CDP持续数据保护：RPO趋近于零是怎么做到的？

作者：周靓靓

# 那条被误删的数据，我花了三天才找回来

上周五晚上十一点，微信突然炸了。客户数据库里一条重要订单记录被人手滑删了，问我能不能恢复。我说没问题，备份有。结果打开备份一看——最后一次备份是凌晨两点，中间这21小时的数据，全没了。

那条记录最终找回来了吗？找回来了。但用了整整三天，翻了一周的归档日志，一条一条拼。那三天我几乎没合眼。

说实话，从那天起，我对“定时备份”这四个字就有点PTSD了。

什么是CDP？一个词：不丢数据

很多人问我，CDP到底是个啥？我一般这么解释：你写文档，每打一个字，系统都帮你记下来。你想回到十分钟前、一小时前、昨天下午三点十七分二十三秒的状态，随时可以。

这就是CDP——持续数据保护（Continuous Data Protection）。

传统备份是“拍照”，一天拍一张，丢了只能回到上一张照片的状态。CDP是“录像”，每一帧都录下来，你可以拖进度条到任意一秒。

技术上更准确的说法是：CDP实时捕获每一次数据写入操作，记录所有变化，理论上可以恢复到任意历史时间点。注意“任意”这两个字——不是每小时的整点，不是每五分钟，是任意一秒。

RPO从小时级降到秒级，区别在哪？

先看两组数字。

传统定时备份，RPO（恢复点目标）通常是24小时或12小时。做得好的企业能做到4小时，但代价是业务窗口期要停下来做备份。

CDP的RPO呢？秒级。最好的情况，延迟不超过1-3秒。

这中间的差距有多大？我给你算一笔账。

假设你的电商系统每秒处理100笔订单。传统备份RPO是4小时，意味着最多可能丢失144万笔订单数据。CDP的RPO是3秒，最多丢300笔。

这300笔和144万笔，差的不是数字，是命。

之前有个客户是做在线教育的，疫情期间平台崩了，数据库回滚到前一天备份，结果丢了整整一个下午的报名数据。2000多个学生的报名信息全没了，挨个打电话重新确认，用户口碑直接崩了。

CDP的两种实现方式：块级和文件级

CDP不是一种技术，是两类技术。搞混了，选型就会翻车。

块级CDP：在存储层干活。它监控的是磁盘块的变化，不管上面跑的是MySQL还是Oracle还是文件系统，它只关心“哪个块被写了”。好处是通用性强，什么系统都能保护。坏处是恢复粒度粗——你要恢复某个文件？得把整个卷挂起来。

文件级CDP：在操作系统层或应用层干活。它只监控文件的变化，能精确到哪个文件的哪一段被改了。好处是恢复粒度细，单文件、单记录都能找回。坏处是对应用兼容性有要求，不是所有系统都支持。

选哪个？我的建议很简单：核心数据库用块级，文件服务器和办公系统用文件级。两个都上最好，但预算有限时，优先保数据库。

真实场景：一条记录被误删，CDP怎么救

这事我亲身经历过。

某客户财务系统，会计在操作时误删了一条半年前的凭证。注意，不是刚刚删的，是半年前的。传统备份早就覆盖了，归档日志也过期了。

但他们的系统上了CDP。

恢复过程是这样的：

1. 定位误删时间点——通过审计日志查到是3月12日14:23:05执行的删除操作

2. CDP管理平台上选择“恢复到指定时间点”，输入14:23:04

3. 系统自动挂载一个快照卷，里面是14:23:04那一瞬间的完整数据库状态

4. 从快照卷里把那条凭证导出来，插回生产库

全程用了不到10分钟。会计阿姨连茶都没喝完，数据就回来了。

这就是CDP的杀手锏——不需要“回滚”，不需要“重建”，直接给你一个“时光机”，回到删除前一秒。

性能开销和存储成本怎么平衡

CDP不是没代价的。代价主要两块：性能和存储。

性能开销：块级CDP一般损耗在3%-8%之间，取决于写入频率和监控粒度。文件级CDP高一些，5%-15%。

怎么优化？我的经验是：

存储成本：这个才是大头。每秒记录变化，数据量是惊人的。

但有个好消息——CDP不是傻存。它用的是“变化量记录+时间点快照”的组合策略。举个例子：你每秒写100KB数据，CDP只存这100KB的变化，不是全量复制。一周下来，增量数据大概在50-100GB左右，加上每周一次全量快照，一个月也就几百GB。

当然，如果你要求保留365天任意时间点恢复能力，那存储成本还是高的。这时候就需要分级存储策略——高频恢复窗口用SSD，低频历史数据放HDD或对象存储。

哪些业务场景必须上CDP

不是所有系统都需要CDP。但如果你符合以下任一条件，我建议你别犹豫：

金融交易系统：一秒的数据丢失可能意味着几百万的损失，监管要求也摆在那里。

电商订单系统：尤其大促期间，每秒成千上万笔订单，丢了找不回来，用户投诉、平台赔付。

医疗信息系统：病人病历、用药记录，丢了不是钱的问题，是人命关天。

核心数据库：不管什么行业，只要是你业务跑在上面的数据库，都值得上CDP。

有合规要求的系统：等保2.0、GDPR、HIPAA，很多监管标准对数据恢复能力有明确要求。

说实话，我见过太多人在数据丢失后才后悔没上CDP。但那时候已经晚了。

一点补充

如果你现在用的是传统定时备份，别急着全盘否定。两者不是替代关系，是互补关系。CDP做第一道防线，定时备份做第二道防线。CDP保秒级恢复，定时备份保长期归档。两个一起上，才叫真正的数据安全。

关于CDP这个话题，如果大家有兴趣，下次我可以聊聊具体怎么选型、怎么部署、怎么测试恢复能力——毕竟，再好的技术，没经过演练，上了战场也是白搭。

最后说一句：数据安全这件事，永远不要等到丢了才想起来。

预览时标签不可点

微信扫一扫

关注该公众号

知道了