1. 课程导入与体系总览
在企业级存储领域，Pure Storage 的 FlashArray 与 FlashBlade 平台以全闪存架构和 Purity 操作系统为核心，承载了大量关键业务数据。然而，存储设备本身的高可用并不等于业务连续。数据保护与业务连续性（Data Protection & Business Continuity，简称 DP/BC）要回答的是一个更根本的问题：当逻辑错误、人为误删、勒索软件、站点故障甚至区域性灾难发生时，业务能在多长时间内恢复到什么程度的数据状态。本课程围绕这一主线，系统讲解 Pure Storage 体系下的保护机制、复制技术、快照与克隆、ActiveCluster 双活、SafeMode 防篡改快照，以及如何用这些能力组合出可验证的恢复方案。
两个必须分清的目标：RPO 与 RTO
数据保护与业务连续性的所有设计，最终都收敛到两个量化指标。RPO（Recovery Point Objective，恢复点目标）描述的是“允许丢失多少数据”，通常以时间衡量，例如 RPO = 15 分钟，意味着灾难发生时最多丢失最近 15 分钟内产生的数据。RTO（Recovery Time Objective，恢复时间目标）描述的是“允许中断多久”，即从故障发生到业务重新可用的最长时间，例如 RTO = 30 分钟。
这两个指标决定了技术选型的方向。如果 RPO 要求接近零，就必须依赖同步复制或双活架构；如果 RPO 可以放宽到小时级，异步复制加定期快照即可满足。如果 RTO 要求分钟级，恢复过程必须自动化、可编排，且副本要处于随时可挂载的状态；如果 RTO 允许数小时，基于备份介质的恢复流程也可以接受。理解这一点，是后续所有章节判断“该用什么技术”的基础。
关键术语的准确定义
在进入架构之前，需要先统一几个高频术语的含义，避免后续混淆。
- 快照（Snapshot）：Purity 中基于指针的瞬时数据副本，创建几乎不消耗额外空间，后续写入采用写时重定向（Redirect-on-Write），因此快照本身开销极低，适合高频创建。
- 克隆（Clone）：由快照派生出的可读写卷，常用于测试、开发或恢复验证，与源卷共享数据块，写入后逐步分离。
- 保护组（Protection Group, PG）：一组卷的集合，是快照与复制策略的最小管理单元。策略作用于保护组，而不是单个卷，这大幅简化了大规模环境的管理。
- 异步复制（Async Replication）：按计划将快照传输到远端阵列，RPO 取决于复制周期，通常为分钟到小时级。
- ActiveCluster：Pure Storage 的双活方案，两个阵列组成一个集群，同一卷在两个站点同时可读写，RPO 接近零，RTO 接近零。
- SafeMode：防篡改快照机制，快照在设定的保留期内无法被删除，即使攻击者拿到管理员权限也无法清除，用于对抗勒索软件。
- Mediator：ActiveCluster 中的仲裁组件，用于在站点间链路故障时判断哪一侧应继续提供服务，避免脑裂。
整体架构：从本地保护到跨站点容灾
Pure Storage 的数据保护能力可以按“保护半径”由近及远分为四层。第一层是本地快照与克隆，解决误删、逻辑错误和快速回滚；第二层是本地或近端异步复制，解决单阵列故障；第三层是 ActiveCluster 双活，解决站点级故障且要求近乎零中断；第四层是 SafeMode 与离线副本，解决勒索软件和恶意删除。这四层不是互斥的，而是叠加使用，形成纵深防御。
下图展示了这一分层架构与数据流向。左侧为生产站点，右侧为容灾站点，中间通过复制链路与仲裁链路连接。可以看到，快照是所有上层能力的基础，复制传输的正是快照，而 ActiveCluster 则在卷级别实现双向同步。
学习路径：从概念到可验证的恢复方案
本课程共 30 章，整体遵循“先建立概念、再掌握机制、最后形成方案”的路径。前几章聚焦快照、克隆与保护组，这是所有保护能力的基石；随后进入复制与 ActiveCluster，讨论跨站点容灾与双活；再之后是 SafeMode、勒索软件防护与恢复演练；最后落到方案设计与运维实践，包括监控、告警、容量规划与故障排查。
学习过程中建议始终带着三个问题：这项技术解决的是哪一类故障？它对应的 RPO 和 RTO 大致在什么量级？它与其他机制如何组合？例如，快照解决逻辑错误，RPO 取决于快照频率，RTO 取决于回滚速度；异步复制解决阵列故障，RPO 取决于复制周期；ActiveCluster 解决站点故障，RPO 接近零但要求两端阵列与链路都满足条件。把每个技术放回这张“故障类型—指标—组合方式”的坐标里，知识就不会碎片化。
贯穿全课程的一条主线
如果只记住一句话，那就是：数据保护的目标不是“不丢数据”，而是“在业务可接受的范围内丢最少的数据、用最短的时间恢复”。Pure Storage 提供的快照、克隆、复制、ActiveCluster、SafeMode 等能力，都是实现这一目标的工具。工具本身没有优劣，关键在于是否与业务的 RPO/RTO 匹配，是否经过验证，是否能在真实故障中按预期工作。接下来的章节将逐一展开这些工具的原理、配置与验证方法。