关键业务分级
按系统、数据和业务窗口确认优先级，先写清楚每类业务希望恢复到什么程度。
业务连续性 / 容灾规划
容灾备份解决方案
关键业务需要的不只是一份复制，而是一条可演练、可确认、可回切的恢复路径。
煜企围绕恢复目标、生产与副本边界、异地环境和授权切换，协助企业把容灾设计落到可执行的系统与资料。
照片来源：The National Archives server room（The National Archives (UK)）· CC BY 3.0 · 已裁切/压缩 · 非客户现场
01 / 先定义业务恢复目标
容灾先回答：哪些业务必须先回来？
停机、设备故障、机房不可用或安全事件发生时，企业面对的不是“有没有另一份数据”这么简单，而是哪些系统要先恢复、能接受多长中断、能回到哪个时间点。
煜企先把关键业务、依赖关系和责任人分级，再把 RTO、RPO、恢复条件与验证方式写进后续设计。日常的数据备份是副本基础，但不替代容灾路径；目标需要结合现场、链路和演练确认。
RTO / RPO 目标
把恢复时间目标与可接受的数据时间点分级，不把单一数字套在所有系统上。
切换责任
明确技术负责人、业务确认人、授权条件和沟通窗口，避免异常时临时决定。
02 / 架构与恢复动作
把副本、恢复环境和业务授权接成一条环
容灾路径从业务分级和 RTO/RPO 出发，经过本地生产与独立备份，再按条件接入异地恢复环境和可选云副本，最后回到隔离验证、授权切换与回切。异地容灾是其中的恢复环境与接管路径设计，不等于无条件自动切换。
复制不等于备份；“RPO 接近 0”只在同步复制、链路、应用一致性和业务条件满足时作为设计示例，不是无条件 RPO 0。
业务分级与 RTO、RPO 目标连接本地生产和独立备份，再连接异地恢复环境与可选云副本，经过隔离恢复验证后，在授权条件下完成业务切换、验证和回切。
业务分级
RTO / RPO 目标
本地生产
独立备份副本
异地恢复环境
可选云副本
隔离恢复验证
数据与应用检查
授权业务切换
验证 / 回切
循环关系是设计与演练的工作顺序，不代表自动切换。异地恢复环境、云副本和同步复制均按业务等级、链路、兼容性与合同范围选定。
03 / 煜企实际参与
从设计到演练，把恢复路径真正跑起来
煜企按企业现有设备、应用依赖、网络链路与责任边界，协助完成评估设计、选型供货、部署联调、隔离演练、切换验证和持续支持。
01
评估与架构设计
梳理关键业务、现有生产环境、依赖关系、恢复目标和网络条件，形成可讨论的容灾架构。
02
产品与路径选型
结合兼容性、容量、链路和维护边界，协助比较复制、备份、存储、恢复环境与可选云副本，并提供供货支持。
03
部署与联调
配置本地生产、独立备份、异地恢复环境与告警路径，配合网络、平台和应用依赖进行联调。
04
隔离恢复演练
在不影响生产的条件下按 Runbook 恢复代表性业务，检查数据一致性、应用可用性与权限。
05
切换、回切与持续支持
按授权完成业务确认、切换和回切，记录异常与改进项，并按约提供后续维护和复测支持。
04 / 客户交付物
把恢复目标交成一套可以复核的资料
容灾不是上线一条复制链路就结束。项目完成后，技术和业务都应知道保护哪些系统、如何启动恢复、谁有权切换、怎样确认业务、什么时候可以回切。
- 01容灾架构与范围
系统分级、拓扑关系、依赖边界和本地/异地资源安排。
- 02保护策略与目标表
RTO、RPO、保留、复制/备份边界和触发条件。
- 03恢复 Runbook
启动前提、操作顺序、检查点、业务确认和回切步骤。
- 04演练记录与责任表
演练结果、未闭环问题、联系人、授权边界和维护责任。
常见问题
先把目标和授权说清楚，再开始部署。
容灾和数据备份有什么区别？
备份解决的是副本留存与取回，容灾还要把关键业务的恢复目标、恢复环境、切换授权、验证和回切步骤连起来。复制链路可以是其中一部分，但不等于独立备份。
是不是所有业务都应该做到 RPO 接近 0？
不是。RPO 和 RTO 要按业务重要性、数据变化、链路、同步复制能力、预算和演练结果分级确认。图中的“RPO 接近 0”只是满足同步复制与链路条件时的设计示例，不是无条件保证。
做过复制以后，还需要恢复演练吗？
需要。恢复环境是否可用、应用依赖是否齐全、谁有权切换、业务如何确认以及如何回切，都必须在隔离环境中按步骤演练并记录。
下一步
从一组关键业务和恢复目标开始。
带上系统清单、现有备份、链路条件和希望恢复的业务顺序，先把容灾范围梳理清楚。