华为云等级保护之数据备份恢复（精简版）

应提供重要数据的本地数据备份与恢复功能；

应提供异地数据备份功能，利用通信网络将重要数据定时批量传送至备用场地；

重要数据全部保存在数据库系统的，采用华为云RDS可以轻松满足本地与异地的数据备份要求。华为云RDS实例默认开启自动备份策略，每天产生一份备份文件，备份保留天数、备份时间、备份周期均可修改，这是本地备份。第一条要求满足。

对于异地数据备份要求，可启用RDS的灾备实例功能，在另外的区域创建灾备实例，实时同步主用实例的数据，满足并超出第二条的要求。详细操作可以参考：创建跨区域的灾备实例

如果重要数据保存在云硬盘中，建议采用华为云的云备份服务CBR满足。云备份分为云服务器备份和云硬盘备份，为防止只备份部分磁盘导致的数据不一致或应用启动问题，建议选择云服务器备份。

云备份支持两种策略：备份策略和复制策略，前者针对选定的云服务器在本地定期创建副本，可用于恢复用户数据及快速恢复业务；后者则针对云服务器备份执行跨区域的数据复制，以应对大范围的灾难（如火灾、地震等）。详细配置可参考：云备份用户指南

对象存储OBS，用于存储海量的非结构化数据，保存有对象的容器被称为桶。OBS桶一般用于应用系统或云服务存档数据，用户可以从OBS桶中下载数据到本地。

OBS桶提供了跨区域复制能力，满足用户复制数据到异地存储的需求，复制方式为自动加异步。详细配置可参考：OBS跨区域复制

应提供重要数据的本地数据备份与恢复功能；应提供异地实时备份功能，利用通信网络将重要数据实时备份至备份场地；应提供重要数据处理系统的热冗余，保证系统的高可用性。

相比二级系统的要求，异地的数据备份要求实时，同时增加了重要数据处理系统的热冗余。二级系统涉及到的RDS灾备实例，已经可以满足异地实时备份的要求。

对于RDS实例的热冗余，可以选择RDS主备实例来满足，主实例和备实例分属于同一Region下的不同可用区，避免单点物理故障的影响。

如果重要数据不仅仅存在于数据库中，而是存在云服务器的磁盘里，还需要其他手段来达成异地实时备份要求，可采用华为云存储容灾服务SDRS。SDRS服务采用存储层同步复制技术提供跨可用区的RPO=0的弹性云服务器级容灾保护。当生产站点故障时，通过简单的配置，即可在跨可用区容灾站点迅速恢复业务。具体的配置指导可以参考：SDRS配置跨可用区容灾。如果系统可接受至少一个小时的RPO，也可采用二级系统的CBR方案，这时风险不免除，但可酌情降低风险等级。

当把CBR和SDRS服务联合起来使用，可以组合出一个两地三中心容灾解决方案，响应小范围的灾难和较大范围的自然灾害，保全业务数据不丢失，保障业务的连续性。方案指导：两地三中心容灾最佳实践（SDRS+CBR）

不过需要注意，在等保的高风险判例中，对于异地的判定标准描述如下：

一般来说同城异地机房直接距离不低于为30公里，跨省市异地机房直线距离不低于100公里，如距离上不达标，可酌情降低风险等级。

SDRS所提供的容灾站点与生产站点在同一区域的不同可用区，机房距离上可能无法满足同城大于30公里的要求。对于容灾要求比较高的三级系统，存在风险。要获得更大的容灾距离，需要从云市场寻找数据备份方案的合作厂商，例如英方、爱数等厂商的云灾备服务。具体方案需要咨询他们。

对于重要数据处理系统的热冗余，分解为应用服务器的热冗余和数据库系统的热冗余。前者由应用系统设计保证，通常会涉及到ELB的使用。如系统可接受30分钟的RTO，也可直接采用存储容灾服务。后者如2.2.1所述，选择RDS主备实例。

应提供重要数据的本地数据备份与恢复功能；应提供异地实时备份功能,利用通信网络将重要数据实时备份至备份场地；应提供重要数据处理系统的热冗余，保证系统的高可用性。应建立异地灾难备份中心，提供业务应用的实时切换。

对于四级系统，无论是数据还是应用，都需要具备异地容灾能力。华为云自有云服务可满足第一条和第三条。对于第二条，SDRS所提供的跨可用区容灾方案在距离上存在风险；对于第四条，SDRS容灾方案在RTO上存在不足（小于30分钟，要求是实时）。综合判断，建议选择英方、爱数等专业灾备厂商的方案。