备份与灾难恢复
不怕一万，只怕万一。
灾难（Disaster）是小概率但高影响的事件：地震、火灾、数据中心级别的故障。虽然发生概率低，但一旦发生，如果没有任何准备，业务将遭受毁灭性打击。本模块详解 RPO/RTO 规划、备份策略、多活架构和灾难恢复计划，帮助你为最坏情况做好准备。
模块结构
基础概念
备份策略
容灾架构
实践
核心概念
RPO/RTO 规划
容灾架构演进
准备好开始了吗？从灾难恢复概述开始。
不怕一万，只怕万一。
灾难（Disaster）是小概率但高影响的事件：地震、火灾、数据中心级别的故障。虽然发生概率低，但一旦发生，如果没有任何准备，业务将遭受毁灭性打击。本模块详解 RPO/RTO 规划、备份策略、多活架构和灾难恢复计划，帮助你为最坏情况做好准备。
| 文章 | 核心问题 |
|---|---|
| 灾难恢复概述 | 灾难恢复的完整体系 |
| RPO | 允许丢失多少数据 |
| RTO | 允许中断多长时间 |
| RPO/RTO 权衡 | 如何在成本和风险间平衡 |
flowchart LR
A["RPO\nRecovery Point Objective"] --> |"允许丢失多少数据"| B["备份频率决定"]
C["RTO\nRecovery Time Objective"] --> |"允许中断多长时间"| D["恢复能力决定"]| 业务类型 | RPO | RTO | 架构要求 |
|---|---|---|---|
| 核心业务（支付） | 分钟级 | 分钟级 | 实时同步 + 多活 |
| 重要业务（订单） | 小时级 | 小时级 | 准实时 + 主备 |
| 一般业务 | 天级 | 天级 | 每日备份 |
| 归档数据 | 周级 | 周级 | 冷备份 |
flowchart TD
A["无容灾"] --> B["本地备份"]
B --> C["异地备份"]
C --> D["主备架构"]
D --> E["同城双活"]
E --> F["两地三中心"]
F --> G["全球多活"]
style A fill:#ffcdd2
style G fill:#c8e6c9准备好开始了吗？从灾难恢复概述开始。