服务器备份与容灾入门:RPO、RTO 怎么定
备份的价值不在于“有一份文件”,而在于发生故障时能否在可接受的时间内恢复。
先定义 RPO 与 RTO
RPO 是可以承受的数据丢失时间,RTO 是可以承受的恢复时间。
- 按业务重要性分级
- 评估停机和数据丢失成本
- 不要为所有系统设置同一目标
使用 3-2-1 思路
保留多份副本、使用不同存储介质,并将至少一份放在不同故障域。
- 生产数据不是备份
- 快照不代替跨地域备份
- 防止勒索软件同时删除备份
定期恢复演练
只有成功恢复过的备份才能证明可用。
- 记录恢复时间
- 检查应用与数据一致性
- 更新联系人与应急手册
常见问题
快照就是备份吗?
快照可以是备份策略的一部分,但如果它与生产系统共享故障域或权限,就不能独立应对所有故障。
备份多久一次?
应根据 RPO、数据变化频率和恢复成本决定,并定期验证。