中央编办、工信部、公安部制定的《互联网政务应用安全管理规定》正式实施。明确要求：机关事业单位应当合理建设或利用社会化专业灾备设施，对互联网政务应用重要数据和信息系统等进行容灾备份。

5月10日，财政部、国家网信办两部门印发《会计师事务所数据安全管理暂行办法》，明确要求：会计师事务所应当建立数据备份制度。

02

热点安全事件

【阿里云上海可用区N网络访问异常】

7月2日，“小红书崩了”、“B站崩了”冲上热搜。阿里云对此回应并发布事件进展：当日10:04，阿里云监控发现访问异常，紧急介入处理后，10:35完成网络切流调度，10:42访问异常恢复。

【WPS系统崩溃】

6月28日，WPS金山文档无法正常打开疑似应用崩溃话题登上微博热搜榜。金山方面表示，崩溃原因或与云服务异常有关。

【国家数据中心惨遭勒索】

6月20日，印尼国家数据中心遭Lockbit勒索变种攻击，210家中央和地方政府受到波及，调查发现两个被攻击的大型数据中心超98%数据未经备份。

03

容灾演练双月报

◼︎ 5月-6月，美创帮助医疗、卫健、银行、企业等共计23家单位完成容灾演练切换，涉及桌面演练、容灾演练以及灾难切换，有效助力各政企单位验证应急响应能力和灾难恢复能力。

典型案例

 人行业务系统应急演练切换

中国人民银行华南某省分行（简称“A省分行”）是中国人民银行在A省派出机构，根据授权在周边三省履行中央银行职责。

 演练背景 

中国人民银行总行对人行分支机构灾备建设有突击检查机制。在最新2023版总行发布的政策文件中，突击式应急演练涉及的业务系统更多，切换流程更复杂，且RTO要求更高，因此借助工具自动化完成演练，成为各人行的新趋势。

美创已助力全国多家人行分行应急切换管理系统建设，实现业务连续和监管合规需求，获得充分认可。在此背景下，A省分行携手美创共同开展此次演练切换。

 演练过程 

本次演练切换，A省分行选择对生产系统进行业务级演练切换，将4套核心生产业务切换到灾备机房，以验证银行灾备建设的成果，确保演练过程满足央行监管要求，同时提高灾备运维团队的协作能力。

演练切换前，美创已协助客户在测试环境进行了多次评估和验证。

本次演练模拟真实突击监管抽查场景，现场值班人员在获取管理人员提供的安全码授权后，快速通过美创灾备一体化平台(DRCC)进行一键切换操作；切换完成后，由灾备中心继续对外提供业务并持续运行一整天，在验证灾备正常可用后，选择第二天晚间进行一键回切，以恢复生产业务的正常运行。

最终，在值班人员独立操作下，顺利完成4套业务系统、共计39个节点的一键快速切换和回切，耗时满足央行小于30分钟、A省分行10分钟要求，且DRCC平台为本次切换自动生成演练报告，覆盖详细的切换日志、虚拟机截图、命令行回显视频等满足合规要求的材料，以证明切换的真实性和有效性。此外，由于将TIPS系统初始化重启虚机过程编排进演练中，导致耗时翻倍，实际切换仅耗时4分钟。

新一代 灾备一体化平台

美创灾备产品深耕金融领域十余年，新一代灾备一体化平台基于云端架构，将灾备建设所需的灾备运营管控能力以及容灾备份能力（包括：数据库同步、应用版本同步、海量文件同步、主机同步、数据备份）“ALL in ONE”，提供的日常监控、预案评估、容灾演练、一键切换等功能，充分满足用户一站式灾备运营诉求，保障演练场景和灾难场景下的敢切和快切，真正做到灾备能力可订购、灾备状态可感知、灾备演练可掌控、灾难切换可指挥，保障业务RPO/RTO目标。

灾备一体化平台架构