以前，还经常能够听到企业这么说，假如在容灾备份系统架构上，连续投资20年，而这20年来都没有发生自然灾难，那么这20年的费用就白费了;但是，将这些费用投资到生产环节，就能换来更高的回报率。但是，估计在当前你再也听不到谁这么说了？最近两几年，频发的自然灾害，让这些人心里都明白了，意外就是意外，它从来都是不期而遇的。

　　当然，容灾备份系统可以分成两部分来理解，第一是数据备份;相对来说，这一步属于灾难备份的基础内容。现在，国内大部分企业都对自己的数据进行备份，要求异地备份的，可以将存储设备转移到不在同一地震带上的数据中心。第二是数据恢复。对于金融、电信、保险、电力等八大行业，由于他们对数据的实时保护要求较高，灾难发生后在规定的时间内如果不能恢复业务，将会发生非常大的损失，所以他们是最早一批实施容灾备份系统的企业。

　　那么，对于中小企业来说，可能不需要数据及时恢复，只要保存完好就行;而对于金融、电信、超市等瞬时交互数据量较大的企业，他们对容灾的要求则是及时性强。由于企业对于数据保护的要求程度不同，所以容灾备份体系建设需要考虑的方面比较多，但是，首先要考虑你需要的灾难恢复是什么级别的，这种灾难恢复类型的技术指标RPO/RTO是多少。

　　如何选择与企业对应的灾难恢复级别？

　　衡量容灾恢复的级别有两个技术指标：RPO和RTO。其中，RPO(Recovery Point Objective):即数据恢复点目标，主要指的是业务系统所能容忍的数据丢失量。RTO(Recovery Time Objective):即恢复时间目标，主要指的是所能容忍的业务停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。

　　RPO针对的是数据丢失，而RTO针对的是服务丢失，二者没有必然的关联性。RTO和RPO的确定必须在进行风险分析和业务影响分析后根据不同的业务需求确定。对于不同企业的同一种业务，RTO和RPO的需求也会有所不同。

　　企业如何评判自己的容灾备份的级别，事实上，早在2007年7月，国务院信息化工作办公室有下发了《信息系统灾难恢复规范》(以下简称《规范》)，并于2007年11月1日开始正式实施。这是中国灾难备份与恢复行业的第一个国家标准，是各行业进行灾备建设的重要参考性文件。

　　灾难恢复等级的确定是你做信息系统灾备建设的首先考虑因素。《规范》将灾难恢复能力划分为6级：

等级一：基本支持。要求数据备份系统能够保证每周至少进行一次数据备份，备份介质能够提供场外存放。对于备用数据处理系统和备用网络系统，没有具体要求。

　　等级二：备用场地支持。在满足等级一的条件基础上，要求配备灾难恢复所需的部分数据处理设备，或灾难发生后能在预定时间内调配所需的数据处理设备到备用场地;要求配备部分通信线路和相应的网络设备，或灾难发生后能在预定时间内调配所需的通信线路和网络设备到备用场地。

　　等级三：电子传输和设备支持。要求每天至少进行一次完全数据备份，备份介质场外存放，同时每天多次利用通信网络将关键数据定时批量传送至备用场地。配备灾难恢复所需的部分数据处理设备、通信线路和相应的网络设备。

　　等级四：电子传输及完整设备支持。在等级三的基础上，要求配置灾难恢复所需的所有数据处理设备、通行线路和相应的网络设备，并且出于就绪或运行状态。

　　等级五：实时数据传输及完整设备支持。除要求每天至少进行一次完全数据备份，备份介质场外存放外，还要求采用远程数据复制技术，利用通信网络将关键数据实时复制到备用场地。

　　等级六：数据零丢失和远程集群支持。要求实现远程实时备份，数据零丢失;备用数据处理系统具备与生产数据处理系统一致的处理能力，应用软件是“集群的”，可实时无缝切换。

　　由此可见，灾难恢复能力等级越高，对于信息系统的保护效果越好，但同时成本也会急剧上升。因此，需要根据成本风险平衡原则(即灾难恢复资源的成本与风险可能造成的损失之间取得平衡)，确定业务系统的合理的灾难恢复能力等级。对于多个业务系统，不同业务可采用不同的灾难恢复策略。

　　信息系统灾难恢复能力等级与恢复时间目标(RTO)和恢复点目标(RPO)具有一定的对应关系，各行业可根据行业特点和信息技术的应用情况制定相应的灾难恢复能力等级要求和指标体系。在《规范》中，也给出了某个特定行业灾难恢复能力等级与RTO、RPO之间关系的示例，可作为参考：