定义恢复目标
确定可接受的最新数据丢失量以及服务必须恢复的速度。这通常称为 RPO 和 RTO。选择与这些目标相匹配的备份频率、保留期限和恢复工具。
保留独立的故障域
同一服务器上的副本可以帮助应对意外编辑，但对主机丢失或管理凭据被盗几乎无济于事。请使用独立的目标位置和凭据，使受入侵的应用无法用其删除所有版本。
保持应用数据一致
运行中的数据库可能需要自己的备份工具或协调的快照流程。在文件变化时复制文件可能产生不可用的结果。包含恢复所需的配置和密钥，并妥善保护。
演练恢复流程
将样本恢复到单独环境并检查应用是否实际可用。记录步骤、所需时间和缺失的依赖项。监控备份时效和失败任务，以免损坏的流程长期未被发现。