标签：恢复

说明目标：建立可自动化、可演练的灾备方案，满足RPO/RTO要求。 准备工作：确认日本地域（在控制台选择“地域-日本”），具备管理员账号或具备创建快照、COS、云主机权限的子账号；提前记录关键资源ID（CVM、云盘、EIP、子网、路由）。 输出：一份包含RPO（可接受的数据丢失时间）和RTO（可接受的恢复时间）的表格。 步骤：列出所有服务并按

1. 前期准备与风险评估在日本机房或云（如AWS东京、GCP东京、Sakura）部署前先梳理资产：列出IP、开放端口、运行服务、小分段1: 运行nmap -sT -sV 获取端口/服务清单。小分段2: 确定RTO（恢复时间目标）与RPO（数据丢失容忍度），决定备份频率与存储地点（同城/异地）。 2. 选择防火墙层级：网络与主机双层小分段1: 优先启