备份做了三年没恢复过一次，真出事才发现全是摆设

前阵子有个做制造业的朋友打电话给我，声音挺急的。说他们ERP服务器硬盘坏了，找了IT来看，说有备份，结果恢复的时候发现——备份文件是坏的，打不开。

最后花了三天时间找数据恢复公司，花了八万块，才找回七成多的数据。剩下的丢了，包括半个月的订单记录和几份重要合同。

我问他：你们备份做了多久了？他说：三年。我又问：三年里恢复过一次吗？他沉默了。

说实话，这种事我见得太多了。很多公司的数据备份就是个心理安慰——备份任务设了，日志显示成功，领导检查的时候截图好看。但从来没真正做过恢复演练，等出事那一刻才发现，那些"成功"的备份根本靠不住。

今天不聊高大上的容灾架构，就聊最实际的问题：你的备份到底靠不靠谱。

先搞清楚：备份和容灾不是一回事

很多人把这两个词混着用，其实差别很大。

**备份**是把数据复制一份存起来，解决的是"数据丢了能找回来"的问题。就像你把重要文件复印一份放保险柜。

**容灾**是整个系统挂了之后，能在多长时间内重新跑起来，解决的是"业务不能停"的问题。就像你公司停电了，有备用发电机五分钟内自动切换。

备份是基础，容灾是进阶。预算有限的话，先把备份做扎实了再说容灾。

备份的3-2-1原则，知道和做到是两码事

业界有个经典的3-2-1备份原则：

• **3**份数据：1份原件 + 2份备份
• **2**种介质：比如硬盘 + 磁带，或者本地 + 云
• **1**份异地：至少一份备份存放在不同物理位置

道理谁都懂，但做到的公司真不多。我见过最多的做法是：买台NAS，设个定时备份任务，每天凌晨把服务器数据同步过去，就完事了。

问题在哪？

• 只有一份备份，而且是同一种介质（硬盘），NAS硬盘也坏了怎么办？
• 备份和服务器在同一个机房，一个漏水事故全没了
• 没有异地副本，火灾、被盗、自然灾害面前等于裸奔

所以如果你现在只有本地NAS备份，至少再加一份异地的。预算紧的可以用云存储冷备，不贵，一个月几十到几百块取决于数据量。

RPO和RTO：两个决定预算的关键指标

做备份方案之前，先想清楚两个数字：

**RPO（Recovery Point Objective）**：你能容忍丢多长时间的数据？

比如你每天凌晨2点做一次全量备份，如果晚上8点出事，你就丢了18个小时的数据。你的RPO就是18小时。如果业务能接受丢一天的量，这个方案没问题。但如果订单系统丢18小时的数据要命，那RPO就得缩短到小时级甚至分钟级。

**RTO（Recovery Time Objective）**：你能容忍多长时间恢复？

备份文件完好是一回事，把它恢复回去、业务重新跑起来是另一回事。500GB的数据从NAS恢复到服务器，走千兆网络大概要一个小时。但如果是5TB呢？加上系统重装、应用配置、数据校验，可能要大半天。

场景	建议RPO	建议RTO	方案参考
办公文档	24小时	8小时	本地NAS + 云冷备
ERP/财务系统	1-4小时	2-4小时	本地快照 + 增量备份 + 异地热备
核心交易系统	分钟级	分钟级	双活/主备容灾 + CDP持续数据保护

别一上来就追求分钟级RPO，那意味着实时同步、双活数据中心，成本不是一般企业能扛的。根据业务实际需求来定，够用就好。

最容易被忽视的一步：恢复演练

这是今天最想强调的一点。

备份成功 ≠ 恢复成功。我见过太多案例：

• 备份文件格式损坏，恢复时报错打不开
• 备份了数据库文件但没备份应用配置，恢复后系统起不来
• 备份的账号密码没人记，等出事发现登不进去
• 备份介质（U盘、移动硬盘）放太久了，硬件老化读不出数据

这些只有真正做一次恢复演练才会发现。

建议每季度做一次恢复演练，不用搞得很复杂：

1. 找一台测试机，把最近一次备份恢复上去
2. 验证数据完整性——能不能打开、能不能正常读取
3. 记录恢复耗时，跟你定的RTO对比
4. 把演练结果写进运维记录，下次审计有据可查

如果你从来没做过恢复演练，今天看完这篇就去安排一次。不夸张地说，很多公司做了三年备份，第一次恢复就是在出事那天。那种感觉，我不想你体验。

关于备份方案选型的几点实在建议

不说虚的，直接给建议：

**小公司（50人以下，数据量500GB以内）**

• 一台NAS做本地备份，开快照功能
• 加一个云存储做异地冷备（阿里云OSS、腾讯云COS的低频存储都行）
• 每季度做一次恢复测试
• 年成本大概三五千块

**中型企业（50-300人，数据量1-10TB）**

• 本地备份服务器 + NAS双重备份
• 核心系统做应用级备份（不只是文件级，要连数据库事务日志一起备）
• 异地热备到云上，用对象存储 + 按需挂载
• 每月做一次核心系统恢复测试
• 年成本两到五万

**大型企业（300人以上，数据量10TB+）**

• 建立完整备份体系：本地快照 + 异地复制 + 离线归档
• 核心业务系统考虑主备容灾（不是双活，主备就够了）
• 引入专业备份软件（Veeam、Commvault等），有自动化恢复验证功能
• 每月全量演练，每季度容灾切换测试
• 预算根据规模来，十万起步

最后说几句

数据备份这事儿，没出事的时候觉得是浪费钱，出了事才知道它是救命稻草。但关键是——做了备份不等于有了保险，能恢复的备份才是真备份。

如果你负责公司的IT，回去检查三件事就够了：

1. 备份有没有在跑（看日志，别信截图）
2. 备份文件能不能恢复（做一次演练）
3. 异地有没有副本（机房一个事故别全军覆没）

把这三件事搞定了，比买多贵的设备都强。

有什么备份容灾方面的问题，欢迎找我们团队聊聊。做了二十年IT基础设施，从备份方案设计到容灾建设，踩过的坑比走过的路还多，至少能帮你少走几年弯路。