华为云 CBR 整机备份的三个坑：一致性、保留策略、恢复演练

坑一：把"整机备份"当成"数据库备份"

CBR 对 ECS 做的是磁盘级快照。如果数据库还在运行、内存里的脏页没落盘，快照出来就是"崩溃一致"状态，恢复后可能触发长时间的崩溃恢复，甚至起不来。正确做法是备份前调用数据库自身的刷盘/锁表接口，或者直接用 CBR 的数据库一致性备份能力，别只依赖磁盘快照。

坑二：保留策略和存储成本脱节

默认"每天全量保留 30 天"在小盘上没感觉，数据上到几百 GB 之后账单会很明显。建议按恢复目标分层：最近 7 天保留每日备份用于快速回滚，最近 4 周保留每周备份用于误删恢复，更早的只在合规要求下保留。CBR 支持按策略自动清理，过期备份别手工留着。

坑三：从没做过恢复演练

备份任务成功不等于能恢复。至少每季度做一次：用最新备份恢复到一台临时 ECS，挂上业务代码，跑一遍核心链路，核对关键表行数和文件哈希。把恢复耗时记下来，这就是你的真实 RTO。演练完销毁临时资源，别让它一直计费。

一个最小可用的策略模板

ECS 每天 02:00 全量、保留 7 天；每周日 03:00 全量、保留 28 天；开启跨区域复制到备用 region（按需）。数据库单独用数据库备份，不与整机备份混在一起。监控里给备份任务加失败告警，别等恢复时才发现最近一周都没备上。