等级
| 等级 | 典型形态 | RTO/RPO 量级 |
|---|---|---|
| 备份恢复 | 定期备份，故障后重建 | 小时级 / 小时级 |
| 冷备 | 备环境不常开，拉起较慢 | 数十分钟起 / 分钟级 |
| 温备 | 备用环境运行，数据持续同步 | 分钟级 / 秒级 |
| 热备 | 两侧同时承载并互备 | 秒级或更低 / 秒级 |
RTO/RPO 目标要用演练验证：写了方案不等于能恢复，定期切换演练才能暴露链路盲区。
容灾与 RTO/RPO
RTO 是故障后恢复服务的目标时长，RPO 是可接受的数据丢失时间窗；两者共同决定容灾架构形态（备份、冷备、温备、热备）与成本量级。
易错点
- RPO 宣称秒级但备份从未做过恢复演练
- 容灾切换依赖故障区域内的控制面，灾难时不可用
数据来源与参考
- AWS Well-Architected Framework：Reliability Pillar（灾备策略）
- Azure 架构中心：业务连续性与灾难恢复