Disaster-Recovery
把云端部署休眠到零付费资源,同时保留可验证恢复能力
关闭一套云环境很快,但“服务器已经删除”不等于“系统已经安全休眠”。计算实例停止后,云盘、公网地址或快照仍可能继续计费;备份文件存在,也不代表它真的能恢复出可运行的数据库;资源控制台已经归零时,账单数据还可能因为采集延迟保留旧记录。
因此,安全休眠要分别证明三个状态,单纯删除资源不足以完成验证:
- 已经没有工作负载继续写入数据;
- 恢复材料完整、可读,并且存放在即将释放的资源之外;
- 云平台确认目标范围内没有剩余付费资源。
释放资源前先验证恢复材料
第一项前置检查是在主云账户之外完成一次应用级最终备份。不能因为快照命令返回成功就接受备份,而要把它恢复到隔离数据库,再把恢复后的结构清单与源端对账。 …