1.
概述:租用与托管的基本责任差异
租用(Managed/租用服务器)和托管(Colocation)在责任侧重点不同;
租用:提供商通常负责硬件、基础网络、部分软件和可选备份服务;
托管:机柜、网络供电由机房负责,服务器硬件与备份策略由客户负责;
在香港这样带宽与联通要求高的地区,网络连通性与DDoS防护尤为关键;
选择时应明确合同中RTO、RPO、备份频率与数据主权条款。
2.
备份责任的细化划分
提供商责任项:机房物理安全、基础网络冗余、电力N+1、基础镜像快照(可选);
客户责任项:数据级备份、数据库备份脚本、加密、备份验证与恢复演练;
备份类型:完整备份(每天)、增量/差异(每小时或每5分钟),事务日志(实时/每分钟);
备份存储位置:本地存储+异地对象存储(例如香港->新加坡或香港->深圳),建议至少两地保存;
加密与合规:备份静态与传输加密(AES-256),满足GDPR/个人资料保护要求时需指定存储区域。
3.
灾备建设(DR)责任与技术边界
机房/提供商负责:机柜冗余链路、DDoS清洗(可选付费)、网络旁路、基础设施物理恢复;
客户负责:应用级灾备设计、数据库主从/主主复制、跨站点故障转移脚本;
RTO/RPO划分:托管时客户通常设定RTO<=4小时,RPO<=1小时;租用可选择更短SLA;
切换策略:主动冷热站(Hot/Warm/Cold)由客户定义并测试,提供商协助网络切换;
演练与验收:双方需在合同中约定年度演练频次、恢复验证方法与处罚条款。
4.
技术实现手段与相关产品
快照与卷级复制:使用LVM/ZFS或云块存储快照实现分钟级恢复点;
数据库复制:MySQL主从+binlog实时复制,或Postgres流复制,RPO可达0-60s;
对象存储与归档:将冷数据复制到对象存储(S3兼容),并异地备份至另一机房;
CDN与DDoS防护:使用CDN做动静分离并结合清洗(Anycast + 清洗中心),可承载数百Gbps攻击;
监控与自动化:Prometheus+Alertmanager、备份脚本自动回滚与自动化恢复演练(Terraform/Ansible)。
5.
真实案例与具体配置示例
案例:某电商A公司在香港托管8台服务器遇到故障切换需求,机柜在CoreData香港机房;
服务器配置示例:两台主库,六台应用/缓存节点(示例配置如下);
| 角色 | CPU | 内存 | 存储 | 网络 |
| DB 主/备 (x2) | 2x Intel Xeon Silver 4214 | 256GB | 2x1.92TB NVMe + 4x4TB SATA | 10GbE |
| 应用/缓存 (x6) | 1x Intel Xeon Gold 5218 | 128GB | 1x1TB NVMe | 1/10GbE |
备份策略示例:全备每日02:00(保留30天),增备每小时,binlog每分钟;异地复制到新加坡对象存储;
故障处置:由客户触发DB主备切换,机房提供网络层Anycast切换支持。
6.
实操建议、SLA条款与验收要点
合同条款要写明:备份频率、保留周期、RTO/RPO、演练频次与费用责任;
监控报警:定义告警等级、联系人与响应时间(例如P1 15分钟内响应);
费用考量:托管含机柜与带宽,租用含管理与备份服务,按年对比TCO;
定期演练:每季执行一次恢复演练并产出报告,验证备份有效性;
文档与权限:备份/恢复手册、密钥管理与访问控制由客户保管并定期审计。
来源:香港服务器租用还是托管对备份与灾备建设的责任划分一览