云服务器灾难恢复 决定了企业在遭遇基础设施故障、误删、勒索软件攻击或区域性停机后，能够多快地恢复应用程序、数据库和客户服务。虽然备份很重要，但仅靠备份并不能保证快速恢复。
一份有效的灾难恢复计划应将恢复目标、地理上分散的数据、备用基础设施以及切合实际的运营成本有机结合。本指南将详细介绍RPO、RTO、备份区域、恢复架构，以及四家值得评估的基础设施提供商。
什么是云服务器灾难恢复？
云灾难恢复（DR）是指在发生中断事件后恢复关键工作负载的过程。这可能涉及恢复虚拟机、数据库、应用程序配置、网络以及访问凭据。
与普通的高可用性不同——后者试图通过冗余来最大限度地减少中断——灾难恢复则针对更广泛的故障，此类故障可能需要在另一个环境中重建服务。
关于架构差异，请参阅我们的 高可用性云服务器指南.
RPO 与 RTO：理解恢复目标
恢复点目标（RPO）
RPO 定义了数据丢失的最大可接受时长，该时长从事件发生时向后推算。15 分钟的 RPO 意味着，在既定假设条件下，恢复方案应将丢失的变更限制在约 15 分钟内。
要达到这一目标，可能需要频繁备份、持续复制或事务日志传输。通常情况下，每天仅进行一次备份无法满足15分钟的RPO要求。
恢复时间目标（RTO）
RTO 指应用程序或业务服务中断后恢复所需的目标时间。若 RTO 为两小时，则必须具备充足的基础设施、流程和人员，以确保能在该时间段内完成恢复。
购买云服务器并不能自动保证实现这两个目标。这两个目标都必须依靠经过验证的技术和运营流程来支撑。
如何选择云备份区域
备份位置会影响灾难恢复能力。如果将所有恢复副本都保存在与生产环境相同的区域内，可能会导致这两个环境都受到区域性事件的影响。
跨区域备份可以降低相关的基础设施风险，但也会带来一些需要考虑的问题，包括传输费用、存储成本、数据驻留以及恢复时间。
根据服务提供商的可用性、监管要求、网络连接情况以及业务连续性需求来选择地区。
不同的地理区域并不能自动提供独立的管理安全保障。请保护备份账户和凭据，防止其遭到泄露。
冷待机、温待机和热待机的比较
灾难恢复架构在恢复速度与基础设施的经常性开支之间寻求平衡。
| 战略 | 典型配置 | 成本模式 |
|---|---|---|
| 冷备用 | 备份和部署说明 | 降低待机计算成本 |
| 热备 | 容量缩减的恢复环境 | 中等规模的周期性基础设施 |
| 热备 | 连续制备的二级环境 | 持续增长的基础设施建设 |
冷备可能适用于能够容忍数小时恢复时间的工作负载。若配置得当，温备可缩短恢复时间，而热备则可能支持更快的切换。
实际恢复时间取决于数据库同步、自动化、DNS 更改、应用程序依赖关系以及测试。
备份、快照和复制
快照可在特定时间点捕获存储状态，而备份系统则可能提供额外的保留、可移植性和恢复控制功能。
复制会将系统间的变更同步到副本，这可能有助于提高恢复数据的时效性。不过，数据损坏或意外删除也可能波及到副本。
一种弹性策略是将适当保留的备份与在合理情况下进行的复制相结合。对于敏感的工作负载，应考虑使用不可变或逻辑隔离的备份副本。
我们的 VPS 快照备份与恢复指南 阐述了重要的保护与修复原则。
云灾难恢复成本解析
灾难恢复支出不仅包括备份存储。还应为辅助计算资源、存储容量、跨区域数据传输、数据复制、监控以及灾难恢复测试预留预算。
假设一种“热备”部署方案：
- 辅助云服务器：每月 35 美元。
- 远程备份存储：每月 12 美元。
- 复制和传输补贴：每月8美元。
- 监测和测试津贴：每月15美元。
示例总额：每月70美元，或每年740美元。 这些数字是预算假设，并非服务提供商的实际价格。
实际的灾难恢复操作可能会产生额外的计算、数据恢复、网络和管理费用。请同时计算常规待机成本和与事件相关的成本。
待评估的四家基础设施提供商
1. Kamatera：可配置的云端恢复资源
卡马特拉 这对正在评估可配置云服务器和备用部署地点的组织具有参考价值。
审查可用区域、计算资源规格、存储选项和备份方案。确认您所需的复制和故障转移流程是否需要第三方软件或自定义管理。
2. Cherry 服务器：专用的恢复基础设施
Cherry 服务器 当灾难恢复规划需要专用计算资源或更强的基础设施控制能力时，可考虑采用此方案。
比较位置可用性、存储冗余、配置流程以及维护恢复环境所需的工作量。
3. RAKsmart：替代性云基础设施
RAKsmart 是另一个可用于比较云服务器容量及潜在辅助基础设施的选项。
请核实所选产品的部署位置、备份功能、网络连接以及管理范围。请勿默认该产品包含自动跨区域恢复功能。
4. ScalaHosting：托管型VPS运维服务
ScalaHosting 对于正在考虑采用托管型VPS资源并希望减少日常服务器管理工作量的企业而言，这具有重要意义。
审查备份保留策略、恢复协助、支持范围，以及是否需要单独部署恢复服务器。
如何测试灾难恢复计划
恢复计划应当经过测试，而不能仅仅因为备份成功完成就对其完全信任。
在隔离环境中进行受控的恢复演练。测量数据库恢复、应用程序启动、DNS 更新、身份验证以及外部服务连接情况。
记录恢复运营所需的实际时间以及恢复数据的时效。将这些测量结果与 RTO 和 RPO 目标进行对比。
在基础设施变更、应用程序发布或测试失败后，更新相关流程。
降低回收成本的五种方法
- 应根据业务影响对工作负载进行分类，而不是在所有情况下都采用相同的恢复目标。
- 对于能够容忍较长恢复时间的应用程序，请使用冷待机模式。
- 合理配置热备服务器，并制定扩展流程。
- 审查备份保留策略、存储层级以及不必要的重复副本。
- 在可行的情况下，对部署和恢复测试进行自动化处理。
降低成本不应以牺牲数据可恢复性为代价。在削减保护措施之前，应评估停机时间带来的财务影响。
常见问题解答
跨区域备份对灾难恢复来说是否足够？
不。备份虽然能保护数据，但要实现完全恢复，还需要应用程序基础设施、网络环境、凭据、配置以及经过测试的操作流程。
云服务提供商能否保证零数据丢失？
要实现零数据丢失的目标，需要采用专门的架构并仔细定义故障假设。普通的快照和异步复制无法保证零丢失。
托管主机服务是否包含灾难恢复功能？
不一定。不同服务在管理、备份、复制和恢复方面的承诺各不相同。请查阅我们的 托管云主机对比 有关采购方面的注意事项。.
最终裁决
有效的云服务器灾难恢复首先要设定切合实际的RPO和RTO目标，进行符合地理分布要求的备份，并建立与业务风险相匹配的恢复环境。
比较 Kamatera、Cherry Servers、 RAKsmart, ，以及 ScalaHosting 根据已核实的部署能力、管理职责以及完整的恢复成本。
对于对收入至关重要的应用，请同时查看我们的 适用于关键业务应用的最佳云托管服务 在选择基础设施之前。
