企业如何低成本搭建对象存储跨区域容灾方案

前言

数据安全是企业绕不开的话题。很多中小企业把业务文件、用户上传图片、备份日志存放在对象存储 OBS 里，但大多只使用单区域存储。一旦遇到机房故障、区域级灾害，就存在数据丢失风险。传统自建异地容灾成本高昂，需要准备多台服务器、专线，对于小团队来说负担很重。

华为云 OBS 提供跨区域复制能力，不用自建硬件，仅依靠云原生能力，就能快速搭建一套低成本的异地容灾架构。本文分享整套落地思路、配置步骤以及实战踩坑总结。

一、跨区域容灾适用场景

1. 静态资源：网站图片、附件、短视频素材、小程序上传文件
2. 系统备份：数据库备份包、日志文件、配置备份
3. 合规需求：行业要求数据异地留存，满足等保相关要求
4. 业务多节点部署，需要多区域就近访问资源

二、方案原理

OBS 跨区域复制（CRR），可以将源桶内新增、修改、删除的对象，自动异步复制到另一个不同区域的目标桶。

• 源桶：业务日常读写的存储桶（例如华东）
• 目标桶：异地灾备桶（例如华南）
• 复制机制：增量异步复制，新上传文件自动同步，存量文件可手动批量迁移
• 数据一致性：支持版本控制，防止误删覆盖，误删除的文件可以从目标桶找回

注意：跨区域复制要求源桶开启版本控制，目标桶同样开启版本控制，这是前置条件。

三、实操部署步骤

1. 规划两个不同地域的 OBS 桶

源桶：业务使用区域；目标桶选择相隔较远的异地区域，避免同区域故障同时影响两端。

建议不要选择同区域，同区域不满足容灾意义。

2. 开启桶版本控制

分别进入源桶、目标桶基础配置，开启版本控制。开启后，文件覆盖、删除操作都会保留历史版本，防止误操作丢数据。

3. 创建跨区域复制规则

1. 在源桶页面，找到【跨区域复制】，创建复制规则
2. 选择目标桶（异地桶），授权 OBS 服务权限
3. 配置复制范围：可选择整个桶，也可以按前缀筛选目录（只同步指定文件夹，减少流量与成本）
4. 可选配置：复制删除标记、复制元数据

4. 存量数据迁移

跨区域复制只同步新增对象。桶里已经存在的历史文件，需要使用 OBS 迁移工具（obsutil）批量迁移到目标桶。 obsutil 同步命令示例：

obsutil cp obs://源桶名 obs://目标桶名 -r -f

5. 校验同步结果

上传测试文件到源桶，等待几分钟，查看目标桶是否自动同步成功； 删除测试文件，查看目标桶是否生成删除标记，验证灾备恢复能力。

四、成本要点（很多人忽略）

1. 跨区域复制会产生跨区域流出流量费，按需计费，没有固定硬件成本
2. 目标桶存储同样收取存储费用，建议目标桶选择低频访问存储类型（IA）降低长期存储成本
3. 可以配置生命周期策略：超过 90 天的冷数据自动转为归档存储，进一步压缩开支

五、实战踩坑总结

1. ❌ 忘记开启版本控制：跨区域复制直接无法创建，是最常见的新手问题
2. ❌ 目标桶和源桶选同一个区域：失去容灾价值，遇到区域故障两个桶一起不可用
3. ❌ 权限配置不全：跨区域复制需要委托权限，权限缺失会出现同步失败
4. ❌ 不做定期演练：很多人建好容灾之后再也不管，建议每季度做一次恢复演练，测试从灾备桶恢复业务文件
5. ❌ 大量小文件：海量 KB 级小文件会拉高请求次数费用，建议小文件打包后再存入 OBS

六、恢复演练怎么做（简单流程）

当源区域发生故障：

1. 切换业务访问域名，指向异地目标桶资源
2. 从目标桶取回备份数据，恢复业务系统
3. 故障修复完成后，重新评估是否切换回源区域

结尾

对于中小企业来说，OBS 跨区域复制是性价比很高的异地容灾方案，省去自建机房、硬件维护的投入。不用复杂架构，简单配置就能实现数据异地留存。 数据容灾不是一次性工作，建好只是第一步，定期校验、演练，才能在真正故障发生时守住数据底线。