灾备等级：国际标准SHARE 78七级定义、国家标准GB/T 20988、行业分级实践

聊灾备，第一个绕不开的问题就是：你到底需要多高的可用性？

说白了，你愿意花多少钱，来买多少分钟的恢复时间？

这个问题，国际上有标准，国内也有标准，行业里还有自己的玩法。今天我就把这几个标准串起来讲，帮你建立一个清晰的坐标系。

一、国际标准：SHARE 78 七级定义

SHARE 78 是上世纪90年代由国际用户组织SHARE提出的灾备分级标准。虽然年代久远，但它的分级思想至今仍是业界参考的基石。

我个人习惯把它理解成「从冷到热」的七个台阶：

级别	名称	核心特征	RPO	RTO
Tier 0	无异地备份	数据仅存本地，无任何灾备措施	∞	∞
Tier 1	异地磁带备份	定期将数据备份到磁带，运送到异地	24小时+	数天
Tier 2	异地冷备	异地存放备份介质，无预装系统	12-24小时	1-3天
Tier 3	电子链路传输	通过专线定时传输增量数据	4-12小时	12-24小时
Tier 4	温备站点	异地有预装系统，数据定时同步	1-4小时	4-12小时
Tier 5	双站点热备	两地实时数据同步，自动切换	0-15分钟	15分钟-2小时
Tier 6	零数据丢失	同步复制，无任何数据丢失	0	分钟级

我在项目中遇到过一家券商，一开始拍脑袋要上 Tier 6，结果一算预算，光专线带宽一年就要多花200万。后来我建议他们核心交易走 Tier 5，非核心系统走 Tier 3，整体成本降了60%，业务部门也很满意。

二、国家标准：GB/T 20988

国内的标准是 GB/T 20988《信息安全技术 信息系统灾难恢复规范》。它参考了 SHARE 78，但结合中国国情做了调整。

嗯，这里要注意：GB/T 20988 把灾备等级分成了 6级，而不是7级。它把 SHARE 78 的 Tier 0 和 Tier 1 合并了，因为「无备份」在合规上是不允许的。

国标等级	对应SHARE 78	典型场景
第1级	Tier 1	基础备份，异地存放
第2级	Tier 2	备用场地支持
第3级	Tier 3	电子链路传输
第4级	Tier 4	温备站点
第5级	Tier 5	双站点热备
第6级	Tier 6	零数据丢失

三、行业分级实践

标准是死的，业务是活的。在实际工作中，我一般会按行业特性来调整分级策略。

1. 金融行业（银行、证券、支付）

• 核心交易系统：国标第5级起步，RPO=0，RTO<30秒。我见过最狠的是某大行，核心系统RTO要求15秒，比监管要求还严一倍。
• 辅助业务系统：国标第3-4级，RPO=15分钟，RTO=2小时。比如信贷审批、风控模型这类。
• 管理类系统：国标第2级，RPO=24小时，RTO=8小时。比如OA、HR系统。

2. 互联网行业

• 用户服务层：多活架构，RTO<1分钟。说白了就是靠负载均衡和容器编排，哪个节点挂了流量自动切走。
• 数据层：异地多副本，RPO<5分钟。我建议用分布式数据库的强同步方案，比如TiDB或OceanBase。

3. 制造业/传统企业

• 生产执行系统：国标第3级，RPO=1小时，RTO=4小时。因为产线停1小时损失可控，但停一天就受不了。
• ERP/财务：国标第2级，RPO=24小时，RTO=12小时。这类系统通常有批量跑批窗口，恢复时间可以放宽。

四、一张图看懂灾备等级体系

下面这张图是我自己整理的，把三个标准放在一起对比，你一看就明白：

五、如何选择适合自己的等级？

这个问题，我一般会问客户三个问题：

1. 数据丢了能接受吗？ 如果能接受丢1小时数据，那RPO=1小时就够了，没必要上实时同步。
2. 系统停了能扛多久？ 如果业务部门说停30分钟就投诉，那RTO必须小于30分钟。
3. 预算有多少？ 这是最现实的问题。我曾经帮一家城商行做过方案，他们想达到国标第5级，但预算只有300万。最后我建议他们核心系统做第5级，外围系统做第3级，用存储双活+数据库同步的组合方案，刚好卡在预算内。

好了，关于灾备等级的标准和分级实践，今天就聊到这里。记住一句话：没有最好的等级，只有最合适的等级。

---