RTO与RPO两个容灾维度

容灾能力可以拆成两个相互独立的维度：RPO（恢复点目标）回答”能接受丢多少数据”，本质是 两次备份/复制之间的时间间隔——间隔越短，灾难发生时丢失的数据越少；RTO（恢复时间目标） 回答”业务能接受停多久”，即从灾难发生到系统重新可用所需的时间。两者并不天然同步：想要 RPO小（数据几乎不丢），需要做到接近实时的数据复制；想要RTO小（业务几乎不停），则需要 备用系统本身就是热备且随时可以接管，这往往意味着更贵的专用基础设施。这解释了容灾方案 为什么会分成从”每天备份一次、故障后手动重装恢复”到”实时复制、备用系统秒级接管”的一整个 连续区间——本质是客户先明确自己在RPO和RTO两个维度各能承受多少损失，再倒推出成本对应 的技术方案，而不是笼统地追求”容灾等级越高越好”。