Cloud Servers的快照很方便，但它不是完整灾备方案。快照通常用于短期变更前保护和快速回退，备份则应覆盖更长时间范围、不同存储位置和可独立恢复的数据。把两者混在一起，往往会在误删或勒索事件发生时发现恢复范围不够。

先定义 RPO 和 RTO

RPO 表示最多能接受丢失多少数据，RTO 表示业务需要在多久内恢复。数据库每小时备份与每天备份对应不同的 RPO；一份跨地域副本和一份同盘快照也对应不同的故障范围。先确定目标，再决定频率和存储成本。

把变更前快照和日常备份分开

系统升级、面板操作和应用发布前可以创建带时间标记的快照，确认变更成功后按保留策略清理。日常备份则应包含数据库、上传文件、Configuration文件、证书和密钥清单，并保留至少一个不与生产服务器同故障域的副本。

恢复演练才是验收标准

定期在隔离环境恢复一份备份，检查文件权限、数据库一致性、DNS、计划任务和应用登录。对IDCY GlobalCloud Servers上的关键业务，建议记录每一步恢复耗时和失败点，把演练结果转成可执行的故障手册。

资料参考：AWS Backup and Recovery 白皮书。本文为原创恢复策略整理。