D7-06 9–10 分钟 重要程度：高
备份、灾难恢复、容错与弹性
DR 关注灾难后恢复关键能力。考试要区分 RTO、RPO、MTD、MTTR、备份类型、备用站点、RAID、UPS、HA 和数据库恢复技术。
一、必须记住
- Disaster recovery 的目标是按业务优先级恢复关键服务，减少中断影响。
- MTD 是业务可容忍的最长中断；RTO 是恢复服务的目标时间；RPO 是可接受的数据丢失时间点。
- Full backup 备份所有选择数据；Incremental 备份上次完整或增量后变更；Differential 备份上次完整后所有变更。
- RAID-0 提供条带但无容错；RAID-1 镜像；RAID-5 奇偶校验；RAID-6 双奇偶；RAID-10 条带加镜像。
- UPS 提供短时间电力并调节电压；Generator 提供较长期电力。
- Hot site 成本高但恢复最快；Warm site 介于热站与冷站之间；Cold site 成本低但恢复慢。
- Electronic vaulting 批量传送备份；Remote journaling 更频繁传送日志；Remote mirroring 近实时复制。
二、核心概念
恢复指标
DRP 先识别业务单元并排序。RTO 必须小于或等于 MTD；RPO 影响备份和复制频率。若业务只能丢失 15 分钟数据，就不能只依赖每天一次离线备份。
备份与恢复
差异备份还原通常比增量快，因为只需最近完整备份和最近一次差异备份；增量备份创建较快、占用较少，但还原可能需要完整备份和多个增量链。备份还要加密、离站保存并定期恢复测试。
容错与站点
Fault tolerance 让系统在故障时继续运行，常通过 RAID、集群、冗余电源和网络实现；Resilience 强调负面事件后的恢复能力。备用站点选择取决于成本、RTO、RPO 和业务关键性。
三、CISSP 判断规则
- 问可容忍最长中断，选 MTD。
- 问多快恢复服务，选 RTO。
- 问最多可丢多少数据时间，选 RPO。
- 问最便宜但恢复最慢，选 Cold site。
- 问设施和系统齐全且数据复制，选 Hot site。
四、常见陷阱
- RAID 不是备份；它提高可用性但不能替代离线、离站和可恢复备份。
- 备份成功不代表可恢复，必须做恢复测试。
- 热站点恢复快但成本高；冷站点便宜但可能需要数周。
五、英文关键字
Disaster recovery DRP （灾难恢复计划） 定义：Disaster Recovery Planning。 MTD （最大可容忍中断时间） 定义：Maximum Tolerable Downtime。 MTTR （平均修复时间） 定义：修复故障所需的平均时间。 RTO （恢复时间目标） 定义：Recovery Time Objective。 RPO （恢复点目标） 定义：Recovery Point Objective。 Full backup （完整备份） 定义：备份所有选定数据。 Incremental backup （增量备份） 定义：备份上次完整或增量备份后改变的数据。 Differential backup （差异备份） 定义：备份上次完整备份后改变的所有数据。 RAID （独立磁盘冗余阵列） 定义：通过磁盘冗余提高可用性或性能。 UPS Generator Fault tolerance （容错） 定义：系统组件故障后仍能继续运行的能力。 Resilience High availability Hot site （热站） 定义：已配置且可快速接管的备用站点，成本最高、恢复最快。 Warm site （温站） 定义：具备部分设备或配置，恢复速度和成本介于热站与冷站之间。 Cold site （冷站） 定义：只有基础设施或场地，成本低但恢复慢。 Electronic vaulting （电子保险库） 定义：定期批量传送备份数据到远端。 Remote journaling （远程日志传送） 定义：更频繁地把交易日志传送到远端。 Remote mirroring （远程镜像） 定义：近实时复制数据到远端系统。
小测验
1. 业务要求最多只能丢失 30 分钟数据，这描述的是？
RPO 定义可接受的数据丢失时间点，决定备份或复制频率。
2. 哪种备用站点通常已有设备、通信线路、操作系统、应用和复制数据，恢复最快但成本最高？
Hot site 准备最完整，适合很短 RTO 的关键业务。
3. 关于 RAID 的最佳 CISSP 判断是？
RAID 解决部分磁盘故障可用性问题，但无法替代备份、离站保存和恢复测试。
本节进度
完成后会保存在当前浏览器。线上版可保存；不同手机、平板之间暂不自动同步。
尚未完成