灾难恢复能力等级
国家标准《信息安全技术 信息系统灾难恢复规范》（GB/T 20988-2007）把灾难恢复能力划分为 1 到 6 级，从备份介质异地保存的基本支持，逐步提升到实时数据传输与远程集群支持。定级的作用是让业务、运维与管理层对『投多少资源、做到什么程度』形成共同语言，再据此配置场地、设备、复制方式与演练频度。
基本信息
| 标准依据 | GB/T 20988-2007《信息安全技术 信息系统灾难恢复规范》 |
|---|---|
| 等级范围 | 第 1 级基本支持 至 第 6 级数据零丢失和远程集群支持 |
| 使用方式 | 先做业务影响分析确定 RTO/RPO，再对应等级配置资源 |
| 落地要求 | 等级应有演练证据支撑，而非仅作纸面声明 |
典型使用场景
- 新建系统立项：按业务重要性定级，决定容灾预算与场地投入
- 监管检查与合规评审：向监管方说明容灾能力现状与差距
- 年度容灾规划：识别当前等级与目标等级之间的建设缺口
- 多系统分级管理：核心交易与内部报表采用不同等级，避免一刀切
- 外包与云服务选型：用等级口径与服务商承诺的 RTO/RPO 对齐
六个等级速查
| 等级 | 名称 | 侧重 |
|---|---|---|
| 第 1 级 | 基本支持 | 备份介质异地存放，具备基本恢复能力 |
| 第 2 级 | 备用场地支持 | 预配场地与部分设备，定期演练 |
| 第 3 级 | 电子传输和部分设备支持 | 数据电子传输，部分设备就绪 |
| 第 4 级 | 电子传输及完整设备支持 | 完整设备加电子传输，切换仍可能停机 |
| 第 5 级 | 实时数据传输及完整设备支持 | 实时复制，RTO/RPO 显著收紧 |
| 第 6 级 | 数据零丢失和远程集群支持 | RPO 目标为 0，集群级自动切换 |
等级的差异主要体现在三件事：数据怎么传（介质 / 电子 / 实时 / 零丢失）、设备是部分还是完整、切换靠人工还是集群自动。具体指标以标准原文与行业监管要求为准，各行业还有更细的实施指南。
口头宣称的等级与实测能力脱节是常见问题：定级必须配套演练记录与整改闭环，否则在高等级要求下反而掩盖了真实短板。