云服务区域地震沉没时的数据可用性及备份存储位置问询

嘿，这个问题问到了云架构容灾设计里最极端的场景之一，咱们掰开揉碎了说：

一、区域沉没带来的直接影响 #

• 单区域绑定业务彻底中断：如果你的服务完全部署在这个沉没的区域（比如只开了该区域的虚拟机、单区域数据库实例），那这些资源会直接下线，业务完全不可用——毕竟整个区域的物理数据中心、网络链路、供电设施都被摧毁了，短时间内没有任何恢复的可能。
• 跨区域部署业务几乎不受影响：要是你提前做了跨区域容灾部署（比如把核心业务同时放在两个相隔数百公里的区域），云服务商的流量调度系统会自动把用户请求切换到正常区域，用户可能只会感受到极短暂的延迟波动，核心业务可以持续运行。
• 区域资源的后续处理：云服务商大概率会直接宣布该区域永久不可用，后续会引导用户迁移所有能找回的配置信息，但物理硬件和本地存储的数据肯定是找不回来了。

二、备份存储的位置：绝对不会全在受灾区域 #

正规云服务商的容灾设计底线就是避免单点故障，所以核心备份机制绝对不会把所有鸡蛋放在一个篮子里：

• 默认多可用区备份：大部分云厂商会把用户的基础备份（比如云硬盘快照、数据库自动备份）默认同步到同地域的另一个可用区（AZ）——可用区之间通常相隔几十公里，不会同时被地震影响，但如果是整个区域沉没，同地域的可用区也会遭殃，所以这只是基础防护。
• 跨区域备份是核心容灾手段：如果用户开启了跨区域备份功能，这些备份会被同步到几百甚至几千公里外的其他地域，完全不受原区域灾难的影响，就算原区域没了，也能通过跨区域备份快速恢复业务。
• 例外情况：用户手动关闭跨区域备份：如果用户为了节省成本或者疏忽，关闭了跨区域备份，只保留了同区域内的本地备份，那这些备份会随着区域沉没一起丢失——这也是云厂商反复提醒用户开启跨区域容灾的原因。

另外补充一句：云服务商承诺的99.95%可用性，通常是基于单区域多可用区的场景；如果是跨区域部署，可用性能达到99.99%甚至更高，就是为了应对这种极端的区域级灾难。

内容的提问来源于stack exchange，提问作者Lawrence E Bosumbe