灾难恢复（DR）和业务连续性计划（BCP）是企业IT风险管理的核心，但很多企业把两者混淆，或者只有"想法"没有"计划"。
RTO和RPO：最重要的两个指标
RTO（恢复时间目标）：系统崩溃后，最长允许多少时间恢复？这决定了容灾架构的复杂度。
RPO（恢复点目标）：最多允许丢失多长时间的数据？这决定了备份频率。
RTO=4小时、RPO=1小时，意味着：系统在4小时内必须恢复，最多丢失1小时的数据。
不同级别的灾难恢复方案
- 冷备份：定期备份到异地存储，RTO=数小时~数天，成本最低
- 温备份：备用系统就绪但未运行，故障时启动，RTO=数小时
- 热备份：主备系统同时运行，实时同步，RTO=分钟级，成本最高
容灾计划不能只写不练
每年至少进行一次灾难恢复演练，验证备份是否可以成功恢复、RTO是否能达标。没有演练过的容灾计划不能称为真正的保障。
华盛永诚科技提供企业容灾方案设计和演练服务，欢迎联系。