公有云服务架构与运维（基于阿里云）（微课版）教案17云容灾备份策略与设计、混合云备份(HBR)实战

教师备课纸教师备课纸课题云容灾备份策略与设计课型理实一体授课班级授课时数2教学目标1.知识目标：•掌握数据备份的基本类型（全量、增量）及其特点。•深入理解RTO（恢复时间目标）和RPO（恢复点目标）的核心概念及其在容灾设计中的指导意义。•了解异地容灾的基本架构与价值。2.技能目标：•能为ECS实例配置自动快照策略，实现系统盘和数据盘的定期备份。•能执行RDS数据库的备份恢复操作，验证数据可恢复性。•能配置OSS跨区域复制（CRR）规则，实现关键静态资源的异地容灾。3.素质目标：•树立“业务连续性”和“数据是核心资产”的安全意识。•培养根据业务需求（RTO/RPO）设计合理容灾备份方案的能力。教学重点•ECS自动快照策略的配置。•RDS数据库的备份恢复演练。教学难点•理解RTO与RPO的权衡关系，并能将其转化为具体的备份策略（如备份频率、保留周期）。•区分不同云产品（ECS、RDS、OSS）的备份机制与适用场景。学情分析学生对“备份”有基本认知，但对RTO/RPO等专业指标以及如何将其落地到具体云产品配置上缺乏经验。实训中需通过具体案例（如“电商大促前必须确保RPO<5分钟”）来建立指标与配置的关联。教学效果•学生成功为WordPress应用所在的ECS配置了每日自动快照策略。•学生在RDS控制台执行了一次手动备份，并成功将数据库恢复到该备份点。•学生为存放WordPress媒体文件的OSSBucket配置了跨区域复制规则，目标地域为华北2（北京）。教后记通过模拟“灾难”并进行恢复演练，让学生深刻体会到备份的重要性，课堂参与度高。主要挑战在于OSS跨区域复制需要预先在目标地域创建Bucket，部分学生遗漏此步骤导致配置失败。下次实训指南中需用加粗字体强调此前置条件。本次课程有效提升了学生的云上安全防护意识。一、情境导入与任务驱动（10分钟）灾难场景：想象一下，我们的服务器因误操作被删除，或者所在地域发生重大自然灾害，业务完全中断。我们能承受多久的停机？能接受丢失多少数据？引出核心指标：RTO(RecoveryTimeObjective)：能容忍多长的停机时间？（如：2小时）RPO(RecoveryPointObjective)：能容忍丢失多少数据？（如：5分钟）这两个指标是设计所有容灾备份方案的基石！明确任务：今天我们将学习如何利用阿里云服务，构建一套满足特定RTO/RPO要求的容灾备份体系。二、核心概念精讲（20分钟）备份类型：全量备份：备份所有数据。恢复快（RTO好），但占用空间大、耗时长。增量备份：仅备份自上次备份以来变化的数据。节省空间和时间（利于降低RPO），但恢复时需要依赖全量+所有增量（RTO可能较长）。云产品备份能力：ECS：通过快照实现块级备份。支持自动策略。RDS：提供自动备份（物理备份）和日志备份（用于精确时间点恢复），可轻松满足极低RPO。OSS：通过跨区域复制（CRR）实现Bucket级别的异步数据复制，保障静态资源的异地容灾。异地容灾：在不同地理区域部署一套备用系统。当主地域故障时，可将流量切换至备地域，实现最高级别的业务连续性保障。三、技能实训（50分钟）任务：为我的博客构建容灾备份体系ECS自动备份（15分钟）：进入ECS控制台→“快照”→“自动快照策略”。创建策略：策略名称：Daily-Backup创建时间：02:00重复日期：每天保留时间：7天将策略应用到WordPress应用所在的ECS实例。RDS备份恢复演练（20分钟）：前提：确保RDS已开启自动备份（默认开启）。制造“灾难”：在WordPress后台创建一篇新文章“DisasterTest”。执行恢复：进入RDS控制台→“备份恢复”。选择一个早于“DisasterTest”文章创建时间的备份点。克隆实例（推荐，避免覆盖原库）或直接恢复（谨慎操作）。验证：连接新克隆的数据库，确认“DisasterTest”文章不存在，证明恢复成功。OSS跨区域复制（15分钟）：进入OSS控制台→目标Bucket→“跨区域复制”。创建规则：规则名称：Replicate-to-Beijing目标地域：华北2（北京）目标Bucket：提前在华北2创建一个同名或新Bucket。同步历史文件：是验证：上传一个新文件到源Bucket，观察目标Bucket是否在几分钟后同步出现。四、总结评价与拓展延伸（10分钟）成果验收：检查学生是否成功配置了ECS自动快照策略。验证学生是否完成了RDS的备份恢复（克隆）操作。确认学生的OSS跨区域复制规则已生效。知识梳理：RTO/RPO是灵魂：所有技术手段都服务于这两个业务指标。ECS靠快照：保护操作系统和本地数据。RDS有备份：保障结构化数据零丢失。OSS能复制：守护海量静态资产。作业布置：思考题：如果我们要求RPO=0（零数据丢失），仅靠上述的备份手段能否实现？还需要什么技术？（引出数据库主从复制、多可用区部署等概念）课程反思：回顾本学期所有项目，思考在哪个环节最容易发生数据丢失风险，并提出你的加固建议。课题混合云备份(HBR)实战课型理实一体授课班级授课时数2教学目标1.知识目标：•了解混合云备份（HBR）的核心价值：统一保护本地IDC和云上数据。•掌握HBR的基本架构：备份网关、客户端、云端仓库。2.技能目标：•能在模拟的本地环境（如ECS）中安装并激活HBR客户端。•能创建备份计划，将指定的文件目录或数据库（如MySQL）备份到阿里云OSS。•能执行恢复操作，将云端备份的数据还原到本地。3.素质目标：•树立企业级数据保护意识，理解混合云是当前主流IT架构。•培养利用云服务解决传统IDC痛点的能力。教学重点•HBR客户端的安装与激活。•创建文件备份任务并执行恢复操作。教学难点•理解HBR如何通过“备份网关”实现本地与云端的安全、高效数据传输。•配置数据库（如MySQL）备份时，需要正确提供数据库连接信息和权限。学情分析学生对“本地数据中心”概念较为抽象，缺乏真实IDC环境。教学需利用ECS实例模拟本地服务器，并强调HBR在打通云-地数据孤岛中的作用。实训操作步骤清晰，但需注意客户端激活过程中的网络连通性。教学效果•学生成功在一台ECS（模拟本地服务器）上安装并激活了HBR客户端。•学生创建了备份计划，将/home/backup-test目录下的文件成功备份至云端。•学生执行了恢复任务，将备份文件成功还原到本地的/home/restore-test目录。教后记利用ECS模拟本地IDC的方案切实可行，有效帮助学生理解混合云场景。HBR客户端的安装和激活流程顺畅，学生能快速看到备份成功的反馈，成就感强。主要注意点是确保模拟IDC的ECS有访问HBR服务的内网权限。一、情境导入与任务驱动（10分钟）企业痛点：许多企业仍有大量核心业务运行在本地机房（IDC），但本地备份存在成本高、可靠性低、异地容灾难等问题。引出HBR方案：阿里云混合云备份HBR（HybridBackupRecovery）提供了一站式解决方案，无需自建备份服务器，就能将本地文件、数据库、虚拟机安全、高效地备份到云端。明确任务：今天我们将扮演企业IT管理员，为一台“本地服务器”配置云端备份，体验云如何赋能传统IDC。二、核心概念精讲（20分钟）HBR核心价值：统一管理：一套平台，同时管理本地和云上备份。安全可靠：数据传输加密，存储于高可靠的OSS。成本优化：按实际备份容量付费，免去自建备份系统的CAPEX。HBR基本架构：云端控制台：用于创建备份库、管理策略。备份网关（由HBR托管）：云端的服务组件，负责调度和管理备份任务。HBR客户端：安装在本地服务器（或ECS）上的轻量级代理，负责数据采集和上传。支持场景：文件备份：备份任意文件和文件夹。数据库备份：支持MySQL、Oracle、SQLServer等。VMware备份：整机备份虚拟机。三、技能实训（50分钟）任务：为“本地服务器”配置云端保险箱环境准备（10分钟）：模拟本地服务器：使用一台位于VPC内的ECS实例（不分配公网IP，仅内网访问）来模拟本地IDC服务器。准备测试数据：在ECS上创建目录/home/backup-test，并放入几个文本文件。安装与激活HBR客户端（20分钟）：创建备份库：进入HBR控制台→“文件备份”→“创建备份库”，选择地域。下载并安装客户端：在备份库详情页，点击“添加客户端”。下载Linux版客户端安装包和激活脚本。将安装包和脚本上传到模拟的“本地”ECS。在ECS上执行安装命令：sudotar-zxvfhbr-client-linux-*.tar.gzcdhbr-clientsudo./install.sh激活客户端：运行提供的激活脚本，输入AK/SK（或使用RAM角色）完成激活。创建备份与恢复任务（20分钟）：创建备份计划：在HBR控制台，选择已激活的客户端。新建备份计划：备份路径/home/backup-test，保留时间7天。立即执行一次备份。执行恢复操作：在备份任务列表中，找到刚创建的备份点。点击“恢复”，选择恢复路径为/home/restore-test。在ECS上验证/home/restore-test目录下是否出现了原始文件。四、总结评价与拓展延伸（10分钟）成果验收：检查学生HBR客户端是否在控制台显示为“在线”状态。验证学生的备份任务是否成功完成