災難復原與韌性架構

整個災難復原（DR, Disaster Recovery）的選型，都建立在這兩個問題上。考試題目會用它們的數字大小暗示你該選哪種策略：

• RPO（Recovery Point Objective，復原點目標）＝ 你最多能接受掉多少「資料」，用時間衡量。RPO = 1 小時，代表災難發生時，最多容忍遺失「最近 1 小時」的資料——也就是至少每小時要備份/複製一次。RPO 往回看，指向「上一個安全存檔點」。
• RTO（Recovery Time Objective，復原時間目標）＝ 你最多能接受服務「停機」多久。RTO = 30 分鐘，代表災難發生後 30 分鐘內服務必須恢復。RTO 往前看，指向「多快能重新上線」。

AWS 官方把 DR 策略分成四種，由「便宜但慢」到「昂貴但快」排列。這是本章最核心、最常考的一張心智圖：

• ① Backup & Restore（備份與還原）：平時只把資料「備份」到另一個 Region，DR 區完全沒有運算資源在跑。災難時才臨時建立基礎設施、還原資料。
  → 成本最低 💲，但 RPO/RTO 最長（數小時）。
• ② Pilot Light（指示燈）：像瓦斯爐的長明小火——只讓核心（通常是資料庫）在 DR 區持續複製、隨時待命，但應用伺服器平時是關閉的。災難時才點火啟動應用層並擴展。
  → 成本低 💲💲，RPO 短（分鐘級，因為 DB 一直在同步），RTO 中等（要花時間開應用機）。
• ③ Warm Standby（溫備援）：DR 區有一套完整但縮小規模的環境「一直在跑」（所有元件都在，只是機器數量少、規格小）。災難時直接放大規模（scale up/out）接手全部流量。
  → 成本中高 💲💲💲，RPO/RTO 都是分鐘級。
• ④ Multi-Site Active/Active（多站點雙活，又稱 Hot Standby）：兩個 Region 都以完整規模同時運行、同時服務真實流量。災難時把流量全導到存活的那區即可。
  → 成本最高 💲💲💲💲，RPO/RTO 近乎即時（秒級、幾乎零停機）。

DR 策略是「觀念」，真正落地要靠前面章節學過的這些跨 Region 複製能力。把它們串起來就是一張備援地圖：

• S3 Cross-Region Replication（CRR，跨區複製）：自動把物件非同步複製到另一個 Region 的 bucket。前提是兩邊都要開啟版本控制（Versioning）。用於資料層的異地備份。
• RDS：可建跨區 Read Replica（災難時手動 Promote 成主庫），或把自動備份的快照跨區複製。
• Aurora Global Database：DR 界的優等生——一個主 Region 可寫、最多 5 個次要 Region 唯讀，跨區複製延遲通常小於 1 秒，主區故障時可在約 1 分鐘內把次區提升為主區。適合要求低 RPO/RTO 的關鍵系統。
• DynamoDB Global Tables：多 Region 多主動（Multi-Master）寫入，每區都能就近讀寫、彼此同步。天生就是 Active/Active。
• Route 53 Failover 路由 + Health Check：DNS 層的自動切換。健康檢查發現主站掛掉，就把使用者流量自動導向備援站——這是把上面各層「接起來」讓使用者無感切換的關鍵。
• EBS Snapshot：磁碟的時間點快照存在 S3（跨 AZ 耐久），可跨區複製用於異地重建。

當你有一堆不同服務（EC2、EBS、RDS、DynamoDB、EFS、Storage Gateway…）各自要備份時，逐個設定既麻煩又容易漏。AWS Backup 就是把這些備份「集中管理」的服務：

• 統一備份計畫（Backup Plan）：用一套策略（多久備一次、保留幾天）一次涵蓋多種服務，不必每個服務各自設定。
• 跨 Region / 跨帳號複製：可以把備份自動複製到另一個 Region 或另一個 AWS 帳號，實現異地備援與帳號隔離。
• Backup Vault Lock（保存庫鎖定）：以 WORM（Write Once Read Many，一次寫入不可竄改）模式鎖住備份，連管理員也刪不掉。用於合規與防勒索軟體——就算帳號被入侵，備份也刪不掉、改不了。
• 集中稽核：搭配 AWS Backup Audit Manager 檢查備份是否符合規定。

這三個詞常被混用，但考試會故意把它們當誘答選項。它們解決的是不同層級的問題：

• 高可用 High Availability（HA）：對抗單一 AZ / 單台機器故障。做法是同一個 Region 內跨多個 AZ部署（如 RDS Multi-AZ、ELB + Auto Scaling 跨 AZ）。通常自動、即時切換，目標是「平常就不要掛」。
• 災難復原 Disaster Recovery（DR）：對抗整個 Region 級的重大災難（天災、大規模服務中斷）。做法是跨 Region備援。就是本章的四種策略。
• 備份 Backup：對抗資料被誤刪、損毀、勒索加密。是資料的「時間點副本」，讓你能回到過去某個狀態。HA 幫不了你——如果資料被刪，兩個 AZ 的副本會「同步地」一起被刪。