| IaC | 版本库本身即备份（含历史）；远端仓库多地冗余 |
|---|---|
| K8s | etcd 快照定期备份（含加密配置），恢复演练到隔离环境 |
| 平台 | CI/CD 平台配置（secrets 引用、环境规则）导出与文档化 |
etcd 快照示例
etcd 快照示例
ETCDCTL_API=3 etcdctl snapshot save /backup/etcd-$(date +%F).db \
--endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/server.crt \
--key=/etc/kubernetes/pki/etcd/server.key备份文件同样含敏感数据：与生产数据同级保护，并验证可恢复。