适用场景

信创环境的备份常有两个盲区：一是只备份了数据库，中间件配置与操作系统基线没备份；二是备份任务显示成功，但从没恢复过。信创平台的恢复流程与 x86 差异较大，必须实际演练。

配置步骤（国产备份一体机运维）

# 备份一体机运维要点
1) 容量管理：容量水位 75% 预警、85% 处理；保留策略与容量匹配
2) 客户端：所有纳管主机客户端在线，版本与一体机兼容
3) 任务：每日检查失败任务（不能只看控制台「成功」）
4) 校验：开启备份后校验（verify），定期抽样做恢复
5) 账号：一体机管理员账号独立，接入堡垒机审计
6) 升级：一体机版本升级前确认客户端兼容列表

# 恢复演练流程（季度）
1) 选一套非核心系统做演练
2) 在隔离环境恢复到指定时间点
3) 启动应用并做数据校验（行数/汇总/抽样）
4) 记录 RTO 与问题，更新恢复手册

关键参数与建议

  • 备份范围：数据库、中间件配置、应用包、操作系统基线、证书与密钥五类
  • 策略：核心库每日全量 + 每小时增量（或日志备份），一般库每日全量
  • 保留：日备 30 天、周备 3 个月、月备 1 年（按合规要求调整）
  • 异地：至少一份异地或离线副本，防止勒索与机房级故障
  • 验证：备份任务成功、文件可读、恢复可启动、数据校验一致四位一体
  • 演练：核心系统季度恢复演练，记录 RTO/RPO 实测值
  • 工具：国产备份一体机与数据库自带工具双轨，避免厂商锁定
  • 文档：恢复手册要写到命令级，新人可照做

容易踩的坑

  • 只看控制台成功状态，失败任务堆积没人管
  • 容量水位到 95% 才发现，新备份无处可写
  • 客户端离线（重装系统后没装回），该主机实际无备份
  • 从未做过恢复，真恢复时发现缺客户端配置
  • 一体机管理员账号共用，操作无审计
  • 升级一体机后老客户端不兼容，备份静默失败

验证与巡检

# 日常检查
1) 任务成功率 100%（失败有原因与处理记录）
2) 客户端在线率 100%
3) 容量水位 < 75%
4) 恢复演练记录（季度）
  • 巡检：成功率、客户端在线率、容量水位、演练记录四张表齐全

小结

信创备份验收：随机抽一份历史备份，能在隔离环境恢复出可用系统并通过数据校验，且恢复手册可被他人独立执行。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。