① 一句话秒懂
恢复计划开发（Recovery Plan Development）把 DRP 落笔成文档，并按 archive bit 设计全量/增量/差异备份策略——这是”最被忽视却最关键”的预防措施；还要明确灾难宣布、人员通信、评估与软件托管（escrow）。
② 生活类比
- Full Backup（全量） = 每周把整个房间拍照一次。
- Incremental（增量） = 只拍”自上次拍照以来变过的”，恢复时要从全量+每一份增量依次还原——省空间但恢复慢。
- Differential（差异） = 只拍”自上次全量以来变过的”，恢复只需全量+最新一份差异——恢复快、创建慢。
- 备份介质要异地存一份，否则主站点被毁全完。
③ 核心概念
DRP 文档类型（按受众定制）
执行摘要、部门专属计划、IT 技术指南、DR 团队清单、关键成员完整版。灾难时各取所需：部门看部门计划、IT 看技术指南、经理/PR 看高层摘要。
应急响应（Emergency Response）
简明指令，按优先级排 checklist（最重要放最前——短预警灾难常完不成整单）。含正式宣布灾难的标准、谁有权宣布、通知流程。火灾清单例：①激活警报 ②有序疏散 ③酌情灭火 ④撤离后打 911 ⑤救治伤员 ⑥启动 DRP。
人员与通信
联系人清单（含备用联系方式 + 每角色备份联系人）。
评估（Assessment）
滚动进行：先遣队简单分诊，后续详细评估以调配资源。
备份与存储策略（核心）
三种备份基于 archive bit（归档位） 或文件时间戳：
- Full（全量）：复制所有文件，完成后重置 archive bit。
- Incremental（增量）：仅复制自最近一次全量或增量以来改动的文件（archive bit=1），完成后重置。恢复需：最新全量 + 所有后续增量（按顺序）。
- Differential（差异）：仅复制自最近一次全量以来改动的文件（archive bit=1），但不重置 archive bit。恢复需：最新全量 + 最新一份差异。
关键差异：增量恢复要串所有增量（慢恢复/快创建），差异只需两份（快恢复/慢创建）。
存储与最佳实践
- 介质须至少一份 off-site（或地理冗余云）。地理分散可能引入跨辖区监管。
- Disk-to-Disk（D2D）：磁盘便宜，VTL（虚拟磁带库）让磁盘伪装成磁带。仍须地理多样（部分盘 off-site）。
- Cloud Storage：灵活可扩展、地理多样、常含冗余、省物理管理；跨辖区有合规考量。
- 备份排低峰（夜间）；数据量增长要预留容量；周期备份有”丢一个周期”风险，可用实时连续备份（RAID/集群/镜像）缓解。
- 只备必要信息（依 RTO 定是否备 OS 文件）。
- 务必测试恢复！很多组织只看”备份成功”报告、从不复原，直到用时才发现坏——这是备份失败主因。
磁带轮换（Tape Rotation）
GFS（祖父-父-子）、汉诺塔、六盒周备等策略；可手动或 HSM（自动机械手备份库）实现。
软件托管（Software Escrow）
防开发商倒闭/不提供支持：开发商把源代码交独立第三方保管，触发事件（如违约/清算）时第三方释放给终端用户。重点对”可能倒闭的小开发商”谈，微软级大厂既不需也难谈。
公用设施 / 物流供应
DRP 含水电煤气等联系方式与排障；物流（人/设备/补给转移、食宿）也须规划。
恢复 vs 复原（Recovery vs Restoration）
- Recovery（恢复）：把业务运营/流程带回可工作状态（恢复团队，时限紧，须在 MTD/RTO 内）。
- Restoration（复原）：把设施/环境带回可工作状态（salvage 团队，时间较宽）。
- 回原址有风险：先迁最不关键流程压力测试重建网络，再逐步迁关键流程；原址完全正常运营前不能宣布紧急结束。
④ 真实案例
Damon 丢了数月工作——自然灾害毁了一楼，他从不使用系统内置或管理员 Carol 设的备份。Carol 在生产服务器用增量、开发服务器用差异，从没复原失败过。说明备份策略再好，不执行/不测试也等于零；差异备份只需两份容器文件、易周期更新，是实用之选。
⑤ 考试怎么考
- 全量/增量/差异 基于 archive bit 的行为差异；恢复所需备份份数（增量=全量+所有增量；差异=全量+最新差异）。
- 增量创建快恢复慢，差异反之。
- 备份介质须 off-site；云备份地理多样有合规考量。
- 必须测试恢复（最大失败原因）。
- 软件 escrow 触发事件 + 第三方保管源代码。
- Recovery vs Restoration 区别。
⑥ 记忆口诀
“DRP 落笔分众文，应急清单 priority 先；备份三式归档位：全量全、增量串、差异两份便。介质异地云分散，测试恢复莫忘焉；软件 escrow 源码托，恢复运营复原建。”
⑦ 自测
- 全量、增量、差异备份在 archive bit 处理与恢复所需份数上有何不同？
- 为什么增量备份”创建快但恢复慢”，差异备份”恢复快但创建慢”？
- 备份介质存储的关键原则是什么？云备份引入什么额外考量？
- 为什么”测试恢复”是备份策略中最容易被忽视却最关键的一步？
- 什么是 software escrow（软件托管）？什么情况下组织应谈这种协议？
- Recovery（恢复）与 Restoration（复原）的区别是什么？