香港企业的灾难恢复计划：RTO、RPO、DR 站点选择与成本（2026）

简短回答：香港企业的灾难恢复（DR）计划要以书面回答三个问题：能承受丢失多少数据（RPO）、能承受停机多久（RTO），以及让业务恢复的具体步骤、人员和系统。常见的模式有四种，从只做备份到热备站点，越追求快速恢复，成本越高。大多数 40 至 150 人的企业会选择温备份或“备份加还原”的设计，再用演练来证明，而不是只留一份文件。本文解释四种模式、如何选择灾备站点、一页式恢复手册应包含什么，以及如何留下 DR 演练的证据。

什么是灾难恢复计划？它和备份有什么不同？

备份是数据的副本。灾难恢复计划是经过验证的能力：当存储阵列故障、勒索软件、机房浸水、云服务中断或办公室无法使用时，把业务服务恢复起来。备份只是其中一个要素。计划还要列明系统的优先次序、每个系统的恢复目标、在哪里恢复、谁负责什么，以及怎样确认恢复成功。

有两个数字决定一切，请按系统分别设定，而不是全公司只定一次：

• RPO（恢复点目标）：能接受的最大数据丢失量，以时间计。RPO 为四小时，意味着最多可以丢失四小时的工作。
• RTO（恢复时间目标）：业务受损之前能接受的最长停机时间。RTO 为一个工作日，意味着服务要在一天内恢复。

想看一家有备份却没有验证过恢复的企业会发生什么，请读香港经纪公司的 IT 灾难恢复案例。采购管理型备份时该问什么，请读管理型备份服务：包含什么，以及要问的 RPO/RTO 问题。本文补上它们没有涵盖的部分：DR 模式、站点选择和恢复手册。

四种 DR 模式是什么？

下面的模式是描述“灾难发生前已经准备了多少”的常用方式。所列恢复时间只是帮助比较的典型数量级，并非保证；真实数字取决于你的设计、数据量和服务商。

• 备份加还原。定期把数据复制到另一个地点。灾难发生后，先重建或寻找基础设施，再还原数据。运行成本最低，恢复最慢：通常是数小时到数天，数据越大、要先重建的系统越多，时间越长。
• 冷站点。有一个可以重建系统的地方或有文档的设计，但没有任何系统在运行。对少见又能容忍的中断来说好过什么都没有；恢复仍需数天。
• 温备站点。另一个地点已运行着关键系统的缩小版副本，并保持更新。故障切换是扩容并把用户切换过去。通常是数小时。
• 热备站点或双活。完整的副本持续运行，并分担负载或几乎立即接管。通常是数分钟，但持续成本和复杂度最高。

越追求快速恢复，成本越高。你要为重复的容量、复制线路、许可证、监控以及维护它们的人力付费。对每个系统都要问：停机一小时让业务损失多少？更快的恢复是否比这个损失更便宜？

哪种模式适合哪类系统？

40 至 150 人的企业很少所有系统都用同一种模式。常见的划分：

• 热备或温备：几小时内就会令收入停顿或违反义务的少数系统，例如订单录入、交易或面向客户的平台。
• 温备或快速还原：电邮、文件共享和核心业务应用，停一天会受影响，但不致令业务终结。
• 备份加还原：归档、内部工具，以及所有可以等的系统。

请把答案以清单形式写进计划：系统、负责人、RPO、RTO、模式。如果两个系统互相依赖，要给它们相同的恢复顺序，否则会出现一个系统恢复了、另一个却还没有的情况。

怎样选择灾备站点？

恢复到哪里，和选哪种模式一样重要。

• 第二个办公室或机房。熟悉、由你控制，但与第一处共享风险：同一个地区、电网、天气，往往还是同一批员工。
• 另一个数据中心的托管机架。你租用空间并自己运行硬件，成本适中，但需要投入精力。
• 用公有云作为恢复站点。主要在恢复时才付费，适合温备和还原模式；设计工作在于网络、身份和数据传输。Brocent 的备份服务支持主要的公有云作为备份目标，并可跨云复制。
• 服务商管理的恢复服务。由他人按合约运营并测试。
• 中国大陆的数据。如果你的数据有一部分在大陆，存储位置是设计决策，不是事后补救。Brocent 的备份服务在两家公有云上支持大陆存储；设计之前请先向你的法律顾问确认跨境流动的要求。

无论选哪种，请核对四件事：与主站点的距离（远到不会遇上同一事件，近到能够到达）、两地之间数据实际传输的速度、谁有访问权限，以及员工能否在恢复地点工作。

一页式恢复手册应包含什么？

凌晨两点没人找得到的手册，不算计划。每个关键系统一页，存放在主系统瘫痪时仍能取得的地方（打印件、离线副本，以及放在另一个云账号里的副本）。

1. 触发条件与决定。什么算灾难，谁有权宣布。

2. 联系人。IT、管理层、服务商、业主和主要供应商的姓名、电话和备用联系人。

3. 恢复顺序。哪些系统先恢复，以及各自依赖什么（身份、网络、存储）。

4. 步骤。实际的命令或控制台操作，以及凭据和许可证密钥存放的位置。

5. 在哪里恢复。灾备站点，如何到达，用户如何连接。

6. 验证。怎样确认系统是正确的（指定的测试交易、数据核对），而不只是“在运行”。

7. 沟通。谁在什么时候向员工和客户说什么。

8. 切回。怎样、何时切回主站点，以及停机期间产生的数据如何处理。

9. 负责人与复核日期。没有负责人的手册必然过时。

怎样做 DR 演练并留下证据？

没有验证过的恢复只是猜测。请由易到难分阶段演练：

1. 备份验证。确认作业已运行，抽样的文件和数据库能还原。

2. 还原演练。把一个完整系统还原到隔离环境，检查能否正常运作。

3. 桌面推演。用恢复手册带管理层走一遍场景，记下缺少的内容。

4. 故障切换测试。如果你的模式支持，在计划好的时段里真正把系统切换到灾备站点。

证据和演练同样重要。请保存：日期、范围、目标 RPO 与 RTO、实际达到的时间、哪里失败了、谁修复、计划有什么变更。保险公司、客户或监管机构更愿意接受这样的记录，而不是一句“我们有备份”。Brocent 的备份服务把这个循环写进了合约：24×7 监控备份作业、由运营团队定期做恢复演练，并出具演练报告，记录恢复是否成功以及发现的缺口。

受监管和面向客户的企业通常会被问什么？

金融服务业及其供应商常被监管机构、客户或保险公司要求证明恢复经过验证，而不只是有一份政策。问题通常涉及：各系统的恢复目标、最近一次测试的日期和结果、备份存放在哪里、谁能访问。具体适用什么，取决于你的监管机构和合约，请阅读相关的具体要求。至于保险公司方面，Microsoft 365 环境下的情况请看香港网络保险续保的要求。

费用如何构成，数字在哪里看？

DR 成本由五部分相加：备份存储与传输、备用容量、复制线路、许可证与管理人力，再加上定期测试。你选哪种模式，比选哪家供应商影响更大。Brocent 公布了起步价：基础预防性维护方案（每月备份任务健康检查、备份完整性验证、基础 BCP 文档、备份失败邮件告警）USD 298/月起；标准管理型备份方案（24×7 备份任务监控、BCP 策略设计、每年一次恢复演练、月度状态报告）需按范围报价。Brocent 的管理型备份服务负责设计备份层、监控并执行恢复演练，说明见云端托管备份服务页，已公布的费率见备份与恢复定价页。备用容量与故障切换设计需要按你的环境确定范围后报价。 想了解博迅如何为香港企业运营云与基础设施，请看管理型IT云服务。

如果你还在比较备份软件与管理型服务，请读管理型备份服务与备份软件的比较。

常见问题

RTO 和 RPO 有什么区别？

RPO 是你能接受丢失多少数据，以距离最近一份可用副本的时间计。RTO 是恢复之前你能停机多久。请为每个系统分别设定。

我们需要灾备站点吗？

不一定。许多企业需要时才从备份恢复到云端。只有当停机成本高于备用站点成本的系统，才值得设常设的灾备站点。

冷站点够用吗？

对可以容忍几天中断的系统，够用。对几小时内就会令收入停顿的系统，不够。

应该多久演练一次？

持续验证备份，至少每年做一次还原演练和一次桌面推演，重大变更之后再测一次。受监管的企业可能被要求更频繁。

云备份等于灾难恢复吗？

不等于。云备份是存放副本。灾难恢复是利用副本或备用系统，在 RTO 之内恢复服务的、经过验证的过程。

恢复手册应该存放在哪里？

存放在主系统瘫痪时仍能到达的地方：打印件、离线副本，以及放在与主环境不同账号里的副本。

Brocent 公布 DR 价格吗？

备份服务费率公布在上面的定价页。备用站点与故障切换取决于你的系统和恢复目标，在确定范围后报价。

下一步

列出十个最重要的系统，为每个设定 RPO 和 RTO，并标出能以可接受成本满足它们的模式。然后为排名前三的系统写一页恢复手册，并安排一次还原演练。想了解 Brocent 如何执行备份、监控和恢复演练，请阅读云端托管备份服务页和备份与恢复定价，也可以联系 Brocent 顾问，谈谈适合你环境的恢复计划。