标准答案
- 先按业务确定 RPO 和 RTO，例如支付流水与临时报表可接受的数据丢失和恢复时间通常不同。
- 备份策略应覆盖全量、增量、日志或快照，并确认备份位置、加密、保留期和跨故障域副本。
- 恢复演练要在隔离环境实际执行恢复、校验关键记录和索引、验证应用能连上恢复后的依赖。
- 演练结果要记录真实耗时、失败步骤、人工依赖和改进项，超过目标时应调整流程或架构。
题目解析
“有备份”无法证明能恢复。损坏的备份、丢失的密钥、过期的脚本和未知依赖都会在真正事故时暴露。
RPO/RTO 是业务承诺，会反过来约束复制方式、备份频率、自动化程度和容灾成本。
常见误区
- 只检查备份任务成功，不恢复验证。
- 恢复数据库后没有恢复对象存储、配置、密钥和消息状态。
- 所有业务使用同一恢复目标，造成不必要成本或保护不足。