名词百科
什么是数据备份与容灾？
一句话定义
数据备份是把数据复制到另一位置以防丢失；容灾是在灾难发生时保证系统能继续运行或快速恢复的能力。备份关注数据，容灾关注服务。
它到底是什么
两者解决不同层面的问题：备份回答「数据没了能不能找回来」，容灾回答「机房挂了业务还能不能跑」。有备份不等于有容灾，有容灾也不等于备份可靠。
衡量指标有两个：RPO（恢复点目标，能容忍丢失多长时间的数据）和 RTO（恢复时间目标，能容忍中断多久）。这两个指标决定方案与成本。
怎么运作的
备份类型：全量（完整但慢）、增量（只备变化，恢复需链式依赖）、差异（相对上次全量的变化）。实际多为组合策略。
异地与离线：备份放在同一台机器或同一机房，遇到硬件损坏或勒索软件会一起失效。至少一份应异地或离线保存。
容灾级别：冷备（备用环境不启动）、温备（环境就绪但数据需恢复）、热备（实时同步可切换）。成本依次上升。
演练：未演练过的备份方案不能算有效。定期做恢复演练，验证数据可用与恢复耗时。
容易混的几个概念
- 快照：某一时刻的存储状态，恢复快但通常与源在同一存储上。
- 归档：长期保存低频数据，目的不是快速恢复。
- 高可用：通过冗余避免中断，与容灾的侧重不同。
- 双活：两个中心同时提供服务，是容灾的一种高级形态。
常见问题
有备份就不会丢数据吗？
不一定。备份可能损坏、可能未覆盖、可能从未验证。真正的保障是「定期演练恢复」，并确认备份的完整性与可读性。
RPO 和 RTO 怎么定？
按业务损失判断：能接受丢一小时数据就把 RPO 定在一小时，能接受停机四小时就把 RTO 定在四小时。指标越严，成本越高，需要业务方参与决策。
G 合规资质 · 同组词条
日志审计日志审计是记录并留存系统中关键操作的日志，用于事后追溯「谁在什么时间做了什么」。它与调试日志不同，强调完整性、不可篡改与长期保留。GDPRGDPR（General Data Protection Regulation，通用数据保护条例）是欧盟的个人数据保护法规，2018 年生效。适用于在欧盟境内设立的主体，以及向欧盟数据主体提供产品或服务、监控其行为的境外主体。零信任零信任是一种安全架构理念：不默认信任任何内部或外部的访问请求，每次访问都要验证身份、设备与权限，并按最小权限授予。类目资质平台类目资质是电商或服务平台在特定经营类目下需具备的许可证或备案，如食品经营许可、医疗器械经营许可。平台需审核商家资质，无证经营会导致类目被下架。数据加密数据加密是把明文转换为密文以防止未授权读取的技术；数据脱敏是对敏感字段做遮蔽、替换或变形，使数据在保留可用性的同时不暴露原始值。风控风控是识别并阻断异常请求与欺诈行为的机制，常见手段有限流、验证码、设备指纹、行为分析与黑名单。防刷是其针对批量恶意请求的具体应用。SSL证书SSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。