灾难恢复系统是指在信息系统遭受灾难性破坏时，能够快速恢复系统功能并保障业务连续性的一种技术手段。灾难恢复系统的建设和运维需要投入大量的人力、物力和财力，因此需要进行成本效益评估，以确保投入的资源得到最大的利用和回报。

DB11/T 1289-2015 标准规定了灾难恢复系统成本效益评估的基本原则、方法和步骤。其中，基本原则包括：评估应以业务需求为导向，充分考虑系统的可靠性、可用性和可维护性；评估应充分考虑系统的生命周期成本，包括建设、运维和更新等各个阶段的成本；评估应充分考虑系统的风险和不确定性，采用合理的风险评估方法进行分析。

在方法和步骤方面，标准规定了灾难恢复系统成本效益评估的具体流程，包括：确定评估目标和范围、收集和分析数据、制定评估方案、进行成本效益分析、制定评估报告和建议等。其中，成本效益分析是评估的核心内容，需要充分考虑系统的投资成本、运维成本、更新成本和风险成本等各个方面的因素，以及系统的效益和收益等因素，进行综合分析和评估。

通过灾难恢复系统成本效益评估，企业和组织可以更好地了解灾难恢复系统的投资回报情况，制定合理的投资计划和运维策略，提高系统的安全性和稳定性，保障业务的连续性和可持续发展。

相关标准
GB/T 20982-2007 信息技术 灾难恢复系统设计要求
GB/T 20983-2007 信息技术 灾难恢复系统实施指南
GB/T 20984-2007 信息技术 灾难恢复系统测试要求
GB/T 20985-2007 信息技术 灾难恢复系统运维管理要求
GB/T 20986-2007 信息技术 灾难恢复系统评估指南