云数据库备份策略：自动备份、时间点恢复与跨区域容灾实战

云数据库一旦丢失数据，恢复成本往往远高于备份成本。很多团队直到第一次删库或勒索事件发生，才发现自己的备份策略只是“开了自动备份”，并没有真正验证过能不能恢复。本文结合一次真实的演练经历，分享三条可落地的备份经验。
第一，自动备份要配齐保留期和时间点恢复。只开每日全量备份是不够的：建议保留期至少设为 7 天，重要业务 30 天；同时开启 binlog 归档，把恢复粒度从“某一天凌晨”精确到“某一分钟”。有一次测试库误删了一张表，正是靠时间点恢复把数据还原到了误删前一分钟，而全量备份只能还原到前一天凌晨，中间一天的写入就全丢了。
第二，备份一定要定期做恢复演练。备份文件存在不等于能恢复：演练时曾遇到备份集损坏、恢复目标实例规格不足、恢复后账号权限未同步三个问题，都是平时看不出来的。建议每月至少做一次恢复演练，流程固定下来：选一个隔离实例恢复、校验核心表行数、核对应用能否正常连接，演练结果记入运维文档。
第三，关键业务要做跨区域容灾。单区域备份防不住区域级故障：可以在异地再建一个只读实例做实时同步，并把备份文件同步到异地对象存储。成本并不高，只读实例平时还能分担读请求；一旦主区域出问题，切换时间可以从小时级缩短到分钟级。需要注意跨区域同步的延迟，核心表写入后要确认同步位点再做切换判断。
备份的本质不是“存了一份数据”，而是“在需要的那一刻一定能拿回来”。自动备份、时间点恢复、定期演练、跨区域容灾四件事做齐，数据安全才算真正闭环。建议今天就去检查一次自己的备份配置：保留期够不够、最近一次恢复演练是什么时候、异地有没有第二份数据。