GxP MES 实战经验5 - OQ中备份还原vs灾难恢复

前文提要

本期正文

在GMP CSV验证中，备份还原灾难恢复

1.对象不同：备份-数据 vs 灾备 – 业务

虽然在IT概念备份（Backup）记录、数据和软件记录、数据和软件备份（Backup）数据（Data）[i]

中国GMP 计算机化系统附录第十九条以电子数据为主数据时，应当满足以下要求：

（三）应当建立数据备份与恢复的操作规程，定期对数据备份 , 以保护存储的数据供将来调用。备份数据应当储存在另一个单独的、安全的地点，保存时间应当至少满足本规范中关于文件、记录保存时限的要求。

对比来看，业务连续性（BusinessContinuity Plan，BCP）灾难恢复计划（Disaster Recovery Plan，DRP）

发生灾难时，BCP确保业务延续紧急修复系统技术手段之一就是备份（Backup）[ii]

中国GMP 计算机化系统附录第二十条企业应当建立应急方案 , 以便系统出现损坏时启用。应急方案启用的及时性应当与需要使用该方案的紧急程度相关。例如 , 影响召回产品的相关信息应当能够及时获得。

所以总结一下：容灾和备份的目的和对象是不同的

DRP&BCP的目的在于保证系统数据和服务的“在线性”

Back&Restore是“将在线数据转移成离线数据的过程

2.时间不同：定期备份+还原测试 vs 年度灾难恢复预演

一旦对于ERP，MES，LIMS这些企业级部门级重要信息化系统，一旦发生系统宕机，必然造成全面业务停滞，引起时间和人力的损失；所以如上图所示，对于企业来说，应对灾难的处置逻辑顺序是：

“工厂级BCP保业务运营部门级DRP修系统具体backup & recovery流程

而要完成这个应对流程，我们需要在日常工作中打下坚实基础，

重点1备份是基石

重点2容灾不可少对RTO（恢复所需的时间指标）/RPO（能够恢复到的最新状态）应付系统数据中的逻辑错误和历史数据保存不能提供实时的业务接管功能

因此容灾系统对于某些关键业务而言也是必不可少的

能够提供很好的RTO和RPO指标。同时远程容灾系统具备应付各种灾难，特别是区域性与毁灭性灾难的能力，具备较为完善的数据保护与灾难恢复功能，保证灾难降临时数据的完整性及业务的连续性，并在最短时间内恢复业务系统的正常运行，将损失降到最小。

3．设计不同：备份防止删除数据 vs 灾容无法避免数据误删除

容灾不能替换备份的一个重要原因完整地把生产系统的任何变化复制到容灾端如果是同步容灾，那容灾端同时就删除了；如果是异步容灾，那容灾端在数据异步复制的间隔内就会被删除

（

[i]）↑Backup and Restore Definition in Appendix O9： Backup and Restore in ISPEGAMP 5： ARisk-Based Approach to Compliant GxP Computerized Systems（

（

GxP MES 实战经验5 - OQ中 备份还原vs灾难恢复