课程 309 / 365
85%
正文已完成
L309备份的目标是恢复,不是拥有副本
用恢复点目标、恢复时间目标、隔离与保留策略理解备份价值。
看到备份任务“成功”并不能证明数据可恢复。业务关心最多丢多少数据、多久恢复服务、备份是否与生产故障隔离,以及恢复后怎样验证一致性。
能用 RPO 与 RTO 描述业务可接受的数据丢失和恢复等待。
核心概念
先把关键判断说清楚
RPO 约束数据丢失
恢复点目标说明事故发生后最多接受回退多久的数据,决定备份或复制频率。
RTO 约束恢复等待
恢复时间目标说明从故障到服务恢复的最长时间,决定自动化、人员和基础设施准备。
隔离防止同源损坏
同账户、同权限、同区域的副本可能被一次误删或勒索同时破坏,备份需独立保护。
案例拆解
每日备份无法满足订单恢复目标
订单库每天凌晨备份一次,业务最多能接受丢失 15 分钟数据并要求两小时恢复。
- 01
把业务目标明确为 RPO 15 分钟、RTO 2 小时。
- 02
采用持续日志归档加每日全量备份,并复制到权限隔离位置。
- 03
为恢复环境预留脚本和容量,每季度从副本执行演练。
案例结果
备份频率、隔离和演练都由恢复目标驱动,而不是沿用默认每日任务。
提交前练习
现在轮到你
为一类业务数据定义恢复目标与备份策略。
内容会自动保存在当前设备
查看参考答案与评分标准
参考答案
资产是用户课程进度;RPO 1小时,用户最多接受重做一小时;RTO 4小时;每小时增量、每日全量,副本置于独立账户且生产服务无删除权限,保留30天和12个月度快照。
评分标准
- RPO/RTO 有业务依据
- 频率能满足恢复点
- 副本与生产故障域隔离
本课收口 · 学习证据
完成,不等于随手打一个勾。
确认阅读、保存练习,再用 30 秒检查和一句话总结留下真实学习证据。
02完成本课练习0 / 4 项必填内容已填写
03通过理解检查约 30 秒
你现在更接近哪一种状态?
完成上面三项后,才能把本课记为已验证。
资料来源
继续核对与延伸阅读
本课内容最近更新于 。
- Monitoring Distributed Systems↗reference · 核对日期 2026-08-23
- NIST AI Risk Management Framework↗standard · 核对日期 2026-08-23