本办法涉及的存储备份系统包括:存储设备、光纤交换机、磁带库、移动介质、备份软件;管理适用对象包括网络安全办公室相关运维人员。
第一章 目的
第一条 为规范重庆 XX 中学存储备份系统管理,加强存储备份工作的日常管理及考核水平,保障系统安全稳定运行,明确管理责任,特制定本办法。
第二条 本办法涉及的存储备份系统包括:存储设备、光纤交换机、磁带库、移动介质、备份软件;管理适用对象包括网络安全办公室相关运维人员。
第三条 数据库管理员:负责存储备份系统的管理,包括存储设备的规划和空间分配管理、光纤交换机 Zone 管理、制订备份恢复策略、组织实施备份恢复工作等。
当日值班员:负责存储备份系统的日常保养,包括系统日常巡检、故障上报及维护工作许可、并配合系统管理员完成排除故障工作等。
系统集成商和原厂商:负责提供存储备份系统的售后技术支持与服务,包括系统调优并对日常运行维护中的技术难点提供解决方案与支持。
第四条 备份范围和备份方式
- 数据备份范围包括重要系统的操作系统、系统配置文件、数据文件和数据库。
- 备份方式有全备份(Full)、增量备份(Differential Incremental)、积累备份(Cumulative Incremental)和数据库日志备份(transation log)。
- 各系统管理员根据自己负责系统的具体情况选择备份方式,基本原则是:保证数据的可用性、完整性和保密性均不受影响,且不破坏业务的连续性。
第五条 存储备份系统日常管理
- 存储备份系统由网络安全办公室安排专人负责管理和日常运行维护,禁止不相关人员对系统进行操作。系统集成商或原厂商须经许可,方可进行操作,并要服从管理、接受监督和指导。
- 任何人员不得随意修改系统配置、恢复数据,如需修改、恢复,须严格执行工作制度,经批准后方可操作。
- 对系统的变更操作须在系统配置文档中进行记录。
- 重要系统的数据必须保证至少每周作一次全备份, 每天作一次增量备份,备份有效时间为 1 年。
- 应定期(每半年)对备份恢复工作进行测试,以确保备份数据的可恢复性。
- 当存储备份系统出现告警或工作不正常,引起应用系统无法访问、系统不能备份时,应立即启动应急预案,恢复系统正常运行,并及时上报。
- 日常巡检管理
- 当日值班员需每天对存储备份系统进行巡检,巡检内容须纳入机房值班管理。
- 巡检内容:检查存储设备的电源风扇模块、控制器状态、控制器连接端口、盘柜物理硬盘状态和电池运行是否正常。检查光纤交换机电源模块运行是否正常和各端口连接是否正常。
- 系统需定期(每半年)进行一次健康检查,检查内容及工作方案由系统管理员配合系统集成商和原厂商制定,经批准后方可执行,并提交详细的定检报告。
第六条 存储备份介质管理
- 所有备份介质未经同意一律不准外借,不准流出单位。
- 备份介质需定期(每半年)进行检查,一旦发现介质损坏,应立即更换。
- 退出运行的系统所有的存储介质、备份介质必须严格遵照重庆 XX 中学介质管理制度进行统一回收、 统一销毁。