勒索软件BCP/DRP框架
|
+-- 战略层
|   +-- 业务连续性治理架构
|   +-- 勒索软件事件定义与分级标准
|   +-- 高层决策授权矩阵（含赎金支付决策）
|   +-- 外部沟通与法律合规策略
|
+-- 战术层
|   +-- 业务影响分析（BIA）
|   +-- 恢复优先级矩阵
|   +-- 备份与恢复策略
|   +-- 灾难恢复站点规划
|
+-- 操作层
|   +-- 应急响应SOP
|   +-- 系统恢复操作手册
|   +-- 演练与验证计划
|   +-- 持续改进机制
|
+-- 技术层
    +-- 备份基础设施
    +-- 不可变存储实现
    +-- 灾难恢复自动化
    +-- 恢复验证工具链

RTO/RPO设定流程
|
+-- Step 1: 业务流程梳理
|   +-- 识别所有业务流程
|   +-- 建立业务流程依赖关系图
|   +-- 标注IT系统支撑关系
|
+-- Step 2: 影响量化评估
|   +-- 财务影响（每小时损失金额）
|   +-- 运营影响（产能损失比例）
|   +-- 合规影响（监管处罚风险）
|   +-- 声誉影响（客户流失预估）
|
+-- Step 3: RTO/RPO目标设定
|   +-- 基于影响曲线确定拐点
|   +-- 参考行业基准和合规要求
|   +-- 平衡成本与风险可接受度
|
+-- Step 4: 技术可行性验证
|   +-- 现有备份技术能力评估
|   +-- 恢复时间实测
|   +-- 差距分析与改进计划
|
+-- Step 5: 管理层审批与发布
    +-- 成本-收益分析报告
    +-- 正式审批
    +-- 纳入SLA管理

每小时业务中断成本 = 直接收入损失 + 运营成本浪费 + 合规风险成本 + 声誉损失成本

其中:
  直接收入损失 = 日均收入 / 24 × 中断影响系数
  运营成本浪费 = 固定运营成本 / 24 × 产能损失比例
  合规风险成本 = 年度合规处罚上限 × 事件发生概率 × 时间衰减因子
  声誉损失成本 = 客户生命周期价值 × 预估流失率 × 时间衰减因子

RTO决策点: 累计损失曲线与恢复成本曲线的交叉点

在线支付业务流程依赖链:

在线支付
  |-- 支付网关 (RTO: 0.5h, RPO: 0)
  |     |-- 负载均衡器
  |     |-- API服务集群
  |     |-- 认证服务
  |     |     |-- LDAP/AD
  |     |     |-- 令牌服务
  |     |-- 风控引擎
  |           |-- 规则数据库
  |           |-- 实时特征库
  |
  |-- 核心账务系统 (RTO: 1h, RPO: 0)
  |     |-- 交易数据库 (主从复制)
  |     |-- 对账服务
  |     |-- 清算引擎
  |
  |-- 通知服务 (RTO: 4h, RPO: 1h)
        |-- 短信网关
        |-- 邮件服务
        |-- 推送服务

关键路径RTO = max(支付网关, 核心账务) = 1h
关键路径RPO = min(支付网关, 核心账务) = 0

                    +-------------------+
                    |   生产数据 (副本1)  |
                    |   主存储阵列       |
                    +--------+----------+
                             |
                    +--------v----------+
                    |   本地备份 (副本2)  |
                    |   备份存储/磁盘     |
                    +--------+----------+
                             |
                    +--------v----------+
                    |   异地备份 (副本3)  |
                    |   异地存储/云      |
                    +-------------------+

生产数据 ──复制──> 本地备份存储(介质1: 磁盘)
    |                    |
    |                    +──归档──> 磁带库(介质2: 磁带) ──离线──> 异地磁带保管
    |                    |
    |                    +──同步──> 云备份(不可变存储)
    |
    +──CDP────────> 持续数据保护存储(不可变快照)

+------------------+     +------------------+     +------------------+
|   生产网络        |     |   备份网络        |     |   离线存储区      |
|                  |     |                  |     |                  |
|  +-----------+   |     |  +-----------+   |     |  +-----------+   |
|  | 应用服务器 |   |     |  | 备份服务器 |   |     |  | 磁带库     |   |
|  +-----------+   |     |  +-----------+   |     |  +-----------+   |
|  +-----------+   |     |  +-----------+   |     |  +-----------+   |
|  | 数据库     |   |     |  | 备份存储   |   |     |  | 离线磁盘   |   |
|  +-----------+   |     |  +-----------+   |     |  +-----------+   |
|        |         |     |        ^         |     |        ^         |
+--------|---------+     +--------|---------+     +--------|---------+
         |                        |                        |
         +--- 备份窗口连接 ---+    |     手工搬运介质       |
         (仅在备份时段开放)        +--- 物理搬运 --------+