什么是数据恢复？

数据恢复是指恢复因意外事件或服务中断而丢失或损坏的数据。数据存储在服务器、硬盘、可移动介质及各类设备中。数据可能会由于多种原因（例如存储硬件老化故障、恶意软件或错误的数据操作）而丢失、损毁、损坏或误删。数据恢复流程利用之前创建的备份副本来还原数据。数据恢复是全面灾难恢复策略的一部分，对于确保业务连续性以及在发生错误或故障时维持正常运营至关重要。

数据丢失和损坏可能会影响物理数据存储与处理硬件（如固态硬盘、磁带机）以及虚拟基础设施（如虚拟服务器）。可能导致数据丢失的情况包括：

• 网络安全事件
• 设备故障
• 意外删除
• 数据损坏
• 自然灾害

数据丢失事件随时可能发生。试想一台存储着关键数据（如客户项目、公司财务信息或未来工作计划）的服务器。它出现了某种故障。接下来会发生什么？ 这些数据有备份吗？ 关键服务恢复需要多长时间？ 所有服务完全恢复需要多长时间？

数据恢复计划、流程和系统（包括备份）能够解决所有这些对业务至关重要的问题。数据恢复在灾难发生时提供明确的路径和时间表。它是灾难恢复（一项关键的组织战略活动）的重要组成部分。

数据备份是指与原始数据分开存储的文件、系统、配置或应用程序数据的副本。它包含可恢复的数据副本或系统快照。尽管自特定保存点以来的数据可能会丢失，但备份提供了一个可用于恢复的旧版本副本。

可以先对特定数据进行全量备份，随后在指定时间（如每小时、每天或每周）执行增量备份。关键系统通常会持续进行增量备份。例如，银行系统会将每笔已验证的交易记录到多个数据备份中，以确保资金去向明确，不会出现账目不清的情况。

备份与恢复相辅相成。您可以从备份中恢复数据，但如果没有备份，则无法进行恢复。

数据恢复涵盖了从恢复单个误删文件到恢复整个虚拟化 IT 基础设施的各种场景。

文件数据

文件数据存储在物理服务器、虚拟服务器或固态硬盘（SSD）等存储设备的文件系统中。文件系统也可能包含共享存储，例如存储区域网络（SAN）。图像、视频和文档对于业务流程至关重要，必须进行备份以确保能够迅速恢复。

设备数据和配置

存储在笔记本电脑、手机和物联网（IoT）设备等设备上的数据，其备份方法与传统文件存储不同。如果设备损坏、被盗或丢失，仅存储在单台设备上的数据面临更高的丢失风险。应备份数据和设备配置，以便在另一台机器上快速恢复设备环境。

应用程序数据和配置

应用程序存储并更新来自各种来源（如数据库、数据仓库和数据湖）的数据。应用程序数据在不断发生大规模变化；一旦无法访问数据，应用程序会迅速停止运行，从而严重影响业务流程。为了减少应用程序停机时间，必须备份应用程序数据和配置，并确保其可恢复。

系统配置

通过基础设施即代码（IaC）以代码形式描述系统，可以勾勒出技术系统及其互连关系的蓝图。例如，将内部网络配置和 VPN 定义为代码，使企业能够完全通过代码和云环境构建内部网络。如果丢失了此类配置，系统本身就必须从头开始重建。通过 IaC 备份系统配置，企业可以利用这些数据快速、轻松地恢复基础设施。

要在数据丢失事件发生后尽快、彻底地恢复数据，制定全面的灾难恢复策略至关重要。在更广泛的灾难恢复策略中，组织会创建灾难恢复手册。该手册概述了从发现或怀疑数据丢失的那一刻起，恢复数据过程中涉及的关键联系人、系统、时间安排和步骤。

以下是灾难恢复手册中的一些关键步骤。

识别和分类数据

企业中不同数据的业务关键性各不相同，有些数据甚至可能完全没有备份。例如，企业的 ERP 软件可能对日常运营至关重要。相比之下，人力资源系统可能不那么必要，时效性也不高。所有员工的浏览器历史记录可能被认为无关紧要，可以随意丢失。

确定恢复目标

接下来，您必须确定恢复点目标（RPO）和恢复时间目标（RTO）。

• 恢复点目标（RPO）是备份的最低保留期限（例如，在关键系统中，以天、分钟或秒为单位）。
• 恢复时间目标（RTO）是数据恢复过程所需的最短时间。

其他需要考虑的因素包括需要保留多少历史备份以及所需的最早备份。您可以根据服务水平协议（SLA）的条款，使用 RPO 和 RTO 来确定所需的备份类型和服务提供商。

建立系统

组织通常使用 3-2-1 规则进行数据备份，以确保在所有类型的数据丢失事件中都能获得最大的可用性。该规则要求在至少两种不同的存储类型中存储至少三个数据副本，并且至少有一个副本位于异地。一些组织还会选择维护完全离线备份，以防范网络相关风险。

数据恢复计划要求您记录以下内容：

• 数据分类
• 角色
• 过程
• 步骤
• 任务时间表
• 涉及的系统

随着数据、备份或恢复需求的变化，相关文档会定期更新。该计划还概述了针对不同数据丢失事件的各种场景，以及针对每种场景的最佳数据恢复方法。

测试计划

在制定好灾难应对预案和场景设定后，必须建立并启用相应的系统与自动化机制，并对数据恢复软件进行测试，以确保它们能按预期和行动手册要求正常运行。定期测试备份与恢复软件及系统，可确保所有系统按预期运行，并避免出现可能干扰实际数据恢复流程的意外问题。

数据恢复方法因数据备份类型和格式而异。

物理存储数据恢复

物理存储仍然是各种规模的组织常用的一种备份介质。物理存储的形式多种多样，涵盖从硬盘、服务器到磁带备份等各种设备。组织使用特定的备份工具创建数据副本，并将其存储在本地或异地的物理存储设备上。

云备份数据恢复

尽管组织多年来一直选择将数据备份到托管数据中心，但如今也可以选择备份到云端。云备份数据存储在分布于不同区域或特定选定区域的虚拟服务器上。尽管云服务提供商负责管理大部分备份基础设施，但组织仍需正确配置其云备份解决方案，以确保在数据恢复过程中能够正常运行。

数据恢复软件

如果未创建备份副本，或者备份副本丢失或损坏，组织可以尝试直接在存储丢失或损坏数据的设备（或虚拟设备）上使用数据恢复软件和服务。专业数据恢复软件工具的恢复能力各不相同，具体取决于数据类型、存储类型、操作系统、数据丢失后的时间跨度以及其他变量。在各种数据恢复技术中，绝不应将软件恢复视为首选方法。尝试对损坏的系统数据执行逻辑数据恢复，不仅成本高昂，而且成功率有限。最好优先选择从备份副本进行恢复。

AWS 提供世界一流的云备份和数据恢复解决方案以及混合备份配置。我们协助组织实现业务连续性并成功恢复数据，以避免数据丢失。组织可以选择各种 AWS 存储解决方案（例如 Amazon Simple Storage Service（S3）、Amazon Elastic Block Store（EBS）和 Amazon FSx）来进行自主管理的备份和恢复。

您也可以将 AWS Backup 用作托管式解决方案。您只需定义一项名为“备份计划”的集中式数据保护策略，该策略即可跨 AWS 计算、存储和数据库服务发挥作用。备份计划定义了备份频率和备份保留期等参数。定义数据保护策略并向策略分配 AWS 资源后，AWS Backup 自动创建备份并将这些备份存储在您指定的加密备份库中。

组织可以选择 AWS 弹性灾难恢复，以便对本地或云端运行的业务应用程序进行可靠的备份和恢复。它利用经济实惠的存储、极少的计算资源和时间点恢复功能，通过快速可靠的恢复过程，最大限度地减少停机时间和数据丢失。

立即创建免费账户，开始在 AWS 上使用数据备份和恢复功能。