业务上云之后，保护方式也得跟着变。云服务商保障的是基础设施的可用性，但系统故障、软件缺陷、误操作与攻击最终还是落在业务自己身上；而云上重建业务，如果还要逐个重装操作系统和应用，恢复时间同样以天计算。本方案把云主机的整机保护与快速重建作为主线，让云上业务恢复得像本地业务一样直接。

一、方案概述

二、需求与挑战

在这类业务迁移与云上保护的场景里，以下几类问题出现频率最高：

• 公有云基础设施相对完善，但系统故障、软件故障与攻击仍会导致业务瘫痪，软件故障成因复杂，升级、补丁、漏洞被利用与误操作都可能触发
• 云主机品牌与技术众多，不同云平台与虚拟化平台之间的适配差异大，保护手段难以统一
• 传统恢复方法要先定位故障，再重构操作系统、重建业务、重设配置，整个过程可能需要数天
• 业务上云时需要逐个把操作系统、软件、数据库、中间件与业务逻辑配置迁移到云上，复杂度高、耗时长
• 随着业务发展，出现公有云到公有云、公有云到私有云、云到 X86 主机的迁移需求，异构迁移是必须面对的障碍
• 业务运行在云上，恢复环境却可能落在本地机房或其他云上，重建能力需要跨环境成立

三、方案架构与能力构成

方案按职责分层组织，各层之间通过标准接口衔接，便于按需组合与扩展。

公有云业务的保护与重建架构

四、核心能力

整机备份与恢复

把操作系统、业务系统、数据库与业务数据作为整机做快照备份，恢复时不需要手工选择备份文件，也不需要先分析定位故障点，直接以整机为单位完成重建，恢复过程更接近「把业务搬回来」。

云与虚拟化环境适配

兼容多种云主机基础环境与虚拟化平台，包括主流公有云平台与 KVM、XEN 等虚拟化环境，同一套保护能力覆盖不同品牌环境，避免为每个云平台分别建设保护手段。

持续数据保护

提供不间断的数据保护能力，按需把业务系统与数据恢复到过去的任意时间点，覆盖误删、误改与误操作类问题，不必等到下一个备份窗口才有可用副本。

分级快速重建

按冷热数据分级重建，先把业务系统在目标环境拉起、让业务可用，再补齐其余数据，避免为了等待全量数据就绪而延长业务中断时间。

异构重建与迁移

重建与迁移突破异构限制，支持云主机、物理服务器与虚拟化平台之间的相互恢复，业务上云、跨云与云下搬迁可以由同一套能力承接。

面向未知风险的兜底

以整机为单位的保护不预设故障类型，系统故障、软件故障、配置错误与攻击导致的异常都在同一套恢复路径内处理，减少「故障类型不在预案里」的被动局面。

五、产品与技术构成

方案所采用的产品与技术构成如下，可按业务规模与保护等级组合选用。

整机快速重建的分级数据流

六、方案优势一览

七、典型应用场景

• 云上业务系统的系统级保护：网站、邮件、CRM、ERP 等运行在公有云上的业务系统
• 云上数据库与中间件保护：数据库、中间件与应用配置的整体保护与快速重建
• 业务上云过程中的迁移衔接：业务从物理平台或本地虚拟化平台迁移至云上的迁移与保护衔接
• 跨环境恢复能力建设：云上业务需要同时保留本地机房或第二云环境恢复能力的场景
• 多云环境的统一保护：多公有云并存、需要统一保护口径与恢复流程的组织

八、实施与交付

九、常见问题

公有云本身有备份能力，还需要单独做保护吗？

云服务商提供的是基础设施层面的可用性与快照能力，面向业务系统的整机一致性与跨平台恢复通常需要业务侧自行设计，两者互为补充，不能相互替代。

云上业务恢复要多久？

恢复按整机重建处理，业务系统按冷热数据分级拉起：先让业务可用，再补齐其余数据，不需要等待全量数据回传完成才恢复业务。

能恢复到多久之前的某个时间点？

持续数据保护按策略形成保护点，可按需恢复到过去的时间点，具体保留范围取决于保护策略与存储容量规划。

不同云平台之间可以互相恢复吗？

可以。重建与恢复不要求源端与目标端同构，云主机、物理服务器与虚拟化平台之间支持相互恢复。

如需针对具体业务系统做迁移范围梳理、保护等级设定与预算测算，欢迎联系东方华展：010-52850389 · 13911411199，或邮件至 hc@dfhz.com。