本章进度 16 / 18
89%
正文已完成
L309备份的目标是恢复，不是拥有副本
用恢复点目标、恢复时间目标、隔离与保留策略理解备份价值。
先用本课建立“备份恢复”的基本直觉，后面的判断和练习才不会只靠记结论。
建议按完整课程顺序先看上一课；如果术语陌生，可以随时回补。
- 无需安装新工具
- 直接阅读并完成本页理解检查
看到备份任务“成功”并不能证明数据可恢复。业务关心最多丢多少数据、多久恢复服务、备份是否与生产故障隔离，以及恢复后怎样验证一致性。
能用 RPO 与 RTO 描述业务可接受的数据丢失和恢复等待。
核心概念
先把关键判断说清楚
RPO 约束数据丢失
恢复点目标说明事故发生后最多接受回退多久的数据，决定备份或复制频率。
RTO 约束恢复等待
恢复时间目标说明从故障到服务恢复的最长时间，决定自动化、人员和基础设施准备。
隔离防止同源损坏
同账户、同权限、同区域的副本可能被一次误删或勒索同时破坏，备份需独立保护。
案例拆解
每日备份无法满足订单恢复目标
订单库每天凌晨备份一次，业务最多能接受丢失 15 分钟数据并要求两小时恢复。
- 01
把业务目标明确为 RPO 15 分钟、RTO 2 小时。
- 02
采用持续日志归档加每日全量备份，并复制到权限隔离位置。
- 03
为恢复环境预留脚本和容量，每季度从副本执行演练。
案例结果
备份频率、隔离和演练都由恢复目标驱动，而不是沿用默认每日任务。
提交前练习
现在轮到你
为一类业务数据定义恢复目标与备份策略。
选做练习：本节练习可用于加速你巩固，但不影响继续学习。
内容会自动保存在当前设备
查看参考答案与评分标准
参考答案
资产是用户课程进度；RPO 1小时，用户最多接受重做一小时；RTO 4小时；每小时增量、每日全量，副本置于独立账户且生产服务无删除权限，保留30天和12个月度快照。
评分标准
- RPO/RTO 有业务依据
- 频率能满足恢复点
- 副本与生产故障域隔离
本课收口 · 理解检查
用 30 秒确认你理解了
用 30 秒理解检查确认你抓住了重点；阅读标记、练习和总结都不设硬门槛。
你现在更接近哪一种状态？
尚有必填项未完成，请补齐后再继续。
资料来源
继续核对与延伸阅读
本课内容最近更新于 。
- Monitoring Distributed Systems↗reference · 核对日期 2026-08-23
- NIST AI Risk Management Framework↗standard · 核对日期 2026-08-23