云备份：企业灾备避坑指南

作者：王语嫣

昨天半夜，我一个做电商的朋友打电话来，声音都是抖的。说数据库服务器硬盘灯全红了，然后整个系统就黑了。他那个可是刚冲完双十一的店铺，订单数据、客户资料全在里头。最要命的是，他们从来没做过备份，运维外包说“云服务器很安全，不用担心”。

我当时就沉默了几秒。说真的，我干了十多年运维，最怕听到“很安全”这三个字。哪有什么绝对安全啊。

后来折腾了一晚上，数据恢复公司报价六位数，还不保证能找回多少。这事儿后来怎么解决的先不提，但我想借这个机会，跟大伙儿好好聊聊云备份这档子事。

先说人话：云备份到底是个啥？

说白了，就是把你的数据复制一份，放到别的地方去存着。这个“别的地方”可能是同城的另一个机房，也可能是千里之外的另一个城市，甚至另一个国家。

打个比方，你辛辛苦苦写了两年的小说稿，放在家里电脑上。万一电脑硬盘坏了，或者家里进贼了，或者失火了，稿子就没了。云备份就跟把稿子复印一份，寄到老家亲戚那儿存着差不多。真出了事儿，你还能去老家把那份拿回来。

很多老板觉得“我用了云服务器，云服务商肯定帮我备份了”。这是个天大的误会。绝大多数云厂商，默认是不帮你备份数据的。他们保证的是“硬件不出问题”，不保证“你的数据不丢”。你自个儿误删了文件、中了勒索病毒、被黑客篡改了数据，这些他们一概不管。说白了，云厂商只保证房子不漏雨，不保证你屋里的东西不被偷。

我之前遇到过的一个真实案例

去年有个做SaaS服务的客户，他们的数据都在云上，也买了某种云备份服务，觉得挺稳的。结果有次做版本升级，一个配置写错了，同步任务把生产环境的数据给覆盖了。等发现的时候，最新备份点已经是十几个小时之前的了。十几个小时的数据全没了，包括客户当天早上刚录进去的一批关键业务数据，整整一上午的订单记录。

那客户当时就急了，打电话过来问我能不能救。我看了看他们的备份策略，发现他们买的是那种“定期全量”的备份，一天才备份一次。而且备份数据存在同一个云账号下，万一账号被盗，备份也没了。

这个坑，踩得真是实实在在。后来我们重新设计了他们的备份方案，改成“实时增量+每日全量+异地存储”。这才算踏实了。

所以，云备份到底怎么选？三个避坑提醒

第一，别只看“备份了没”，要看“能不能恢复”。

我见过太多人，买了备份服务，但从来没做过恢复演练。真到出事儿那天，才发现备份数据是坏的，或者恢复流程根本走不通。你说气不气人？所以，建议每三个月做一次恢复测试，哪怕只是把备份数据恢复到一台临时机器上，确认能跑起来就行。这花不了多少时间，但关键时刻能救命。

第二，备份数据一定要做异地或异云存储。

如果你的备份和目标服务器在同一个机房、同一个云账号下，那万一这个账号被攻破了，黑客第一件事就是把你的备份也删了。我之前处理过一个勒索病毒案例，黑客不光把生产数据加密了，把备份数据也一并清了，勒索信里还特别“贴心”地告诉他们：别想着恢复，备份我们也帮你删了。

所以，至少要把备份数据放到另一个云服务商，或者同一个云厂商但不同区域、独立账号下。有条件的话，最好加个“不可变存储”，就是备份写进去之后，在指定时间内谁也不能改、不能删，包括你自己。这对付勒索病毒特别有效。

第三，分清冷备、温备、热备，别花冤枉钱。

很多人一上来就说“我要实时备份”。说实话，大部分业务根本用不着。

冷备，就是每天或每周备份一次，扔到存储里放着。适合那些不常变动的数据，比如历史归档。

温备，就是几小时或一天备份一次，恢复可能要花点时间。适合一般业务系统。

热备，就是实时同步，一秒钟的延迟都不到，适合那种一分钟都不能停的业务，比如金融交易、电商订单。

我之前有个客户，是个做设计的，一天就改几个文件，非要上实时备份，每个月多花好几千。后来我给他算了一笔账，他那种情况用冷备就完全够了，真丢数据最多丢一天的量，完全能接受。他这才明白过来，省了不少钱。

最后，说个我自己的习惯

我做运维这些年，手上管过几百台服务器。现在不管给谁做方案，我都坚持一条原则：备份不是给机器做的，是给业务做的。一套备份方案好不好，不是看技术多先进，而是看业务出问题的时候，能不能在最快的时间内把损失降到最低。

之前有个客户，业务系统在云上跑了好几年，从来没出过事儿。结果去年年底赶上机房故障，整个区域的云服务器重启，他们正好赶上数据库文件损坏。幸好之前他们用热备云做过一套异地容灾方案，数据实时同步到另一个城市去了，二十分钟就切过去了，业务几乎没中断。这事儿之后，他们老板逢人就说备份重要，还说要把这个经验分享给同行。

说实话，做这行久了，你会发现，大多数灾难都不是什么惊天动地的大事，就是你睡到半夜，突然手机响了，然后你打开电脑，发现一切都没了。那种感觉，经历过一次就再也不想经历第二次。

所以，趁着数据还在，早点把备份这事儿安排上吧。不用一步到位，从最简单的开始，先把今天的副本做了，再慢慢优化策略。总比到时候对着黑屏发呆强。