存儲服務數據容災最佳實踐

冗余存儲

阿里云對象存儲OSS提供本地冗余存儲和同城冗余存儲兩種存儲冗余類型，覆蓋從單可用區到多可用區的數據冗余機制，以保證數據的持久性和可用性。其中本地冗余存儲采用單可用區（AZ）內的數據冗余存儲機制，將用戶的數據冗余存儲在同一個可用區內多個設施的多個設備上，本地冗余存儲能確保硬件失效時的數據持久性和可用性。同城冗余存儲采用多可用區（AZ）內的數據冗余存儲機制，將用戶的數據冗余存儲在同一地域（Region）的多個可用區。當某個可用區不可用時，同城冗余存儲仍然能夠保障數據的正常訪問。

跨區域復制

阿里云對象存儲OSS產品跨區域復制（Cross-Region Replication）功能是跨不同OSS數據中心（地域）的存儲空間（Bucket）自動、異步（近實時）復制文件（Object），將Object的創建、更新和刪除等操作從源存儲空間復制到不同區域的目標存儲空間，實現跨區域容災。如果用戶對數據的安全性和可用性有極高的要求，對所有寫入的數據，都希望在另一個數據中心顯式地維護一份副本，以備發生特大災難（如地震、海嘯等）導致一個OSS數據中心損毀時，還能啟用另一個OSS數據中心的備份數據。 塊存儲云盤具備基于塊存儲數據異步復制能力實現跨地域或者跨可用區數據保護的功能。該功能可以將某一塊云盤的數據，異步復制到其他地域或者同地域其他可用區內的另一塊云盤中，實現存儲數據的容災備份。用戶可以通過該功能建立關鍵業務的容災能力，保護數據庫數據的同時提升業務的連續性。

版本控制

版本控制是針對存儲空間（Bucket）級別的數據保護功能。開啟版本控制后，針對數據的覆蓋和刪除操作將會以歷史版本的形式保存下來。用戶在錯誤覆蓋或者刪除對象（Object）后，能夠將Bucket中存儲的Object恢復至任意時刻的歷史版本。當用戶刪除OSS數據后想要找回時，可使用版本控制功能，恢復已刪除的數據。

定時備份

對象存儲OSS數據可以使用OSS的定時備份功能將存儲空間（Bucket）內的文件（Object）定期備份到云備份（Cloud Backup）中，當用戶的Object意外丟失時，可通過云備份進行恢復。文件存儲NAS支持與云備份（Cloud Backup）無縫銜接，云備份在備份通用型NAS時不進行文件系統快照，而是基于高效的文件系統掃描機制。通過配置備份策略生成多個備份副本數據，可以在發生數據丟失或受損時及時恢復文件。

一致性復制數據校驗

塊存儲云盤一致性復制組能夠實現業務系統跨多塊云盤的容災場景下，對多塊云盤的異步復制做統一管理和操作，同時可以確保同一復制組內的多塊云盤數據能夠恢復到同一個時間點，以便實現容災場景下實例級別或者多實例級別的容災保護。

數據庫容災最佳實踐

數據庫備份

阿里云數據庫具備數據庫的備份恢復能力，除了小部分海量數據產品需要手工開啟備份恢復功能外（如ClickHouse、Lindorm），其余常見數據庫產品已默認開啟數據庫的自動備份，在數據庫進行備份后，可利用現有備份集恢復數據庫實例的數據至相同的地域可用區，或者異地恢復至其他地域的可用區。另外阿里云還提供單獨的數據庫備份DBS產品能力，可精細化管理制定數據庫的備份和恢復策略，滿足數據庫容災的基本能力要求。

云盤冗余

阿里云云盤版本數據庫底層存儲利用了阿里云云盤的存儲能力，通過多副本冗余確保數據可靠性，同時高可用版本的數據庫還具備主備節點的冗余能力。

同城容災

除適用于測試環境的單節點基礎版數據庫實例外，阿里云數據庫產品具備主備的高可用能力，主備之間通過數據復制實現實時的數據同步，后臺管控通過準實時的節點探測及時發現節點異常，并根據探測到的異常主動觸發主備高可用切換。用戶可選擇對應產品的多可用區部署方式實現數據庫產品的同城容災能力。

異地容災和全球多活

異地容災的基礎能力可以通過數據庫備份異地恢復的方式實現，但其時效性較差，目前遠距離傳輸的成本已經低到足以支持大數據量的數據實時傳輸，所以目前異地容災的實現以實時傳輸為主。阿里云數據傳輸DTS的數據同步產品可以支持主流的關系型數據庫的實時同步（如阿里云RDS、PolarDB產品），利用阿里云更低時延的內網高效傳輸實現不同地域之間的穩定數據庫容災能力，部分產品原生支持雙向數據同步功能，結合業務的多寫設計可實現異地容災的雙寫或多寫，實現更低成本的容災建設。數據同步產品另外還支持Redis、MongoDB、PolarDB-X等產品，數據遷移產品支持更多的其他產品，如DB2、Teradata、HBase等。

此外，PolarDB產品的全球數據庫網絡GDN通過同一國家內多個不同地域的多個集群，原生實現了所有集群的數據同步，通過GDN可提供異地容災能力。

閃回查詢

除了數據實時同步的容災場景外，容災建設中還需要考慮數據被誤刪除等人為因素導致的異常處理，傳統方式下往往只能通過備份恢復到異常操作前進行檢查處理，阿里云PolarDB具備閃回查詢能力，可通過開啟閃回查詢，在異常操作后基于時間點的閃回查詢快速定位異常，并將誤刪的數據快速恢復，大大提高故障恢復效率。