应急响应

1、准备-确定重要资产及风险、编制响应计划、筹备相关资源

2、检测-确定事件性质及影响-事件通告

3、遏制

4、根除

5、恢复

6、跟踪总结-应急响应报告：事件描述、起因、处理、依据

灾备

RPO：可以定义为o，但无法绝对做到

RTO：无法为0

存储技术：

DAS--直接附加存储-大容量

NAS--网络附加存储-有独立IP

SAN--存储区域网络

备份技术：

备份速度：增量备份》差异备份〉完整备份

恢复速度：相反

增量备份-清楚备份标记

差异备份

RAID（容错、效率）

RAID-1:镜像

RAID2-6:校验

RAID5：最少三块磁盘，最多只能坏一块，替换后会自动同步

RAID10、01：最少4块磁盘

备用场所

镜像站：冗余站点、成本最高

冷站、温站、热站：租赁

灾难恢复规划的管理过程

1、灾难恢复需求分析：风险分析、业务影响分析、确定灾难恢复目标（RTO、RPO）

2、制定灾难恢复策略

3、实现灾难恢复策略

4、灾难恢复预案制定、落实和管理（培训、演练、更新）