备份恢复演练怎么做？一次实战把RTO测出来

先给结论

备份恢复演练不是把备份文件拷回来看一眼，而是用隔离测试机按真实场景把系统完整恢复出来，实测 RTO，判断备份到底靠不靠谱。结论：核心系统一年至少两次，第一次先挑 2 个系统跑通流程。

常见问题逐个说

Q1 备份成功和恢复成功，真不是一回事？

真不是。备份日志显示"成功"，只代表数据被复制走了，不代表能原样读回来。今年我们给深圳一家做电子元件的客户做首次演练，备份任务全绿，一恢复就暴露问题：数据库文件备了、事务日志没跟上，恢复一档就少了 6 小时数据；另一份备份文件干脆打不开。判断备份靠不靠谱，唯一标准就是恢复。

Q2 演练前要准备什么？

三样东西跑不掉：一台隔离测试机（配置别低于生产机，否则恢复时间失真）；一份演练脚本（写清测哪些系统、目标 RTO、验收标准）；一套干净的备份介质（别用正在跑的备份服务器，演练时把恢复源指向副本）。再提前一天通知执行人，绝不在业务高峰动。

Q3 第一次该测哪些系统？

按业务重要性排，别贪多。我的建议是先测两个：ERP/财务数据库（最常出问题）+ 一个办公文件共享（最简单，先建立信心）。一次硬塞 8 个系统，八成卡在半路。跑通流程，比一次测得多更重要。

Q4 演练具体怎么操作？

六步：①测试机装好同版本系统与数据库；②把最近一次完整备份恢复上去；③验证数据真能打开、能查询、能跑业务，不是只看文件在；④记录从开始恢复到业务跑通的总时长，这就是实测 RTO；⑤拿实测值和目标 RTO 对比；⑥把日志、结论写进演练报告。运维操作，业务部门在旁边核对。

Q5 最容易翻车的是哪几步？

三个高频坑：一是备份介质读不动（U盘、移动硬盘放久了硬件老化，或异地备份带宽不够下载超时）；二是只备份了数据没备份应用配置，恢复完系统起不来；三是测试机版本或账号不对，还原失败。第一次演练踩一两个坑很正常，踩了总比真出事那天踩强。

Q6 怎么判断达标？

三个硬指标：实测 RTO ≤ 目标 RTO；数据能正常读取、业务能跑通；恢复出的数据时间点在可接受范围内。不达标就把卡点列成整改项，限期修复后重测。上面那家客户目标 RTO 4 小时，首次实测 7 小时 5 分，卡在数据库日志恢复慢；补上日志备份后复测，降到 2 小时 50 分。

Q7 多久做一次、预算多少？

频率：办公文件每季度一次，ERP/数据库每半年一次全量，核心系统每半年做一次容灾切换演练。成本主要是人力：用现有测试机几乎零硬件投入，一次完整演练 1-2 人天，按 500-800 元/人天算，单次几百到两千块；用云上临时环境，额外几十块。比起真出事才恢复，这点钱不算什么。

演练频率与预算对照表

小结

备份恢复演练不是给运维加班的额外任务，是给备份上保险。别急着上高价工具，先挑 2 个系统、用隔离测试机按上面六步走一遍，把实测 RTO 记下来，再按整改项逐条修。把"恢复成功"这四个字真正验证一遍，比任何备份软件都管用。拿不准的，把你们的备份架构和 RTO 目标发我，我帮你出一份能直接照做的演练脚本。