ZSTACK · 答客问 | 有了高可用，为什么还必须做备份和灾备？

太长不看版：高可用保的是"业务不中断"，备份保的是"数据不丢失"，灾备保的是"站点级故障能恢复"。三者解决的问题完全不同，任何一个都不能替代另外两个。只配了 HA 不做备份，等于只有安全气囊没有保险。

---

Q1：高可用、备份、灾备到底各管什么？

很多人会觉得"配了 HA 就安全了"，但 HA 能保护的范围其实很窄：

一句话总结：HA 让业务少停，备份让数据能回，灾备让站挂了还能接。

Q2：哪些关键业务必须配置备份和高可用？

高可用：关键业务云主机必须开启 NeverStop

NeverStop 是平台提供的最高级别 HA 策略——物理机故障时，云主机会自动在其他节点拉起，最大限度减少业务中断时间。

以下场景必须配置 NeverStop：

• 数据库服务（MySQL、PostgreSQL、Oracle 等）
• 核心业务应用服务器
• 域控 / AD / DNS / NTP 等基础服务
• 任何 SLA 要求高于 99.9% 的业务

配置时注意：

• 确保集群中有足够的空闲资源承接漂移（如果所有物理机都跑满，HA 漂移无处可去）
• 管理网络稳定性是 HA 生效的前提——管理网络断了，HA 仲裁就失效
• 仲裁 IP 必须稳定可达，不要放在可能被回收或变更的地址上

备份：至少做到"3-2-1"

备份策略的底线是 3-2-1 原则：

• 3 份数据副本（生产 + 2 份备份）
• 2 种不同介质（本地 + 异地，或本地 + 对象存储）
• 1 份异地存放

必须配置备份的场景：

• 所有关键业务云主机的系统盘和数据盘
• 管理节点数据（平台配置、数据库）
• 任何不可重建的业务数据

备份常见坑：

• 备份占用的是备份服务器的存储，不是主存储——备份服务器空间不足时备份会静默失败
• 管理节点异地备份如果未配置或配置异常，巡检报告会提示，不要忽略这个告警
• 备份做了但从来没验证过恢复——等于没做

Q3：二副本存储为什么不能当最终数据安全方案？

很多客户使用二副本存储，觉得"有两份数据就够了"。但二副本的风险比你想象的大：

二副本的风险边界

• 二副本意味着只能容忍 1 块盘或 1 个节点故障
• 一旦发生第二块故障（在重建完成之前），数据就可能不可恢复
• 存储重建期间，集群 IO 压力会显著增加，这反而会增加其他盘出问题的概率

什么时候必须升级存储策略

记住：二副本保的是"一块盘坏了不丢数据"，不是"怎么坏都不丢数据"。真正的数据安全需要副本 + 备份 + 灾备三层叠加。

立即行动清单

• 检查关键业务云主机是否已配置 NeverStop 高可用策略
• 确认管理节点数据异地备份是否正常运行
• 验证备份是否可恢复——选一台非关键云主机做一次恢复演练
• 如果使用二副本存储，评估是否需要升级至三副本或纠删码
• 确认仲裁 IP 稳定可达，HA 仲裁机制正常工作
• 检查备份服务器存储空间是否充足，避免备份静默失败

需要帮助？如果你不确定当前的备份和 HA 配置是否足够，或者需要规划灾备方案，欢迎联系支持团队做一次完整的数据保护评估。