等保：企业灾备避坑指南

作者：赵启明

等保测评前夜，我发现备份系统根本恢复不了

去年秋天，一个做医疗信息化的朋友半夜给我打电话，声音都是抖的。第二天等保测评组要进场，他自检的时候顺手点了下备份恢复测试，结果发现过去三个月的数据库备份文件全是坏的——备份任务显示成功，日志干干净净，但文件根本解不开。

他说那一刻后背全是冷汗。

这事儿后来成了我们圈子里的经典案例。不是笑话他，是大家都被戳中了：等保测评，到底在测什么？为什么年年过，真出事的时候还是抓瞎？

等保不是在查你，是在帮你兜底

先给不太熟的朋友补个课。等保，全称“网络安全等级保护”，说白了就是国家给信息系统定的一套安全门槛。你的系统涉及多少人、存了什么数据、一旦挂了影响多大，决定了你是二级、三级还是四级。

很多人把它当成“合规考试”——测评机构来打分，过了拿证，完事。我一开始也这么想，后来踩了个坑才发现，完全理解反了。

等保的本质不是考试，是体检。它假设你的系统一定会出问题，然后问你：出了问题，你兜得住吗？

这就引出了等保里最容易被忽视、但最要命的一块——数据备份与恢复。

那个“备份成功”的幻觉

说回我那个朋友。他的备份系统每天凌晨跑，任务状态永远是绿色，运维月报上写着“备份成功率100%”。看起来无懈可击对吧？

但等保测评里有一条要求，叫“应提供重要数据的本地数据备份与恢复功能”。注意，是备份与恢复，不是只备份。

他犯的错特别典型：只验证了备份任务有没有跑完，从来没验证过备份文件能不能恢复。后来查原因，是存储介质有静默损坏，备份软件写进去的数据块坏了，但校验机制没覆盖到那一层。

说实话，这个问题一开始我也没想通——备份软件明明有校验，怎么会漏？后来跟一个做了十几年存储的老哥聊，他说了一句让我记到现在的话：

> “备份的终点不是文件写完了，是恢复出来的数据能用。”

等保测评里，备份这块到底查什么

三级等保关于备份的要求，我梳理了一下，核心就三条：

第一，本地备份要能恢复。 不是看你有没有备份软件，是看你能不能真的恢复出一份完整数据。测评的时候，老师可能会让你现场恢复一个文件或者一张表。

第二，异地备份要有。 本地机房着火、断电、被勒索，本地备份跟着一起完蛋。所以要有异地或者云上的备份副本。

第三，关键系统要做热备或双活。 什么叫关键？比如医院的HIS、银行的交易、政务的审批。这些系统停一小时就是事故，光靠备份不够，得有实时切换的能力。

我之前用热备云做过一个异地备份的方案，当时最大的感受是：异地备份的难点不在“传过去”，而在“传过去之后能不能用”。带宽、加密、增量合并、恢复演练，每一个环节都可能出问题。

两个避坑提醒，都是用血换的

第一个坑：把备份当恢复。

等保测评前，一定要做一次真实的恢复演练。不是看日志，不是看状态灯，是真的从备份介质里恢复一份数据出来，跟生产环境比对。恢复演练要覆盖数据库、文件、配置文件，最好连恢复时间也记录一下——等保测评有时候会问RTO（恢复时间目标）。

我见过太多团队，备份跑了三年，一次恢复没做过。等保过了，真出事的时候发现恢复要十几个小时，业务根本等不起。

第二个坑：忽略备份系统的自身安全。

等保2.0里有一条容易被忽略的要求：备份系统本身也要纳入安全管理。什么意思？就是你的备份服务器不能成为攻击者的跳板。勒索病毒现在精得很，专门找备份系统下手——先把你的备份加密了，再加密生产数据，让你无路可退。

所以备份系统的账号权限、网络隔离、补丁管理，一个都不能少。最好把备份网络和生产网络做逻辑隔离，备份管理口的访问要单独审计。

等保过了，然后呢？

我那个朋友后来花了两周时间重建备份体系，做了三次恢复演练，第二次等保复测顺利通过。但他跟我说了一句话，我觉得比通过测评本身更有价值：

> “以前觉得等保是负担，现在觉得它是提醒——提醒我别等出事那天才发现，自己根本没有退路。”

话说回来，等保测评只是底线，不是终点。真正重要的是，你的数据在任何情况下都能恢复，你的业务在任何意外面前都能继续。这件事，值得每一个运维人认真对待。

如果你们团队也在准备等保，不妨今天就做一件事：随便挑一个备份文件，试着恢复一下。看看结果，你可能会感谢自己。