异地容灾

在数百公里外的另一区域部署灾备:地理上互相隔离,应对城市级或区域级灾害;受时延限制通常采用异步复制。

备份与容灾速查数据更新于 2026-10-13

异地容灾是什么

异地容灾把灾备资源部署在数百公里外的另一个区域,用于抵御城市级或区域级灾害:地震、洪涝、区域停电、区域网络中断。受物理距离带来的往返时延限制,跨城数据复制通常只能做异步,RPO 也就由复制频率与带宽决定,而不是由存储能力决定。

基本信息

距离量级数百至上千公里,跨城市或跨地域
复制方式以异步复制为主;同城双活(几十公里内)才可能考虑同步复制
防护目标地震、洪涝、区域停电、城市级网络中断等区域级故障
资源形态按投入从低到高分为冷备、温备、热备,对应 RTO 从天级到分钟级

典型使用场景

  • 监管要求异地备份:关键数据在另一城市保留可用副本
  • 区域级故障恢复:本区域整体不可用时切换到异地站点接管
  • 异地只保数据:本地快速恢复为主,异地提供数据兜底副本
  • 跨地区业务就近接入:异地区域同时承担部分线上流量
  • 发布前异地留存:重大变更前把关键数据同步一份到异地

三种异地方案组合(文字示意)

三种异地方案组合(文字示意)
方案一:异地冷备——资源按需拉起,成本低,RTO 小时级到天级
方案二:异地温备——数据持续复制、少量实例常驻,RTO 小时级
方案三:异地热备——持续复制 + 完整资源与预置配置,RTO 分钟级
数据侧组合示例:本地快照打底 + 跨区异步复制 + 定期校验副本可读

指标与投入对照

方案典型 RPO典型 RTO主要投入
异地冷备小时级小时到天级存储与带宽,算力按需
异地温备分钟级小时级常驻小规模算力 + 复制带宽
异地热备秒到分钟级分钟级双份完整资源 + 专线带宽
异地只保数据按备份频率本地恢复决定备份存储与异地传输
异地容灾先对齐两个指标:可接受的数据丢失(RPO)与可接受的恢复时长(RTO)。指标定下来,复制方式、带宽预算与资源投入才有判断依据。
异地站点只在纸面上存在是常见问题:不预置环境、不定期演练,真切换时还要临时装系统、配网络,RTO 与承诺相差一个数量级。

易错点

  • 异地只做数据同步、不做环境就绪:切换时才发现要临时部署应用与配置,RTO 远超预期
  • 带宽按日常增量评估:全量重建或补数据时带宽不足,复制积压越滚越大
  • 把异地副本当作可读副本使用:异步复制下的副本数据可能过期,读到的不是最新状态
  • 异地副本长期不校验:介质与对象损坏在切换当天才暴露,异地等于没有

数据来源与参考

  • NIST SP 800-34(Alternate Site 策略)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌