2TB容量Azure Storage账号灾难恢复场景下如何在远端站点恢复海量数据

灾前前置配置（必须提前完成，否则无法实现异地恢复） #

• 优先启用读取权限异地冗余存储 (RA-GRS) 或跨区域冗余存储 (GZRS)，Azure后台会自动将主站点数据异步同步到配对的远端区域，RPO通常在15分钟到1小时，无需手动完成2TB全量数据的首次异地同步，适配绝大多数业务的灾备要求
• 如果你有自定义远端区域的需求，不使用Azure默认配对区域，可以用AzCopy工具完成首次全量同步：走Azure内部跨区域链路同步2TB数据通常1~2天即可完成，后续再配置定期增量同步任务即可，首次同步建议在业务低峰期执行，避免占用主站点面向用户的访问带宽

注意：不要通过公网完成2TB数据的首次异地全量同步，公网传输不仅速度慢、易中断，流量成本也比Azure内部跨区域流量高3倍以上

灾难触发后的远端恢复操作 #

场景1：使用Azure原生冗余存储的恢复 #

如果提前配置了RA-GRS/GZRS，可按以下步骤操作：

• 确认主站点故障无法访问后，若仅需临时读取数据，直接调用远端区域的只读存储端点访问即可，无需额外操作
• 若需要远端站点接管全量读写权限，进入Azure门户对应存储账号的「异地冗余」选项卡，点击「用户发起的故障转移」，等待Azure将远端副本提升为可读写的主存储账号，整个过程通常10分钟以内即可完成，2TB数据无需重新拷贝可直接访问
• 恢复校验：故障转移完成后，执行az storage account show命令确认存储账号主区域已切换为目标远端区域，随机抽取部分大文件校验哈希值确认数据完整性即可

场景2：自定义跨区域备份的恢复 #

如果是自行通过AzCopy、对象版本复制等方式实现的跨区域备份，可按以下步骤操作：

• 整账号全量恢复：在远端站点执行azcopy copy "https://<远端备份存储账号>.blob.core.windows.net/*" "https://<目标生产存储账号>.blob.core.windows.net/" --recursive，走同区域内网同步2TB数据通常4~8小时即可完成
• 部分数据恢复：在上述命令中追加--include-path或--include-pattern参数过滤需要恢复的对象，无需全量拷贝，大幅缩短恢复时间

优化技巧：如果有核心业务数据需要优先恢复，可给AzCopy命令添加--priority high参数，调度更高优先级的传输资源完成核心数据的优先恢复

故障修复后的回切操作 #

原主站点故障修复后，先配置反向同步任务将远端站点故障期间产生的增量数据同步回原主站点，校验全量数据一致性后再将主存储权限切回原区域即可，若故障持续时间在7天以内，2TB量级的增量数据同步通常仅需几小时即可完成，不会影响业务正常运行

内容的提问来源于stack exchange，提问作者Tariq