就在那天里的下午时分，我目不转睛地瞅着那一行写有“Connection timed out”字符，手指呈悬空状态停于键盘上面毫不动弹。
并非迟钝，而是思维已然迈向了更往后的步骤，即备份所处的位置，多久能够再度启动，应当率先拨打哪个号码。 ”。
随后你察觉到，那被称作“容灾”的东西，仅仅是一张记录着快照策略的截图，它存放在群文件当中。并且这一年都没有人去打开过它。
最大的谎言：快照 ≠ 备份
这不是我第一次敲黑板。
可似乎每回讲完之后，众人依旧会习惯性地去点击那个“创建快照”，而后便心安理得地进入睡眠状态。
你并未睡得四平八稳，缘由在于你隐隐约约有所察觉，那块固态硬盘与快照，它们二者处于同一个机柜当中。
当发生火灾，遭遇水灾，物理机受删库即 rm -rf处置时，真到出事的时刻，陪葬的情况都是以成双成对作为表象显现的。
快照是把备用钥匙锁在车里。 车没了，钥匙也没了 。
我见过最惨的，不是数据丢了
是备份了一堆，根本不能用。
有那么一个人，每一天都会使用 tar 去制作全量包，而后将其传送到另外一台服务器上面。我向他询问说，你是否曾经进行过恢复操作呢？他一下子愣住了。随后真的出现了问题，在解压的过程中，到一半的时候就报错显示：存在坏块。
居然还有人借助 rsync 去实行 /var/www 的同步操作。在陷入被勒索加密的那一日，病毒将源以及目标一并给锁定了。
这不是容灾。这是安慰剂。
2026年还在迷信“大厂不会挂”？
2024年，澳洲某养老金巨头，价值1250亿美金。
仅仅是由于云厂商内部工具里的一个呈现为空白状态的配置项，致使整个私有云订阅被自动化脚本完全删除殆尽。六百二十万人自此在长达两周的时间里都无法登录账户。
不是黑客。是比黑客更可怕的：人为失误 + 盲目信任。
关于丰田的数据，挂在公网上长达十年之久，却一直无人发觉。究其缘由，乃是当年将其设成“public”的那名实习生，早就已经离职了。
你现在的配置，三年前是谁敲的键盘？
异地备份真的那么贵吗？
大概是从，前年的，某次演讲，开始的，尔后我，就不再，用“两地三中心”，去吓唬，小团队了。
那东西好，但那是银行和保险公司的游戏。
你一个百十来台服务器的盘子，没必要给自己盖三峡大坝。
但你需要一个救生圈。
OXHcloud在今年推出了一款免费备份Agent ，它采用Veeam的技术 ，会将数据存储到地理隔离的对象存储之中 ，具备加密 、不可变的特性 ，其起步价为0.007欧元/GB。
阿里云进行的跨地域复制操作，将增量数据以异步方式推送到另一个Region的备份库里 ，能实现全自动运行。
存在Restic，它具备开源特性，采用客户端加密以及去重功能，针对100GB的数据，每天仅传输变动的100MB，并存储至与S3兼容的桶中，且成本低至能够被忽略。
真的。别再拿“预算不够”当不备份的借口了。
什么是真正的“杀不死”？
3-2-1法则我念了十年：
3份副本，2种介质，1个异地 。
倒是有多数的人仅仅达成了前半句话的内容，在本地进行了两次存储，当硬盘其中一块出现损坏状况时另一块仍然存在。
可要是整栋楼着火呢？
不是同城内的另一个区那种异地情况，而是隔着几百公里，且地震带都不重合的另外一个城市。
你得假设：云厂商明天可能倒闭，数据中心可能被夷平。
然后问自己：我的数据，还能不能拉起来跑在别处 ？
最难的不是技术，是“忘记”
人总是高估自己的纪律性。
写好了备份脚本，添加了crontab。前两周的时候，还会去查看日志，到了第三周，就不再进行查看了。
半年后硬盘满了没人管，备份默默失败了几十次。
这是最常见的死法。
于是，在2025年全新的ISO 27001当中，增添了一项内容，这项内容是：配置管理。并非是要求你在设置完成之后便将其忘却，而是要求你进行持续监控。
别去相信人脑，需要相信工具，要相信自动化，得相信那在每天凌晨三点出现的、安静的“备份完成”日志。
容灾演练，为什么没人做？
因为丑。
切换的时候发现，DBA今天请假，没人知道数据库的密码。
或许域名解析已然切换过去，然而证书所绑定的却是旧有的 IP，这般情况下 HTTPS 直接呈现为红色锁状。
又或者，备份确实在，但恢复流程写在了离职员工的笔记本里。
演练不是测试技术，是测试人性。
所以，今晚能做什么？
进入你的云控制台，瞅一下快照策略。对自己发问：要是此台机器一瞬间不见踪影，数据能否从其他地方调取回来呢？
要是你此刻依旧采用全量打包的方式，并且还是通过手动进行下载，那就更换为Restic或者专业的S3备份吧。花费一个下午的时间去撰写脚本，如此便能省去下半年的焦虑。
把那个“待测试”的恢复演练，排进下周的日历。别等人催。
也是最重要的——
不要再骗自己“应该没问题”。
2026年。
DORA法案已经生效，金融业的容灾恢复能力被写进法律 。
勒索软件的攻击频率比三年前翻了一倍 。
面向云厂商的“共享责任模型”正朝“共享命运”转变啦，也就是倘若你不履行责任，那他们便无法代你承担责任咯。
这不是一个关于硬盘和脚本的故事。
是一个关于假设的故事。
假设人性会偷懒。
假设明天会有意外。
假设你最信任的那个平台，也会有手抖的一天。
然后在这个假设之上，给自己留一条，能活着爬出去的路。
Comments NOTHING