保险公司或保险资产管理公司怎么说都算是大型金融机构，而很多公司目前的对灾备还不知道怎么实施，实施到什么程度。我今天就谈谈我对灾备的理解，早在06年我开始关注灾备。起因还是因为当时公司的运营领导的一个文章，他的文章讲到一个数据很吓人，在没过911时间中，没有灾备的公司，99%的公司都倒闭了。作为保险公司及保险资产管理公司，担负着崇高的社会责任，对灾备不重视实不应该，即使从保证公司持续经营的角度，也应提升公司应对灾难的能力。
我认为灾备至少分成3个层次：
层次一： 数据的备份，首先要在规划好的rpo时间内完成系统的数据备份，很多公司技术都可以运用，除基本的commvault等传统的数据备份软件，到基于数据库复制的备份技术都可以运用，数据复制技术能显著缩短rpo时间，基本可达到0丢失。
层次二： 应用级别的备份，在这个层次上首先第一层次的数据库复制技术要使用，保证了数据的0丢失的同时，要考虑应用系统间的依赖。在现代企业中，单点系统越来越少，应用都是以系统群的形式存在，系统间的依赖关系需要维护，不少保险公司连dns都尚未使用好，系统间依赖还在依靠ip方式，其实在灾难恢复时，直接配置dns解析服务，系统恢复要容易得多。
层次三： 人员的备份，此层次要求最高，设想一下，一个公司技术人员集中在A地，A地发生灾难，操作人员直接灭失，是否公司的灾备还能够有效？所有的rpo，rto都是空谈。要达到这一层次，不可避免的要加强人员的培训，完善操作手册，增加灾备演练，最好做到动作都是sop，傻瓜都能恢复才是最高境界。
