關(guān)鍵業(yè)務(wù)分級(jí)
按系統(tǒng)、數(shù)據(jù)和業(yè)務(wù)窗口確認(rèn)優(yōu)先級(jí)，先寫(xiě)清楚每類(lèi)業(yè)務(wù)希望恢復(fù)到什么程度。
業(yè)務(wù)連續(xù)性 / 容災(zāi)規(guī)劃
容災(zāi)備份解決方案
關(guān)鍵業(yè)務(wù)需要的不只是一份復(fù)制，而是一條可演練、可確認(rèn)、可回切的恢復(fù)路徑。
煜企圍繞恢復(fù)目標(biāo)、生產(chǎn)與副本邊界、異地環(huán)境和授權(quán)切換，協(xié)助企業(yè)把容災(zāi)設(shè)計(jì)落到可執(zhí)行的系統(tǒng)與資料。
照片來(lái)源：The National Archives server room（The National Archives (UK)）· CC BY 3.0 · 已裁切/壓縮 · 非客戶現(xiàn)場(chǎng)
01 / 先定義業(yè)務(wù)恢復(fù)目標(biāo)
容災(zāi)先回答：哪些業(yè)務(wù)必須先回來(lái)？
停機(jī)、設(shè)備故障、機(jī)房不可用或安全事件發(fā)生時(shí)，企業(yè)面對(duì)的不是“有沒(méi)有另一份數(shù)據(jù)”這么簡(jiǎn)單，而是哪些系統(tǒng)要先恢復(fù)、能接受多長(zhǎng)中斷、能回到哪個(gè)時(shí)間點(diǎn)。
煜企先把關(guān)鍵業(yè)務(wù)、依賴關(guān)系和責(zé)任人分級(jí)，再把 RTO、RPO、恢復(fù)條件與驗(yàn)證方式寫(xiě)進(jìn)后續(xù)設(shè)計(jì)。日常的數(shù)據(jù)備份是副本基礎(chǔ)，但不替代容災(zāi)路徑；目標(biāo)需要結(jié)合現(xiàn)場(chǎng)、鏈路和演練確認(rèn)。
RTO / RPO 目標(biāo)
把恢復(fù)時(shí)間目標(biāo)與可接受的數(shù)據(jù)時(shí)間點(diǎn)分級(jí)，不把單一數(shù)字套在所有系統(tǒng)上。
切換責(zé)任
明確技術(shù)負(fù)責(zé)人、業(yè)務(wù)確認(rèn)人、授權(quán)條件和溝通窗口，避免異常時(shí)臨時(shí)決定。
02 / 架構(gòu)與恢復(fù)動(dòng)作
把副本、恢復(fù)環(huán)境和業(yè)務(wù)授權(quán)接成一條環(huán)
容災(zāi)路徑從業(yè)務(wù)分級(jí)和 RTO/RPO 出發(fā)，經(jīng)過(guò)本地生產(chǎn)與獨(dú)立備份，再按條件接入異地恢復(fù)環(huán)境和可選云副本，最后回到隔離驗(yàn)證、授權(quán)切換與回切。異地容災(zāi)是其中的恢復(fù)環(huán)境與接管路徑設(shè)計(jì)，不等于無(wú)條件自動(dòng)切換。
復(fù)制不等于備份；“RPO 接近 0”只在同步復(fù)制、鏈路、應(yīng)用一致性和業(yè)務(wù)條件滿足時(shí)作為設(shè)計(jì)示例，不是無(wú)條件 RPO 0。
業(yè)務(wù)分級(jí)與 RTO、RPO 目標(biāo)連接本地生產(chǎn)和獨(dú)立備份，再連接異地恢復(fù)環(huán)境與可選云副本，經(jīng)過(guò)隔離恢復(fù)驗(yàn)證后，在授權(quán)條件下完成業(yè)務(wù)切換、驗(yàn)證和回切。
業(yè)務(wù)分級(jí)
RTO / RPO 目標(biāo)
本地生產(chǎn)
獨(dú)立備份副本
異地恢復(fù)環(huán)境
可選云副本
隔離恢復(fù)驗(yàn)證
數(shù)據(jù)與應(yīng)用檢查
授權(quán)業(yè)務(wù)切換
驗(yàn)證 / 回切
循環(huán)關(guān)系是設(shè)計(jì)與演練的工作順序，不代表自動(dòng)切換。異地恢復(fù)環(huán)境、云副本和同步復(fù)制均按業(yè)務(wù)等級(jí)、鏈路、兼容性與合同范圍選定。
03 / 煜企實(shí)際參與
從設(shè)計(jì)到演練，把恢復(fù)路徑真正跑起來(lái)
煜企按企業(yè)現(xiàn)有設(shè)備、應(yīng)用依賴、網(wǎng)絡(luò)鏈路與責(zé)任邊界，協(xié)助完成評(píng)估設(shè)計(jì)、選型供貨、部署聯(lián)調(diào)、隔離演練、切換驗(yàn)證和持續(xù)支持。
01
評(píng)估與架構(gòu)設(shè)計(jì)
梳理關(guān)鍵業(yè)務(wù)、現(xiàn)有生產(chǎn)環(huán)境、依賴關(guān)系、恢復(fù)目標(biāo)和網(wǎng)絡(luò)條件，形成可討論的容災(zāi)架構(gòu)。
02
產(chǎn)品與路徑選型
結(jié)合兼容性、容量、鏈路和維護(hù)邊界，協(xié)助比較復(fù)制、備份、存儲(chǔ)、恢復(fù)環(huán)境與可選云副本，并提供供貨支持。
03
部署與聯(lián)調(diào)
配置本地生產(chǎn)、獨(dú)立備份、異地恢復(fù)環(huán)境與告警路徑，配合網(wǎng)絡(luò)、平臺(tái)和應(yīng)用依賴進(jìn)行聯(lián)調(diào)。
04
隔離恢復(fù)演練
在不影響生產(chǎn)的條件下按 Runbook 恢復(fù)代表性業(yè)務(wù)，檢查數(shù)據(jù)一致性、應(yīng)用可用性與權(quán)限。
05
切換、回切與持續(xù)支持
按授權(quán)完成業(yè)務(wù)確認(rèn)、切換和回切，記錄異常與改進(jìn)項(xiàng)，并按約提供后續(xù)維護(hù)和復(fù)測(cè)支持。
04 / 客戶交付物
把恢復(fù)目標(biāo)交成一套可以復(fù)核的資料
容災(zāi)不是上線一條復(fù)制鏈路就結(jié)束。項(xiàng)目完成后，技術(shù)和業(yè)務(wù)都應(yīng)知道保護(hù)哪些系統(tǒng)、如何啟動(dòng)恢復(fù)、誰(shuí)有權(quán)切換、怎樣確認(rèn)業(yè)務(wù)、什么時(shí)候可以回切。
- 01容災(zāi)架構(gòu)與范圍
系統(tǒng)分級(jí)、拓?fù)潢P(guān)系、依賴邊界和本地/異地資源安排。
- 02保護(hù)策略與目標(biāo)表
RTO、RPO、保留、復(fù)制/備份邊界和觸發(fā)條件。
- 03恢復(fù) Runbook
啟動(dòng)前提、操作順序、檢查點(diǎn)、業(yè)務(wù)確認(rèn)和回切步驟。
- 04演練記錄與責(zé)任表
演練結(jié)果、未閉環(huán)問(wèn)題、聯(lián)系人、授權(quán)邊界和維護(hù)責(zé)任。
常見(jiàn)問(wèn)題
先把目標(biāo)和授權(quán)說(shuō)清楚，再開(kāi)始部署。
容災(zāi)和數(shù)據(jù)備份有什么區(qū)別？
備份解決的是副本留存與取回，容災(zāi)還要把關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)、恢復(fù)環(huán)境、切換授權(quán)、驗(yàn)證和回切步驟連起來(lái)。復(fù)制鏈路可以是其中一部分，但不等于獨(dú)立備份。
是不是所有業(yè)務(wù)都應(yīng)該做到 RPO 接近 0？
不是。RPO 和 RTO 要按業(yè)務(wù)重要性、數(shù)據(jù)變化、鏈路、同步復(fù)制能力、預(yù)算和演練結(jié)果分級(jí)確認(rèn)。圖中的“RPO 接近 0”只是滿足同步復(fù)制與鏈路條件時(shí)的設(shè)計(jì)示例，不是無(wú)條件保證。
做過(guò)復(fù)制以后，還需要恢復(fù)演練嗎？
需要。恢復(fù)環(huán)境是否可用、應(yīng)用依賴是否齊全、誰(shuí)有權(quán)切換、業(yè)務(wù)如何確認(rèn)以及如何回切，都必須在隔離環(huán)境中按步驟演練并記錄。
下一步
從一組關(guān)鍵業(yè)務(wù)和恢復(fù)目標(biāo)開(kāi)始。
帶上系統(tǒng)清單、現(xiàn)有備份、鏈路條件和希望恢復(fù)的業(yè)務(wù)順序，先把容災(zāi)范圍梳理清楚。