1. 灾备基础概念：RPO、RTO、RLO、RSO 的定义与关系，灾备等级标准（SHARE 78、GB/T 20988）

1.1 核心恢复指标定义

灾备架构设计的起点是对四个关键恢复指标的精确理解。它们分别从数据丢失量、恢复耗时、数据逻辑一致性、以及应用服务就绪四个维度定义了容灾能力。

1.2 四指标关系与权衡

四个指标之间存在强耦合关系，架构设计时需根据业务优先级进行权衡：

• RPO 与 RTO 正相关：RPO 越小（如秒级），通常需要同步复制，RTO 也相应缩短；RPO 越大（如小时级），可采用异步复制，RTO 可适当放宽。
• RLO 影响 RTO：要求“应用一致”恢复（RLO 高）时，需要额外的日志回放与校验步骤，RTO 会显著增加。
• RSO 决定成本：恢复范围越大（RSO 高），需要复制的系统组件越多，带宽与存储成本呈线性增长。

1.3 灾备等级标准：SHARE 78

SHARE 78 是国际通用的灾备等级分类标准，将灾备方案划分为 7 个层级（Tier 0 ~ Tier 6），每个层级对应不同的 RPO/RTO 能力。

1.4 灾备等级标准：GB/T 20988

GB/T 20988 是中国国家标准《信息安全技术 信息系统灾难恢复规范》，将灾备等级划分为 6 级（1 ~ 6 级），与 SHARE 78 有对应关系，但更强调行业合规与验收流程。

1.5 指标与等级的关系图

下图展示了 RPO、RTO、RLO、RSO 四个指标如何共同决定灾备等级，以及 SHARE 78 与 GB/T 20988 的对应关系。

1.6 架构视角下的指标对齐原则

在灾备准入评审中，架构师需要确保业务部门提出的 RPO/RTO 目标与底层技术方案能够对齐。以下是三条核心对齐原则：

1. 数据流对齐：RPO 必须小于等于数据复制链路的端到端延迟。如果采用异步复制，RPO 至少为“复制周期 + 网络抖动”。
2. 恢复流程对齐：RTO 必须大于等于“故障检测 + 切换决策 + 资源拉起 + 数据校验 + 业务验证”的总耗时。
3. 测试验证对齐：每年至少进行 1 次全量灾备切换演练，验证 RPO/RTO 是否达标，并记录偏差用于优化。