华为云 CBR 云备份：一致性边界、恢复风险与可验证的备份方案

备份成功，不等于业务能够恢复

备份任务显示成功只是保护链路的一部分。真正需要回答的是：丢失数据最多能接受多久、恢复业务最多能等待多久，以及恢复后的应用能否正常读取数据。本文根据华为云 CBR 官方产品与恢复文档整理设计思路，不虚构生产实测、耗时数据或控制台截图。

一、先定义恢复目标，再选择保护粒度

RPO描述可接受的数据丢失窗口，RTO描述可接受的恢复时间。两者应由业务需求确定，而不是由默认备份周期代替。一次备份能否满足目标，还取决于备份任务能否完成、数据变化率、恢复流程和应用启动校验。

云硬盘备份适合以单盘为保护对象；云服务器备份采用多云硬盘一致性快照技术，适合应用数据跨多个磁盘的场景。官方也支持只备份服务器中的部分磁盘，但节省容量之前，需要先确认哪些盘共同组成一个应用的一致性边界。

例如数据文件在一块盘、日志或关联索引在另一块盘时，不能只看磁盘使用量决定备份范围。应由应用负责人列出文件路径、挂载点和依赖，再决定保护集合。

二、区分崩溃一致性与应用一致性

磁盘处在同一时间点，不等于应用事务已经全部提交到持久化存储。崩溃一致性通常需要应用恢复时自行完成日志重放；应用一致性则需要协调应用状态，不能仅因为选择了“服务器备份”就默认已经具备。

华为云官方自定义脚本方案采用冻结、激活一致性快照、解冻的流程。冻结和解冻必须使用应用真实支持的机制，并处理异常、超时与解冻失败，不能把示例脚本中的虚构应用命令复制到生产机器。

普通服务器备份无需部署代理的说明，与应用一致性方案中涉及Agent的步骤属于不同保护方式。选型时应核对操作系统、应用、区域及所选备份类型的支持条件。

三、把存储库与备份策略当成可审计配置

CBR可以通过策略对存储库绑定资源周期性备份。配置时建议同时记录资源范围、执行时间、保留目标和失败告警责任人。资源新增后，要检查是否确实纳入保护范围；策略存在并不证明新磁盘已经有可用备份。

检查项包括最近一次成功备份、备份状态、任务失败记录和保留的恢复点。备份频率与保留周期不是同一件事：前者影响数据丢失窗口，后者影响能否找回较早版本或应对延迟发现的误操作。

四、原机恢复是覆盖操作，不是预览

官方恢复文档明确：恢复原服务器会关闭服务器，备份时间点的数据将覆盖当前数据，执行后无法回退，正在进行的恢复任务无法终止。因此故障处理中不能把“试试恢复”当作低风险排查。

恢复前应确认业务已停止写入、目标服务器和磁盘映射准确，并保存需要保留的现有数据。目标盘容量不能小于原盘；备份中的数据盘不能恢复到系统盘。若关闭“恢复后立即启动服务器”，恢复完成后还需要手动启动。

如果应用的数据跨恢复盘和未恢复盘，可能形成新旧时间点混合，甚至无法启动。恢复检查应以应用整体为单位，不以单盘显示成功为终点。

五、跨区域备份要核查恢复路径

云服务器备份支持跨区域复制，但复制副本不能直接套用原机恢复路径。官方产品说明给出的跨区域方案是：在目标区域使用复制备份创建镜像，再发放新的服务器。应提前验证目标区域的镜像、规格、网络、安全规则和业务接入方式，而不是只确认复制任务成功。

六、一个不涉及真实资源操作的演练清单

1. 记录目标恢复点、备份资源范围与预计影响。
2. 在隔离环境选择受支持的恢复路径，避免直接覆盖生产。
3. 核对磁盘数量、容量、挂载关系和应用配置。
4. 验证应用启动、关键数据读取与业务一致性。
5. 测量实际恢复耗时，记录失败步骤和人工依赖。
6. 演练后完善告警、操作手册和恢复权限，不把一次成功当永久保证。

以上是待执行的方案检查表，并非已完成演练记录。具体恢复能力、地域支持和限制，请以当前官方文档与控制台为准。

官方参考

• CBR产品功能
• 使用云服务器备份恢复数据
• 通过自定义脚本实现其它Linux应用的一致性备