考点精讲
- BCP(Business Continuity Plan,业务连续性计划)关注整个组织关键业务在中断期间的持续运行,是宏观的、覆盖业务流程与人员的整体计划;DRP(Disaster Recovery Plan,灾难恢复计划)聚焦灾难后 IT 基础设施与系统的恢复,是 BCP 的重要组成部分。备份策略三种:完整备份(Full)复制全部数据,恢复最快但存储与耗时最大;增量备份(Incremental)只备份自上次「任意备份」以来变化的数据,存储最省但恢复需按顺序还原多个备份、速度最慢;差异备份(Differential)只备份自上次「完整备份」以来变化的数据,存储与恢复速度居中。三者常组合:定期完整 + 每日增量或差异,平衡存储开销与恢复速度。
记忆技巧
记「BCP 保业务、DRP 救系统」——BCP 是「大局」(业务不停)、DRP 是「局部」(IT 恢复)。
备份记「全量最全最慢、增量最省最慢恢复、差异居中」——存得多恢复快、存得少恢复慢。
记参照点:增量参照「上次任意备份」,差异参照「上次完整备份」。
备份记「全量最全最慢、增量最省最慢恢复、差异居中」——存得多恢复快、存得少恢复慢。
记参照点:增量参照「上次任意备份」,差异参照「上次完整备份」。
常见误区
- 把 BCP 与 DRP 当成一回事——BCP 是业务整体,DRP 是 IT 恢复,是 BCP 的一部分。
- 混淆增量与差异的「参照点」——增量参照「上次任意备份」,差异参照「上次完整备份」。
- 只做备份不做演练——备份未经验证,灾难时可能无法恢复。
真题思路
- 【示例】 【示例】常考「BCP 与 DRP 的关系」或「三种备份的参照点与恢复速度对比」,增量与差异的参照点是高频陷阱。参考 Practice Tests 第 7 章(Domain 7)。
常见问题
Q:恢复最快的是哪种备份?
A:完整备份,因为只需一份数据即可还原。
Q:为什么备份策略常组合使用?
A:单一备份难兼顾存储成本与恢复速度,组合能取长补短。
Q:BCP 和 DRP 是一回事吗?
A:不是,BCP 是业务整体,DRP 是 IT 恢复,是 BCP 的一部分。
Q:增量和差异的参照点各是什么?
A:增量参照「上次任意备份」,差异参照「上次完整备份」。
Q:只做备份不做演练行吗?
A:不行,备份未经验证,灾难时可能无法恢复。
相关知识
教材出处:Domain 7 · 安全运营 业务连续性、灾难恢复与备份策略