引言2024年7月19日全球不少机场、银行、医院的电脑同时蓝屏。原因并非黑客攻击而是一次安全软件的更新。这一天的时间线很适合拿来讨论信息系统的备份与恢复。04:09UTC一次配置更新据媒体援引CrowdStrike披露7月19日04:09UTC一次例行的传感器配置更新推送到Windows系统触发逻辑错误导致电脑蓝屏。次日微软估计约850万台Windows设备受到影响不到全球Windows设备的1%。7月20日修复靠人力修复需要把设备启动到安全模式或恢复环境手动删除有问题的驱动文件一台一台处理。微软当天发布了USB恢复工具用来加快处理速度。受冲击的包括航空公司、医疗机构和政府部门后续影响持续了数日。此后几个概念拆开看讨论信息化系统备份与恢复这场事故留下几点提醒备份保存的是数据副本灾备关心的是业务多久能恢复通常用恢复时间目标RTO和恢复点目标RPO衡量。常用信息系统备份策略常见做法是全量加增量搭配按业务重要程度设置频率。容灾备份中心规划方案的起点是先定RTO和RPO再谈预算与选址。视频会议系统数据备份方案容易被忽略会议录像和共享文件不能只留在平台里需要另存一份到自己掌控的存储上。今天把恢复的底子打在文件层面以80KM备份软件为例适用环境中小企业、设计公司、医院等有内部服务器且允许激活的环境。楼内互备一楼数据文件备份到二楼A栋资料备份到B栋办公室内多台电脑互备。多节点A、B、C三处的资料也可以一起备份到D。备份对象excel、word、ppt、MP3、mp4、txt等文件会议录像的mp4文件同样可以纳入。任务触发按间隔时间或按每周、每月的固定时刻自动执行无需人工干预。遇到机房火灾、失窃、勒索病毒这类本地灾难异地备份的那份资料就是退路。小结7月19日那天慢下来的不是数据而是要一台台动手处理的流程。把恢复方案写下来再演练一次比口号管用。