離線存儲(chǔ)與業(yè)務(wù)連續(xù)性
離線存儲(chǔ)
把可移動(dòng)介質(zhì)、離線保管、保存周期、校驗(yàn)恢復(fù)和業(yè)務(wù)連續(xù)性放在一條鏈上，降低生產(chǎn)環(huán)境故障、誤刪和同域風(fēng)險(xiǎn)對(duì)全部副本的影響。
副本角色
三類副本，三種職責(zé)
按業(yè)務(wù)需要區(qū)分日常訪問、快速恢復(fù)和離線保留，避免所有副本依賴同一環(huán)境。
把生產(chǎn)副本、快速恢復(fù)副本和長(zhǎng)期離線副本分開管理，避免所有恢復(fù)選擇都依賴同一套在線設(shè)備和同一組權(quán)限。
保管邊界
副本離線，權(quán)限分離
離線存儲(chǔ)不是把硬盤換一個(gè)位置放置，而是讓副本在賬號(hào)、網(wǎng)絡(luò)、設(shè)備和日常權(quán)限之外保留一份獨(dú)立的保護(hù)邊界。需要先判斷哪些系統(tǒng)、數(shù)據(jù)和時(shí)間點(diǎn)值得進(jìn)入離線保管。
- 副本分層區(qū)分快速恢復(fù)、日常備份、離線保留和長(zhǎng)期歸檔用途。
- 權(quán)限隔離控制介質(zhì)接入、取用、歸還和審批，不讓在線賬號(hào)直接擁有全部副本。
- 時(shí)間點(diǎn)選擇按數(shù)據(jù)變化、業(yè)務(wù)周期和恢復(fù)目標(biāo)決定離線副本的時(shí)間點(diǎn)。
保管記錄
每塊介質(zhì)，都有記錄
離線介質(zhì)需要被當(dāng)作企業(yè)資產(chǎn)管理：寫入什么內(nèi)容、屬于哪個(gè)時(shí)間點(diǎn)、保存到什么時(shí)候、存放在哪里、誰可以取用以及何時(shí)輪換，都要形成一致的記錄。
用介質(zhì)編號(hào)、保存周期和輪換規(guī)則建立可查詢的生命周期，避免“有盤但找不到”“找到但不知道能不能用”。
- 入庫(kù)登記登記介質(zhì)編號(hào)、數(shù)據(jù)范圍、生成時(shí)間、校驗(yàn)結(jié)果和保管位置。
- 保管與輪換按周期檢查介質(zhì)狀態(tài)、保存期限、環(huán)境條件和輪換計(jì)劃。
- 取用與歸還把審批、取用、使用、歸還和異常情況留在同一條記錄里。
取回與驗(yàn)證
能取回，還要能恢復(fù)
只記錄介質(zhì)存在，不能證明數(shù)據(jù)可用。需要定期抽取代表性介質(zhì)，檢查讀取、完整性、恢復(fù)資源、權(quán)限和業(yè)務(wù)文件是否滿足預(yù)先約定的驗(yàn)收條件。
確認(rèn)介質(zhì)、接口、文件系統(tǒng)和讀取設(shè)備處于可用狀態(tài)。
對(duì)校驗(yàn)值、目錄、關(guān)鍵文件和代表性取回執(zhí)行檢查。
由業(yè)務(wù)負(fù)責(zé)人確認(rèn)時(shí)間點(diǎn)和恢復(fù)結(jié)果滿足使用要求。
驗(yàn)證的結(jié)果不是“硬盤能轉(zhuǎn)”，而是副本可以在目標(biāo)時(shí)間內(nèi)進(jìn)入恢復(fù)流程，并得到技術(shù)和業(yè)務(wù)雙方確認(rèn)。
04 / 連續(xù)性路徑
讓恢復(fù)路徑隨時(shí)可執(zhí)行
離線存儲(chǔ)只有進(jìn)入恢復(fù)順序、溝通機(jī)制、責(zé)任分工和演練維護(hù)，才能在生產(chǎn)環(huán)境不可用時(shí)提供真正幫助。每一次系統(tǒng)、人員或場(chǎng)地變化都要重新檢查這條路徑。
- 恢復(fù)順序先恢復(fù)基礎(chǔ)設(shè)施、平臺(tái)和數(shù)據(jù)庫(kù)，再恢復(fù)應(yīng)用與文件服務(wù)。
- 溝通與確認(rèn)提前定義技術(shù)負(fù)責(zé)人、業(yè)務(wù)確認(rèn)人、溝通窗口和升級(jí)路徑。
- 演練與回切記錄恢復(fù)耗時(shí)、異常、補(bǔ)救動(dòng)作和回切條件，安排下一次復(fù)測(cè)。