S01-11-备份容灾

来源快照｜备份容灾

本页是原图的只读导入快照，不是已核验文档。原有历史命令、版本标记与疑点保留；已识别口令替换为占位符。图片只保留引用。

• 备份容灾 ^xm-46f7a0dd1e65498d8433b68496
  • ◆ 2026 深度扩展｜备份与容灾 ^xm-130fca23a88e435b8cf1a32e8f
    • 业务影响分析、RPO、RTO 与分级 ^xm-f53b50265b164e8394a3944abf
      • 🎯 目标 ^xm-1195c79512214091b7ee932f22
        • 从业务损失反推恢复目标和投入。
      • 🧠 知识拆解 ^xm-248373f18d574728889ae31aa8
        • BIA
        • RPO/RTO
        • MTPD
        • service tier
        • dependency recovery order
        • data consistency
      • ⌨️ 命令 / 配置 / 关键对象 ^xm-52e411eeadfc40ab9d8bc52b0c
        • 业务影响表
        • 依赖清单
        • 恢复优先级
        • 灾备通讯录
      • 🔥 高频故障与风险 ^xm-c0c9cbbc297442bdb111eff1da
        • 所有系统同一目标
        • 忽略下游依赖
        • 目标超过技术能力
        • 只写文档不演练
      • 🔎 排障路径 ^xm-45eff414eff447f0bcda52afd7
        • 从关键用户旅程
        • 识别最小可运行集
        • 核对真实恢复时间
      • 🧪 实战练习 ^xm-60f5e1603da24b9ab3e31d4146
        • 为三级系统定义恢复目标
        • 桌面推演区域故障
      • ✅ 验收标准 ^xm-5e118f0035014a43b6d516323a
        • 业务/技术共同签字
        • 目标可测
        • 依赖顺序明确
    • 3-2-1-1-0 备份策略 ^xm-911954bee3164c67a407b595d4
      • 🎯 目标 ^xm-822195760624420a87d37daf71
        • 抵抗误删、故障、勒索和站点灾难。
      • 🧠 知识拆解 ^xm-a745cdcd41944ea4a2cb0730b3
        • 3 copies/2 media/1 offsite/1 immutable/0 errors
        • full/incremental/differential
        • snapshot vs backup
        • retention
        • encryption/key
        • air gap
      • ⌨️ 命令 / 配置 / 关键对象 ^xm-3e43267d2773423eaa2ec61d55
        • backup catalog
        • checksum
        • immutable lock
        • retention policy
        • restore test
      • 🔥 高频故障与风险 ^xm-eee475c916434c2593852a93d3
        • 备份与生产同权限
        • 静默损坏
        • 密钥丢失
        • 保留不足
        • 备份窗口影响业务
      • 🔎 排障路径 ^xm-801aa967e17e465a975680f8c1
        • 核对覆盖/成功率/新鲜度
        • 抽样校验
        • 验证离线/异地可达
      • 🧪 实战练习 ^xm-e4e272f4ec2a4e9e9ccb2b0546
        • 设计分层备份
        • 模拟凭据被盗仍不可删除备份
      • ✅ 验收标准 ^xm-4e94e3139a854035a1626dd584
        • 恢复测试零错误
        • 不可变副本
        • 备份监控与责任人
    • 数据库一致性备份与 PITR ^xm-141ebc8efe5b4f008718aa9a93
      • 🎯 目标 ^xm-88a967b1d26e4cac90a91d26c7
        • 恢复到一致、可验证、指定时间点的数据状态。
      • 🧠 知识拆解 ^xm-ce372d97d09941248a42f39dfb
        • physical/logical backup
        • WAL/binlog/archive
        • crash/application consistency
        • replica backup
        • PITR
        • validation
      • ⌨️ 命令 / 配置 / 关键对象 ^xm-e373fb3339ed44209c07dcc20c
        • mysqldump/xtrabackup
        • pg_basebackup/WAL
        • RMAN
        • restore logs
        • consistency checks
      • 🔥 高频故障与风险 ^xm-4c9b67c97c7c42099951156617
        • 只备数据不备日志
        • 备份锁影响业务
        • 复制延迟导致缺口
        • 恢复后账号/权限缺失
      • 🔎 排障路径 ^xm-bb69f1a0e03a440386bbfe5513
        • 核对 backup chain
        • 确认日志连续性
        • 校验 schema/row/business totals
      • 🧪 实战练习 ^xm-480769a22ad74358b6e360c67b
        • 误删后 PITR
        • 新环境完整恢复
      • ✅ 验收标准 ^xm-4cc12ac40684467bb385bdf7ec
        • RPO/RTO 达标
        • 应用级校验
        • 恢复步骤自动化
    • Kubernetes 备份与恢复 ^xm-3457d557747e4f9db68224865e
      • 🎯 目标 ^xm-8284dcf3b8944c9d8d86d35c41
        • 恢复集群对象、持久卷、密钥和应用依赖。
      • 🧠 知识拆解 ^xm-0896821ad6984c2caca1680029
        • cluster state vs application data
        • etcd snapshot
        • resource backup
        • PV snapshot
        • CRD/operator order
        • cross-cluster migration
      • ⌨️ 命令 / 配置 / 关键对象 ^xm-b9bc6630e397447cb88907e05b
        • etcdctl snapshot
        • Velero backup/restore
        • VolumeSnapshot
        • resource filters
        • restore hooks
      • 🔥 高频故障与风险 ^xm-67c6e94cac5c46f6901ed4d339
        • 只备 YAML
        • CRD 顺序失败
        • PV snapshot 不一致
        • secret/证书失效
        • 集群版本不兼容
      • 🔎 排障路径 ^xm-07948e3b0ff241a7b962146c55
        • 控制面→CRD→operator→app→data
        • 检查 backup logs/items
        • 验证 storage class mapping
      • 🧪 实战练习 ^xm-1f03bbff1e6a4e62832bc48a99
        • namespace 灾难恢复
        • 集群迁移与应用验证
      • ✅ 验收标准 ^xm-8967a819fdbb4748abbc475092
        • 隔离环境季度恢复
        • 恢复顺序文档化
        • 数据与权限验证
      • 🔗 对应优秀开源项目 ^xm-9ed24101f3204c76be8652de5e

        • velero/velero

          备注（源图文本，未作运行验证）：

          定位：Kubernetes 资源与持久卷备份恢复
          源码阅读：backup→object store→restore→plugins
          实战：命名空间级备份、集群迁移与恢复演练
          注意：备份成功不等于应用一致性恢复成功
          整理日期：2026-07-09

          • 原链接（未复核）：https://github.com/velero/velero

        • etcd-io/etcd

          备注（源图文本，未作运行验证）：

          定位：Kubernetes 关键一致性存储
          源码阅读：Raft、WAL、snapshot、watch、compaction
          实战：备份恢复与配额/碎片整理演练
          注意：恢复必须保持 revision 与集群身份一致
          整理日期：2026-07-09

          • 原链接（未复核）：https://github.com/etcd-io/etcd
    • 灾备架构与切换 ^xm-f6e4377e725846de84bd1e6cbc
      • 🎯 目标 ^xm-b7dbeb17869f490e9bd466dad9
        • 在 active-passive/active-active 架构中可靠切换和回切。
      • 🧠 知识拆解 ^xm-ff0ddb7491404b08b3ffcf20c4
        • cold/warm/hot standby
        • active-passive/active-active
        • DNS/GSLB
        • replication lag
        • split brain
        • failover/failback
      • ⌨️ 命令 / 配置 / 关键对象 ^xm-93d2ea8827a4485ea0bf90e8a7
        • health decision
        • fencing
        • traffic switch
        • data reconciliation
        • DR runbook
      • 🔥 高频故障与风险 ^xm-36d75ed4282e4ca9a18cbcd9de
        • 双写冲突
        • 自动误切
        • DNS 缓存
        • 回切未设计
        • 依赖未同步
      • 🔎 排障路径 ^xm-981602a476f14ebd925985df86
        • 确认故障域
        • 评估数据新鲜度
        • fence 旧主
        • 切流后验证
      • 🧪 实战练习 ^xm-39e2553761d049b7a8c3b3d2bc
        • 区域级桌面演练
        • 数据库+应用完整切回
      • ✅ 验收标准 ^xm-e6bdbd0ce56749679161da179e
        • 防脑裂
        • 切换/回切均演练
        • 用户路径与数据一致
  • ★ [新增] 备份与容灾主线 ^xm-29e2311ac85a4145a9f9eb186f
    • 目标与分级 ^xm-4b10d39556974bdfb9f6d4e294
      • 业务影响分析 BIA
      • RPO
      • RTO
      • 数据分级
      • 依赖与恢复顺序
    • 备份策略 ^xm-16d233fadd194970927eabf244
      • 3-2-1-1-0
      • 全量/增量/日志备份
      • 不可变与离线副本
      • 加密与权限隔离
      • 保留周期
    • 恢复验证 ^xm-dbb77374b4194c0894ee2b3250
      • 定期恢复演练
      • 校验与一致性
      • 应用级恢复
      • 跨区域恢复
      • 演练报告
    • 灾备架构 ^xm-e26c7d3a38214dbaa21ac50afb
      • 同城双活/主备
      • 两地三中心
      • DNS/GSLB 切换
      • 配置与密钥同步
      • 故障切换与回切
  • 恢复数据工具 ^xm-28hcv3bbrs6ie3vtf3hja4ioun

    • 恢复文件分类： xfs文件系统备份和恢复（大数据类型格式文件系统单文件16tb）： xfsdump -f 要备份的位置 要备份的（详见备注）

      备注（源图文本，未作运行验证）：

      原节点完整内容：
      恢复文件分类： xfs文件系统备份和恢复（大数据类型格式文件系统单文件16tb）：
      xfsdump -f 要备份的位置 要备份的文件 ；
      xfsrestore -f 指定恢复文件的位置 指定存放恢复后的文件的路径 xfsdump -l 0 -L boot_all -M boot_all -f /srv/boot.dump /boot 
      ----- -------- -------- --------------- ------ 
      备份等级 文件说明 媒体说明 备份名 来源路径 恢复目录命令：xfsrestore -f 指定恢复文件的位置 指定存放恢复后的文件的路径；xfsrestore -f /opt/dump_sdb1 /sdb1 
      恢复文件命令：xfsrestore -f /opt/dump_grub2 -s grub2/grub.cfg /var/test/ 
      增量备份命令： xfsdump -l 1 -f /opt/test-back1 /sdb1 -L test-bak1 -M media0 
      增量恢复命令： xfsrestore -f /opt/test-full /sdb1/ xfsrestore -f /opt/test-back1 /sdb1/ xfsrestore -f /opt/test-back2 /sdb1/ 
      partx -a /dev/sda #获得新分区表 
      ext4文件系统上删除文件，可以恢复: extundelete ，ext3恢复使用：ext3grep debugfs 的 lsdel 命令可以查看文件系统中删除的索引节点的信息；
      open /dev/mapper/vg_root-lv_root ”查看目录分区；ls -d /home ”显示被删除文件所在目录； 安装恢复软件extundelete；从根目录扫描extundelete --inode 2 /dev/sda2；
      被删除的文件在3306目录，以inode号为起始扫描 extundelete --inode 3801090 /dev/sda2 
      第一种inode方式： extundelete /dev/sda4 --restore-inode 12 
      第二种文件名方式：extundelete /dev/sda4 --restore-file passwd 
      第三种目录方式: extundelete /dev/sda4 --restore-directory a