RTO & RPO

作者：王文洋
链接：https://www.zhihu.com/question/30753842/answer/49334210
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

以下是前公司的关于异地容灾备份的介绍：
根据国际标准SHARE78的定义，灾难恢复解决方案根据方案的成本和将带来的效益程度不同而分为七级，这将方案的成本和RTO和RPO联系在一起
是RTO (Recovery Time Objective)：是指灾难发生后，从I/T系统停机导致业务停顿开始，到IT系统恢复可以支持业务恢复运营之时，所需要的时间
RPO (Recovery Point Objective):发生意外灾难事件时可能丢失的数据量。是指能够恢复至可以支持业务运作，系统及数据恢复到怎样的更新程度—可以是上一周的备份数据，也可以是上一次交易的实时数据。

在此基础上，灾难备份技术方案可以分为四种类别考虑规划：
关键业务应用灾难备份方案（热备份）
关键业务应用灾难备份方案对应国际标准SHARE 78的定义灾难备份技术方案的第7级，在对数据提供最高级别的保护的基础上，增加了自动化功能，在出现问题或发生灾难时发出报警，一旦客户决定把应用切换到灾难备份中心，则自动完成灾难备份中心应用启动需要的各个操作步骤，保证业务在最短的时间内恢复。
适用环境：
RPO ≈0，没有或基本没有数据丢失；
RTO < 1h，应用恢复时间在1~2个小时内；
技术方案：
- 专用的，活动的灾备中心
- 最高级别的业务连续性
- 端到端的灾备服务，包括应用和流程
- 自动监测应用运行状态
- 自动完成应用和业务切换
存储为中心的灾难备份方案（温备份）
存储为中心的灾难备份基本对应国际标准SHARE 78的定义灾难备份技术方案的第5和第6级，采用数据复制技术，是对数据进行保护的数据最高级别灾难备份方案。
适用环境：
RPO ≈0 ，对于非常重要的数据，没有或基本没有数据丢失；
RTO< 4h，应用恢复时间在几个小时内；
技术方案：
- 专用的灾备中心
- 数据的最高级别保护 – 没有或基本没有数据丢失
- 采用同步（同城近距离）或异步（不受限制远距离）磁盘镜像技术，与应用无关
- 灾难时根据预先定义的流程，手工恢复
中等程度应用灾难备份方案（冷备份）
中等重要程度应用灾难备份方案对应国际标准SHARE 78的定义灾难备份技术方案的第3和第4级。
适用环境：
RPO ≤24h， 对于比较重要的数据，允许的数据丢失量在1天以内；
RTO ≤24h ，应用恢复时间在1天以内；
技术方案：
- 建立灾备中心
- 重要数据一天内进行多次备份，备份数据通过网络异步传输到备份中心
- 制定备份策略，利用数据备份软件和工具进行备份
- 灾难时根据预先定义的流程，手工恢复
数据磁带远程传送灾难备份方案（无应用备份）
数据磁带远程传送方案对应国际标准SHARE 78的定义灾难备份技术方案的第1和第2级，是最基本的磁带备份解决方案。
适用环境：
RPO ≥24h ，允许的数据丢失量在1天；
RTO ＞24h ，应用恢复时间在1天以上；
技术方案：
- 不需要自己建立灾备中心
- 把数据的备份介质运输到保存地
- 发生灾难时，采用数据中心外包或使用第三方机房恢复数据和应用
如果完全按照这个标准制定解决方案以及维护方案基本可以避免造成停机一天以及丢失大量数据灾难。