【 4-7 】
数据容灾与备份
第4.7章 数据容灾与备份
本章内容依据《数据安全工程技术人员（初级）第4模块零基础详细学习教材》整理，系统讲解数据容灾与备份。
7.1 备份、容灾和业务连续性
| 概念 | 含义 |
|---|---|
| 备份 | 保存可用于恢复的数据和配置副本 |
| 恢复 | 使用备份将数据或系统恢复到可用状态 |
| 容灾 | 在故障或灾害后维持或恢复关键业务能力 |
| 业务连续性 | 保证关键业务在中断期间和恢复过程中保持可接受运行 |
核心认识：备份文件存在，只能证明有副本。定期恢复测试才能证明副本可用、版本匹配、步骤正确并满足时间目标。
7.2 常见备份类型
| 类型 | 含义 | 特点 |
|---|---|---|
| 全量备份 | 保存某一时点的全部数据 | 恢复直观，存储和窗口需求较大 |
| 增量备份 | 保存自上次备份后的变化 | 节省存储，恢复链较长 |
| 差异备份 | 保存自上次全量备份后的变化 | 恢复复杂度居中 |
| 快照 | 记录存储或系统某时点状态 | 恢复较快，依赖底层存储 |
| 异地备份 | 保存到不同物理位置 | 降低单点灾害影响 |
| 离线/隔离备份 | 与生产环境隔离 | 降低恶意删除和勒索影响 |
7.3 全量、增量和差异的恢复链
全量备份：周日全量 → 恢复时只需要周日全量
增量备份：周日全量 + 周一增量 + 周二增量 + 周三增量
→ 恢复到周三需要完整链条
差异备份：周日全量 + 周三差异
→ 恢复到周三通常需要全量和最新差异
增量备份：周日全量 + 周一增量 + 周二增量 + 周三增量
→ 恢复到周三需要完整链条
差异备份：周日全量 + 周三差异
→ 恢复到周三通常需要全量和最新差异
7.4 RPO 与 RTO
| 指标 | 含义 | 通俗理解 | 示例 |
|---|---|---|---|
| RPO | 可接受的数据丢失时间范围 | 允许回到多早的数据点 | RPO 4小时：最多接受丢失4小时数据 |
| RTO | 可接受的业务恢复时间范围 | 多久内要恢复服务 | RTO 2小时：关键服务2小时内恢复 |
7.5 RPO 与备份频率
RPO 会影响备份或复制频率。例如业务 RPO 为 4 小时，数据保护机制应能够将可恢复点控制在 4 小时范围内。具体方案还要考虑备份时间、复制延迟、数据库日志和业务峰值。
| 业务场景 | RPO 示例 | RTO 示例 | 保护思路 |
|---|---|---|---|
| 核心交易 | 分钟级 | 1小时内 | 持续复制、日志备份、容灾切换 |
| 考试成绩 | 1小时 | 2小时内 | 频繁备份、关键时点快照 |
| 课程文件 | 24小时 | 8小时内 | 每日备份、异地副本 |
| 历史归档 | 数天 | 数日内 | 周期归档和离线保存 |
7.6 备份检查清单
- 是否覆盖数据库、文件、配置、必要密钥材料和关键日志。
- 任务是否按计划成功，失败是否产生告警和工单。
- 副本是否加密、隔离并限制访问。
- 是否有完整性校验和副本清单。
- 保存期限是否符合业务和数据期限要求。
- 是否定期抽样恢复并记录时间、完整性和问题。
- 关键系统是否明确 RPO、RTO、恢复顺序和负责人。
7.7 3-2-1 思路
作为基础备份思路，可以保留至少 3 份数据副本，使用至少 2 种不同介质或存储形式，其中至少 1 份位于异地或隔离环境。实际数量和方式应结合数据级别、业务目标和组织制度确定。
7.8 恢复优先级
| 优先级 | 恢复对象 | 目标 |
|---|---|---|
| P1 | 身份认证、核心数据库、关键交易和审计平台 | 优先恢复关键业务与安全控制 |
| P2 | 课程、客服、报表和分析等支撑系统 | 恢复主要运营能力 |
| P3 | 历史归档、辅助工具和非核心报表 | 资源允许时按计划恢复 |
本节自测
1. RPO 和 RTO 分别描述什么？
2. 增量备份恢复时为什么需要完整链条？
3. 为什么审计平台可能被列为 P1 恢复对象？