备份与恢复测试频率
备份成功的日志不能证明备份可用，只有恢复过才算。测试频率按系统重要性分级设定，并叠加变更触发：定期测试覆盖链路老化与介质问题，变更后测试覆盖人为改动带来的失效。测试结果要用于修正保留策略与操作手册，而不是只写进报告存档。
基本信息
| 测试类型 | 单文件恢复、整库或整机恢复、异地副本可用性、时间点恢复 |
|---|---|
| 输入依据 | 系统分级、RPO/RTO 目标、监管与等保要求 |
| 产出 | 实测 RTO/RPO、问题清单、行动项与责任人、预案修订记录 |
| 关键要求 | 抽取真实副本测试，而不是只在测试环境里走一遍流程 |
典型使用场景
- 季度演练：核心系统抽一份真实备份在隔离环境完整恢复并业务验证
- 变更后验证：数据库大版本升级、存储迁移后立即做一次恢复测试
- 抽检式验证：每月随机抽一个备份文件做完整性校验与部分恢复
- 异地副本演练：验证跨区副本可读、可用、带宽与时间可接受
- 介质轮换检查：磁带与离线硬盘按批次抽检，确认可读且数据可解
测试频率参考
| 系统级别 | 试恢复频率 | 触发式测试 |
|---|---|---|
| 核心 | 每季度至少 1 次 | 重大变更上线前、故障复盘后 |
| 重要 | 每半年 1 次 | 架构调整、备份软件升级后 |
| 一般 | 每年 1 次 | 重大故障演练中抽测 |
| 归档数据 | 每年抽检介质 | 介质轮换或代际迁移前 |
测试范围至少覆盖三类场景：单文件恢复、整库或整机恢复、异地副本可用性；只做其中一类，会漏掉链条依赖与网络路径问题。
测试要计时。只验证『能恢复』不验证『恢复多久』，RTO 承诺就缺少实测支撑，真实故障时才发现超时。