数据与备份:3-2-1、加密、离线副本与恢复演练
备份与数据库在同一个账号,是独立开发者最常见的假安全。本篇拆解 3-2-1-1-0、按数据分级定 RPO/RTO、备份对象清单、加密与不可变存储、成本控制,以及一次计时的恢复演练和三种故障场景。
tag
备份与数据库在同一个账号,是独立开发者最常见的假安全。本篇拆解 3-2-1-1-0、按数据分级定 RPO/RTO、备份对象清单、加密与不可变存储、成本控制,以及一次计时的恢复演练和三种故障场景。
系统讲解 psql 与 mysql 客户端的批处理用法:连接参数安全传递、事务与错误处理、批量导出导入、慢查询与锁排查,以及幂等迁移脚本的工程化实践。
讲解 rsync 的增量同步与尾斜杠语义、排除规则与删除策略、硬链接快照与轮转、校验与完整性检查、异地加密同步与保留策略,以及恢复演练的完整流程。
对象存储(S3 兼容)是 ClickHouse 的「第二存储层」:成本低、容量无限,适合冷数据与备份。本文系统讲解 S3 表引擎、外部数据查询、TTL 冷热分层迁移、S3 备份恢复、批量导入导出、性能与一致性权衡,以及 S3 + ClickHouse 的生产架构最佳实践。
Linux 备份与容灾实战:备份策略设计(3-2-1 原则)、rsync 增量备份、tar 打包、LVM/btrfs 快照、数据库备份、异地同步(远程/对象存储)、加密与恢复演练。
深入讲解备份与容灾自动化的 DevOps 工程化:RPO/RTO 定义与分级、备份策略(全量/增量/差异)、跨云灾备架构(主备/多活)、Kubernetes 备份(Velero)、数据库备份(PITR)、恢复演练与混沌验证、备份监控与合规以及自动化脚本。
系统讲解 ClickHouse 备份恢复与容灾:FREEZE/DETACH 文件级备份原理、clickhouse-backup 工具与配置、增量备份、分布式集群多节点备份、DROP TABLE 后的恢复演练,以及副本/跨机房容灾架构与备份健康监控。
MongoDB 安全体系: RBAC 角色权限、TLS 加密、审计日志与备份恢复策略