① 一句话秒懂

恢复策略（Recovery Strategy）先按 BIA 排优先级恢复关键业务单元/功能，再选备用处理站点（冷/温/热/移动/云）、签互助协议（MAA），并用电子保管/远程日志/远程镜像三种数据库复制技术满足 RPO。

② 生活类比

基于 BIA（业务影响分析） 排恢复顺序。关键业务单元 ≠ 所有关键功能都在关键单元，最终是”关键单元 + 其他精选单元”的超集。可先恢复高优先级单元到 50% 能力，再铺低优先级到最低运营能力，最后全面恢复。结合指标：MTTR、MTD、RTO、RPO（Ch3）。

恐慌时常识会忘（如火灾打 911）。靠持续培训；关键员工能现场领导。覆盖一切危机（火灾到大流行到公关灾难）。

内部+外部都要能通。员工须把媒体问询转交 PR 团队（别由员工乱说）。灾难可能已毁正常通信，须提前备替代通信。

DRP 目标是恢复工作组到常态工作点，不止 IT。可为不同工作组设独立恢复设施。

Cold Site（冷站）：够大、有电与环境系统，但无预装计算设备、无激活宽带。最便宜，激活以周计，难测试，易给虚假安全感。
Hot Site（热站）：全配置、数据周期/连续复制到热站。可瞬时/秒级接管；贵（近乎双倍预算+额外人力）。注意：热站有生产数据副本，须与主站同等安全。可共享（怕大灾时过载）或兼作开发/测试环境降本。
Warm Site（温站）：有设备与数据电路但通常无客户数据；运备份介质恢复，激活 ≥12 小时。可共享，合同须写”no lockout”条款。
Mobile Site（移动站）：自带环境的拖车，fly-away 部署；常配成冷/温站，适合作工作组恢复。
Cloud Computing：IaaS（AWS/Azure/GCP）成本低、激活前几乎不花运维钱；须考虑资源容量协议（resource capacity agreement）、地理分散、冗余。

两组织互帮共享设施，省资本。缺点：难强制执行（灾时对方可能反悔）、地理近则同灾、保密顾虑（医疗/金融/商业秘密）。同组织内部子公司间较可行。

Electronic Vaulting（电子保管）：批量把 DB 备份传到异地。恢复延迟大，仅能恢复到上次保管时——潜在显著数据丢失。合同须写明定义/容量/带宽/取数时间。
Remote Journaling（远程日志）：更频繁（通常每小时）传事务日志（非整库），灾时应用日志到生产库。仍存于备份设备未实时应用。
Remote Mirroring（远程镜像）：最先进最贵，异地保活数据库服务器，修改实时同步，随时可接管。增处理开销。云数据库平台常内置冗余。

某组织用热站又想省钱，把热站兼作开发/测试环境——实时把生产数据复制到热站既供测试又留活副本，让热站”不灾时也有用”，摊薄了高昂成本。这是热站降本的常见实战技巧。

“恢复先排 BIA 序，冷周温半日热秒级；热站有数同安保，MAA 互帮三患（强/灾/密）。库复三技按 RPO：镜像实时日志时，保管批量丢最多。”