容灾建设的起点是回答两个问题：数据丢多少可以接受，业务停多久可以接受。这两个数字分别对应 RPO 与 RTO，它们决定方案等级，也决定预算。
三类容灾方案对比
| 方案 | RPO | RTO | 成本 | 适用 |
|---|---|---|---|---|
| 同城双活 | 近零 | 秒级 | 高 | 金融、核心交易 |
| 异地灾备 | 分钟级 | 分钟到小时 | 中 | ERP、数据库 |
| 云容灾 | 分钟级 | 小时级 | 低 | 中小企业起步 |
同城双活把业务同时跑在两地数据中心，故障切换用户无感，但需要网络专线与存储双活能力，成本最高；异地灾备做主备复制，平时备端不承载业务，成本适中；云容灾把备份复制到公有云对象存储，按量付费，是预算有限时的务实选择。
选址与网络要求
灾备中心与主中心直线距离建议三十公里以上（或按监管要求），避开同一供电与地震风险区；两中心间用双链路专线互联，带宽按复制峰值需求的两倍规划，并配置链路自动切换。
演练制度是容灾的灵魂
- 季度做桌面推演：走一遍流程与联系人。
- 半年做半程演练：切换只读系统，验证数据一致性。
- 年度做全量切换：真实切换全部关键业务并回切。
3 条要点回顾
- 先定 RPO 与 RTO，再选方案，指标决定成本。
- 关键系统优先，其余降级为备份，预算用在刀刃上。
- 定期演练，避免假容灾。
常见问题（FAQ）
同城双活和异地灾备差在哪？
双活追求秒级切换、两中心同时读写；灾备是主备模式，备中心平时不承载业务，RTO 以分钟到小时计。
RPO和RTO怎么定？
按业务损失承受度：金融交易要 RPO 近零，一般业务可接受 15 分钟到 1 小时；指标直接决定方案复杂度与成本。
预算有限怎么做容灾？
先保护最关键系统：数据库做主备复制，文件用对象存储异地同步，其余系统降级为定期备份。
容灾中心平时干什么？
承担测试、报表、演练等非生产负载，定期做切换演练，避免平时不跑、用时跑不起来的假容灾。
让专业团队帮你落地
相关阅读：3-2-1-1备份体系、业务连续性BCP。 更多参考：灾备概念参考。
广东深华天成智能工程有限公司
14年IT服务经验 | 2000+企业客户 | 7x24小时技术支持 | 深圳AI算力与数据中心集成服务商