网络与接入
制定恢复目标时，最容易出现的错误，是先讨论“备份到哪里”，再反推业务需要。实际上，备份容灾等级规划的第一步应是确认哪些业务必须恢复、允许中断多久，以及恢复后需要达到什么数据状态。只有先完成这些判断，后续的介质、架构和服务选择才有依据。
一、先建立业务与数据清单
不要只按服务器名称划分等级，而要按业务服务划分。建议列出应用、数据库、文件、配置、身份认证、网络入口和外部接口，并记录负责人、使用时间、数据位置及相互依赖关系。
例如，一个订单处理系统可能依赖数据库、消息队列、身份认证和支付接口。即使数据库已经恢复，如果消息队列配置丢失，订单状态仍可能无法继续处理。因此，备份容灾等级规划应覆盖“恢复一项业务所需的完整组件”，而不是只保护容量最大的存储设备。
建议先整理四类信息
- 业务重要性：停止服务是否会影响交易、生产、客户交付或内部协作。
- 数据特征：数据增长速度、写入频率、是否存在强一致性要求。
- 技术依赖：操作系统、数据库、证书、域名、接口密钥和网络策略。
- 恢复责任：谁批准切换、谁执行恢复、谁确认业务可用。
二、用停机影响确定恢复优先级
第二步是开展业务影响分析。可以分别评估中断 1 小时、4 小时、24 小时和更长时间的后果，记录收入损失、合同责任、客户影响、人工补录难度及合规风险。这里不必追求复杂模型，但必须让业务负责人参与确认。
例如，内部知识库通常可以接受较长的恢复时间；在线交易、生产排程或客户服务平台则可能需要更快恢复。两者不应因为使用同一套虚拟化平台，就被默认设置为相同等级。成熟的备份容灾等级规划通常会把系统分成关键、重要和一般三档，并为每档规定不同目标。
三、分别确定 RTO 与 RPO
RTO是恢复时间目标，回答“故障后多久必须恢复服务”；RPO是恢复点目标，回答“最多能接受丢失多长时间的数据”。两者必须分开确认。
| 等级示例 | 适用场景 | RTO参考 | RPO参考 | 常见方式 |
|---|---|---|---|---|
| 关键级 | 持续影响交易或核心生产的系统 | 约 1—4 小时 | 数分钟至 1 小时 | 异地副本、自动化切换或热备 |
| 重要级 | 日常运营必需但可短暂停顿的系统 | 约 4—24 小时 | 1—4 小时 | 定时备份、异地保存、明确恢复脚本 |
| 一般级 | 可延后处理的资料或辅助应用 | 1—3 天或更长 | 24 小时以上 | 周期备份与人工恢复 |
表中的范围只是起点，实际目标会受数据写入频率、网络带宽、备份窗口、系统规模和预算影响。若业务要求接近零数据丢失，就不能仅依赖每天一次的备份；若要求很短的 RTO，也要提前准备可启动的环境、凭据和操作步骤。
四、按恢复顺序设计保护范围
完成分级后，应画出恢复依赖图，并为每项业务制定顺序。通常先恢复网络、身份认证和基础计算资源，再恢复数据库、应用服务，最后验证接口、报表和用户访问。每个步骤都应写明输入、负责人、预计耗时和成功判据。
- 确认故障范围，冻结可能造成进一步损坏的写入操作。
- 从隔离环境读取备份，核对备份时间、校验结果和加密密钥。
- 先恢复基础依赖，再按业务优先级恢复数据和应用。
- 执行数据一致性检查、接口测试和关键业务操作测试。
- 由业务负责人确认是否达到恢复目标，并记录未恢复项。
如果组织缺少自建异地机房、托管设备或跨区域资源协调能力，可以把德讯电讯作为沟通和比选对象，重点了解其可提供的网络、机房或云资源衔接方式；最终仍应依据实际架构、服务边界、故障响应流程和合同条款确认是否适配。
五、核算成本并设置安全边界
不同等级的差异不只是备份频率，还包括副本数量、存储位置、网络传输、恢复环境、监控、密钥管理和演练人力。规划时应把一次性建设费用与持续费用分开，至少核算存储、带宽、软件许可、设备维护、人员值守和演练成本。
同时，备份副本不能与生产账号共用全部权限。应设置最小权限、加密传输、静态加密、保留周期和删除审批；对勒索软件风险较高的场景，可考虑不可变备份或离线副本。安全措施会增加管理复杂度，因此也应纳入备份容灾等级规划的成本比较。
六、用演练验证目标是否真实
纸面上的目标不等于实际能力。至少应按季度或依据业务风险安排恢复演练，先从单个应用和指定备份开始，再逐步验证完整业务链路。演练要测量实际恢复耗时、数据缺口、人工步骤和权限问题，而不是只检查备份任务显示“成功”。
演练结束后，应更新联系人、脚本、依赖清单和恢复顺序。若连续两次无法达到目标，就应降低承诺、增加资源或调整架构，而不是继续沿用原等级。这样，备份容灾等级规划才能从文档变成可执行的恢复能力。
常见问题
1. 是否所有系统都要达到最高等级？
不需要。最高等级通常意味着更高的设备、网络、维护和演练成本，应优先用于停机会直接造成重大损失的业务。
2. 只增加备份次数，能否缩短 RTO？
不能直接保证。备份次数主要影响 RPO，RTO还取决于恢复环境、数据校验、系统启动顺序和人工操作时间。
3. 云备份是否等于容灾？
不等于。云备份解决的是副本保存问题，是否具备异地恢复、可用环境、网络访问和明确时限，还需单独验证。
4. 多久重新评估一次等级？
业务、系统架构、数据规模或法规要求发生变化时应立即复核；没有明显变化时，也建议至少每年全面检查一次。
总的来说，备份容灾等级规划应先从业务影响和恢复目标出发，再决定技术方案、预算与服务商。先明确优先级、RTO、RPO和演练标准，才能避免“备份存在但恢复不可用”的问题。