课程 309 / 365
85%
部署与可靠性·理解·10 分钟
正文已完成

备份的目标是恢复,不是拥有副本

用恢复点目标、恢复时间目标、隔离与保留策略理解备份价值。

L309

看到备份任务“成功”并不能证明数据可恢复。业务关心最多丢多少数据、多久恢复服务、备份是否与生产故障隔离,以及恢复后怎样验证一致性。

这一课的结果

能用 RPO 与 RTO 描述业务可接受的数据丢失和恢复等待。

核心概念

先把关键判断说清楚

01

RPO 约束数据丢失

恢复点目标说明事故发生后最多接受回退多久的数据,决定备份或复制频率。

02

RTO 约束恢复等待

恢复时间目标说明从故障到服务恢复的最长时间,决定自动化、人员和基础设施准备。

03

隔离防止同源损坏

同账户、同权限、同区域的副本可能被一次误删或勒索同时破坏,备份需独立保护。

案例拆解

每日备份无法满足订单恢复目标

订单库每天凌晨备份一次,业务最多能接受丢失 15 分钟数据并要求两小时恢复。

  1. 01

    把业务目标明确为 RPO 15 分钟、RTO 2 小时。

  2. 02

    采用持续日志归档加每日全量备份,并复制到权限隔离位置。

  3. 03

    为恢复环境预留脚本和容量,每季度从副本执行演练。

案例结果

备份频率、隔离和演练都由恢复目标驱动,而不是沿用默认每日任务。

提交前练习

现在轮到你

为一类业务数据定义恢复目标与备份策略。

内容会自动保存在当前设备
查看参考答案与评分标准

参考答案

资产是用户课程进度;RPO 1小时,用户最多接受重做一小时;RTO 4小时;每小时增量、每日全量,副本置于独立账户且生产服务无删除权限,保留30天和12个月度快照。

评分标准

  • RPO/RTO 有业务依据
  • 频率能满足恢复点
  • 副本与生产故障域隔离

本课收口 · 学习证据

完成,不等于随手打一个勾。

确认阅读、保存练习,再用 30 秒检查和一句话总结留下真实学习证据。

0 / 3
02完成本课练习0 / 4 项必填内容已填写
03通过理解检查约 30 秒
RPO=30分钟主要表达什么?
你现在更接近哪一种状态?
完成上面三项后,才能把本课记为已验证。

资料来源

继续核对与延伸阅读

本课内容最近更新于