1.
列出目标:明确要实现的容灾级别(冷备、温备、热备)和覆盖地域(新加坡一区或多区)。
指定负责人:确定内部联系人(IT、网络、安全、采购)并收集现有资产清单(服务器、数据库、存储大小、带宽、峰值I/O)。
2.
步骤一:导出资产清单,包含实例类型、磁盘类型、数据库版本、每日报表大小与增长率。
步骤二:统计业务依赖(哪些服务必须优先恢复)、备份窗口和维护窗,记录数据主从位置与当前复制延迟。
3.
计算方法:RPO(允许数据丢失时长)根据业务重要性设为秒/分钟/小时;RTO(可接受恢复时间)按用户可承受停机时间设定。
示例说明:核心数据库RPO=5分钟、RTO=30分钟;日志类RPO=1小时、RTO=4小时。把这些数字写成表格发给云商。
4.
列出备份类型:快照(块级)、文件备份、数据库逻辑备份、异地复制(同步/异步)。
选择策略:若RPO≤分钟,要求持续复制或双活;若RPO≥小时,可用定时快照+增量复制到新加坡对象存储。
5.
带宽计算:按峰值数据变更速率计算复制带宽(例如每日变更10GB,要求在2小时内同步,则带宽≥(10GB*8)/(2*3600)≈11Mbps,留30%冗余)。
连接方案:列出可选项(公网VPN、IPSec、MPLS/专线/SD-WAN),向云商索要专线报价、延迟与SLA并明确端口和IP白名单。
6.
在需求文档中写明:传输加密(TLS1.2/1.3)、静态加密(KMS或云端CMK)、密钥轮换周期与访问审计(CloudTrail/审计日志)。
操作指南:要求云商在账号级别开启加密、创建IAM角色、配置最小权限,并提供审计日志导出位置与Retention设置。
7.
提交清单:包括VPC拓扑、子网规划、路由、NAT、Security Group、负载均衡和目标存储Bucket/Volume策略。
部署步骤:1) 创建账户与项目;2) 配置VPC与子网;3) 建立VPN/专线并验证连通;4) 创建存储并设置跨区复制规则;5) 配置自动快照与备份策略;6) 执行首轮全量备份并记录时间与大小。
8.
演练计划:制定月度或季度演练脚本(失败切换/恢复、数据库恢复、文件系统一致性检查),提前通知业务方并指定回滚时间点。
验证要点:记录切换所需时间,验证数据完整性(校验和/行数)、连接配置与监控告警是否触发,并把结果写入SOP。
9.
明确指标:把RPO、RTO、恢复演练频率、响应时间(P1/P2)、数据保留期、费用模型(存储、出网、API请求)写入合同。
责任与演练:约定故障责任划分、演练配合条款、赔偿与信用备份(credit)条款,并要求云商提供应急联系人与技术支持群组。
10.
答:提供详细需求清单(RPO/RTO表、数据量、增长率、复制频率、是否需专线、加密与合规要求、演练频次),要求他们分别列出实例、存储、出网、快照、专线和运维支持的单价与SLA。
11.
答:要求提供数据库主从或双写架构(同步复制或半同步)、跨可用区/跨区域复制、低延迟专线或直连、写放大控制与冲突解决策略,并在合同中写明复制延迟上限与监控告警阈值。
12.
答:先按SOP回滚至最近一致快照,保留故障日志并通知云商触发高级支持;同时进行差异比对(校验和/事务ID),定位是网络、复制还是权限问题,记录补救措施并更新演练脚本与合同条款。