> 资讯

科力锐深度参编新版《信息系统灾难恢复规范》国标发布,引领应用级灾备新纪元!

2025年6月30日,国家市场监督管理总局、国家标准化管理委员会正式发布国家标准GB/T 20988-2025《网络安全技术 信息系统灾难恢复规范》。深圳市科力锐科技有限公司全程参与了该标准的起草工作,为构建标准化灾备蓝图提供了重要支持。

该标准确立了信息系统灾难恢复工作原则,提出了信息系统灾难恢复生命周期,规定了信息系统灾难恢复应遵循的基本要求,并描述了灾难恢复能力等级划分和测试评价方法,为行业提供了权威指引。

作为专题组成员单位,科力锐深度参与了新国标的起草与修订工作。在标准制定过程中,科力锐积极参与线上线下讨论,将自身在信息系统灾难恢复领域的“规划-建设-运维”全生命周期经验、灾备建设规范及评估优化方法,以及应用级灾备等概念与多项灾备领域的技术结晶融入标准,推动标准内容紧贴市场需求,助力各行各业构建符合国家标准的灾备体系和清晰的实施路径。

新国标将灾备能力演进划分为三个阶段:

数据级备份是生存底线;

应用级灾备是发展刚需;

业务级容灾是未来制高点。

当前,行业正处于从"数据级备份"向"应用级灾备"跃迁的关键窗口期。

随着数字化转型的深入,传统灾备体系遭遇多维严峻挑战:数据级备份效率低、精度差,对新型应用及数据库兼容不足,且普遍缺乏业务逻辑的完整性保障;灾备验证过程依赖复杂仿真环境搭建,人力成本高昂、操作门槛高;应急恢复耗时长(数小时至数天),异构适配不足,严重威胁业务连续性。

为打破传统灾备体系困局,科力锐作为应用级灾备的领导厂商,借鉴全面质量管理遵循的科学程序“PDCA循环”,即“计划-执行-检查-处理”全流程,创新性打造“应用级灾备价值循环”模型,助力各行各业构建螺旋上升的灾备业务能力:

P:业务梳理和目标制定

从基础设施、信息系统、数据等资源梳理开始,根据业务实际需求,确定复制技术和复制策略,明确RPO/RTO、验证、演练和灾难应急的目标。

D:策略实施和预案编排

根据制定的灾备目标,完成数据复制架构的搭建、完成灾难应急预警、召集、指挥、切换和执行等预案的编排,确保灾备系统成功上线并有效运行。

C:智能运行和验证演练

实践是检验能力的唯一方法。相关法律法规和行业规定都对灾备系统明确提出“验证和演练”要求。通过备份数据的有效性、一致性验证,灾难应急、容灾切换和重建恢复等演练,检验灾备系统的能力供给和有效性。

A:策略调整和韧性提升

总结验证和演练,沉淀成功经验并标准化,分析失败教训并调整策略,持续优化并投入下一轮检验。

科力锐凭借应用级灾备的高质量数据保护与完善的业务连续性管理能力,深度参与企业价值链重构,实现从“防御性投入”到“战略性资产”的质变。然而,行业仍面临关键瓶颈:应用级灾备的发展路径、创新方向与建设范式尚未形成统一标准,导致技术创新缺乏靶点,企业建设规划难以系统化推进。

对此,科力锐作为应用级灾备领域的先行者,牵头构建行业能力框架体系,为高质量发展提供方法论支撑,该框架从六大维度构建体系化能力底座:

①灾备要素管理:覆盖数据、应用、环境的全生命周期管控;

②立体复制技术:多样多层数据复制技术和复制策略组合;

③全栈灾备能力:整合备份验证、应急接管、演练恢复全流程;

④灾备目标设计:业务视角的灾备需求梳理和实施,RTO/RPO目标设计;

⑤智能预案编排:编排管控数据中心级、业务系统级、主机级的灾备预案;

⑥赋能业务韧性:预案执行指挥协作和业务切换态势感知赋能业务韧性;

该框架的落地将为科研创新提供方向性指引,加速国产化应用级灾备技术从单点突破迈向系统化升级!

作为应用级灾备一体化领导者与多云灾备管理全栈全能厂商,科力锐始终坚持自主研发创新,致力于打造灾备建设新标杆。公司提供全栈技术能力、分层精准防护、两地三中心建设方案以及体系化业务连续性管理服务,为行业高质量发展保驾护航。