数据备份与恢复管理制度

1、总则

1.1、目的

为规范XXXXX单位的数据备份与恢复管理，加强数据备份与恢复工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本制度。

1.2、范围

本制度适用于XXXXX单位的数据备份与恢复管理。

1.3、职责

系统管理员：负责存储备份系统的管理，包括存储设备的规划和空间分配管理、制订备份恢复策略、组织实施备份恢复工作等。

当日值班员：负责存储备份系统的日常检察，包括系统日常巡检、故障上报及维护工作许可、并配合系统管理员完成排除故障工作等。

系统集成商和原厂商：负责提供存储备份系统的售后技术支持与服务，包括系统调优并对日常运行维护中的技术难点提供解决方案与支持。

1.4、术语和定义

数据备份指为防止计算机系统出现操作失误或故障导致数据丢失，将全部或部分数据从计算机挂接的硬盘或磁盘阵列复制到其它存储介质的过程。

数据恢复指当数据存储设备物理损坏或由于人员误操作、操作系统故障导致数据不可见、无法读取、丢失等情况，通过已有的数据备份将数据复原的过程。

2、管理细则

2.1、数据备份

2.1.1、备份对象

数据备份对像包括重要系统的操作系统、系统配置文件、数据文件和数据库。

2.1.2、备份方式

1. 完全备份：对备份的内容进行整体备份。
2. 增量备份：仅对备份相对于上一次备份后新增加和修改过的数据。
3. 差异备份：仅备份相对于上一次完全备份之后新增加和修改过的数据。
4. 按需备份：仅备份应用系统需要的部分数据。

2.1.3、备份原则

1. 各系统管理员根据自己负责系统的具体情况选择备份方式，基本原则是：保证数据的可用性、完整性和保密性均不受影响，且不破坏业务的连续性。
2. 存储与备份的数据要严格保密，未经批准不得泄漏和外借。

2.1.4、备份实施

1. 按照备份策略，对不同安全数据采用不同备份方式，灵活运用完全备份、增量备份和差异备份等方式进行备份，保证信息系统出现故障时，能够满足数据恢复的时间点和速度要求。
2. 应对具有高可用性要求的信息和信息处理设施进行备份，系统或数据库的重要数据应进行异地备份。同时要求：系统管理员应对其所维护的系统每周进行一次备份；数据库管理员应对其所维护的数据库数据每周进行一次备份；配置管理员（包括系统参数配置、账户权限配置）应对其所维护的应用系统每周进行一次备份，然后将重要数据备份到异地；备份数据与原始数据不能存放于同一设备上，备份数据保管人员应对备份件进行定期的测试，确保备份信息可以及时有效的恢复，备份信息处理设施可以按要求及时投入使用。
3. 管理员须对每次备份进行记录，对备份介质类型、备份的频率、数据量、数据属性等有明确描述，并及时检查备份的状态和日志，确保备份是成功的。
4. 若发生意外情况或根据用户要求，要求恢复系统数据应申报审批，并保留审批记录，现场有一个以上的技术人员，对原系统备份之后，方能实施恢复操作。
5. 加强值班和值班日志的管理，进行定期的日志分析，及时发现网络安全事件和隐患。
6. 我XXXXX单位每周由一名技术人员负责系统的备份管理，备份后要检查介质中的数据信息是否存在，能否恢复。
7. 若发生意外情况或根据上级要求，要求恢复系统数据应报XXXXX单位领导审批，并保留审批记录，现场有一个以上的技术人员，对原系统备份之后，方能实施恢复操作。

2.2、数据恢复

1. 定期进行数据恢复演练，确保信息数据备份可用，并根据演练结果对流程进行优化。在恢复操作流程发生变动时，应该对操作人员进行培训。
2. 数据恢复完成后，数据使用部门需对系统和数据进行全面检查，确认恢复效果。

2.3、备份介质

1. 备份介质主要包括磁带、光盘、硬盘等。所有的备份介质都要粘贴标签，其上应包含介质编号（或序号）、备份类别、备份内容、备份时间和备份人员等内容。
2. 要求备份介质（磁带、硬盘和光盘）要按照时间顺序保存。备份介质必须异地存放，存放环境要满足介质存储的安全。当介质超出有效使用期时，必须强制报废。
3. 备份介质登记。数据备份操作人员需填写《数据备份记录表》，详细记录备份数据制作的全过程与责任人。
4. 关于备份介质存放和管理可查看《介质管理制度》。

2.4、重复数据异地备份管理

2.4.1、职责与分工

1. 重要业务系统和重要数据的确认与审定由各应用系统管理负责人提出申请,经信息安全工作小组审核确认，报XXXXX单位领导审定。经审定确认的重要数据须按本制度落实重要数据异地备份。
2. 重要数据异地备份包括数据的备份、拷贝、移交、异地存放、取回、清理等步骤，备份数据的各个环节均须指定专人按规定的程序和手续进行。
3. 新上线业务系统由该系统的项目负责人在上线前提出重要数据的确认与审定申请。

2.4.2、数据备份及存放管理

1. 重要数据库文件和应用系统程序文件备份应由数据库备份人员和应用系统备份人员进行操作。
2. 数据库备份文件及应用程序备份文件需拷贝到异地备份专用存储设备中，并做好备份文件登记，在备份过程中相关工作人员均须对存储设备进行妥善保存，并做好保密工作。
3. 异地备份专用存储设备完成拷贝后，由数据备份审计员对备份文件进行审计并登记相关记录。
4. 由专人将备份存储设备存放到指定的银行专柜，银行专柜中须至少保留1个完整的备份全数据，新的数据入柜后方可取回前次设备，循环再用。
5. 异地备份专用存储设备可循环使用，在新备份数据入柜后方可取回上次备份设备，经办人员须对出入柜情况和取回设备接收情况进行流水登记，并及时清理设备内的数据。
6. 根据各业务系统的使用情况和业务周期制定异地备份周期，异地备份工作严格按照异地备份周期开展。
7. 在备份与数据清理工作的各个环节中，均需做好详细的跟踪登记工作并及时归档。

2.4.3、备份数据恢复管理

1. 定期或不定期开展重要数据恢复测试，测试应在测试环境中进行，测试完成后，及时清理测试环境数据。
2. 若发生意外情况需恢复数据时，应报请XXXXX单位领导审批并保留审批记录，由专人从银行专柜中取回需恢复的备份数据，并由相关备份人员和操作人员制定数据恢复方案，经XXXXX单位领导审批后执行操作。

2.4.4、备份存储设备管理

1. 异地备份存储设备属专用设备，仅用于异地数据备份，不得挪作他用，在启用、使用、维修、报废各环节均跟踪记录，严格管理。
2. 异地备份专用存储设备的维修、报废等过程须严格按相关规定做好数据保护和消除等安全措施。

3、附则

本管理制度由XXXXX单位负责解释，自发布之日起实施。

4、附录和附件

附件1：数据备份记录表

数据备份记录表

备份日期	备份方式	存放位置	备份人员	备份内容	备份文件名	备注
填表说明：备份文件名需要填写备份操作所涉及的备份来源设备（或IP地址、主机名），避免备份文件冲突

附件2：备份数据恢复测试记录表

备份数据恢复测试记录表

测试日期		备份文件
测试人		恢复至目标路径
恢复测试过程及结果
备份恢复测试所用时间
测试负责人签字		技术部分管部门领导签字
备注：