首页›指南›应急处置

应急处置

昨晚的备份失败了

备份失败一晚并不是灾难,而是一种延迟:如果前一晚的备份成功,那么最近一份完好副本至少已有 48 小时。连续多次失败则是数据保护事件:应当天查明原因,而不是仅仅确认告警了事。

更新于 2026 年 10 月阅读约 3 分钟引用 5 个来源

要点

  • 阅读错误信息,而不只是看红灯:空间不足、数据源缺失、凭据问题、文件被锁定、带宽不足、代理程序停止。
  • “成功”的备份任务可能复制的是一个空文件夹:请查看复制的数据量。
  • 记下最后一次成功的日期,并告知相关部门的负责人。
  • 纠正后重新运行,并在下一晚核实。
  • 同一台机器一个月内失败三次:应调整配置,而不是只点击“重新运行”。

1. 阅读错误信息,而不只是看红灯

常见原因,按出现频率排列:

原因迹象纠正方法
目标位置空间不足,或已达配额上限写入错误,保留期缩短扩大容量,或在充分了解后果的前提下缩短历史保留
数据源已关机、不在网络中、路径已更改驱动器盘符或共享名称变更;对空文件夹的备份显示“成功”恢复数据源,修正路径,检查复制的数据量
凭据被拒绝服务账户密码已过期恢复该账户:否则每晚的备份都会失败
文件被锁定,或数据库未处于静止状态只复制了部分内容采用专为运行中数据库设计的方法;处于这种状态的 SQL 数据库无法被干净地恢复
链路太慢或中断任务在时间窗口末尾被中断采用更高效的增量备份、延长时间窗口,或减少无用数据
机器上的代理程序已停止没有任何数据发送重启该服务,并查明停止的原因

最具迷惑性的情况是:对空文件夹的备份任务显示为绿色。法国国家信息系统安全局(ANSSI)要求对备份进行系统性检查,重点监控数据量或文件数量异常、网络缓慢以及配置变更。复制数据量在两晚之间骤然下降,和备份失败一样值得重视。

2. 确认最后一次成功备份的时间

这是决定当天 RPO 的唯一日期。如果已超过数天,请告知相关部门的负责人。他正在没有安全网的情况下工作,必须知晓这一点。如果只是在控制台中确认告警而不告知负责人,两周后这个事件就可能演变成数据丢失。

3. 纠正后重新运行

问题处理完毕后,手动重新运行一次备份任务,并等待其完成。如果重新运行仍然失败,说明原因仍然存在。第二天早上,再核实当晚的备份:许多“显而易见”的修复在第二次运行时就会失效。

备份任务成功只能证明副本已写入,并不能证明它可以恢复。对于 SQL Server 数据库,Microsoft 明确指出,备份验证命令并不会检查其中所含数据的结构。ANSSI 要求定期测试备份,并制定书面的恢复程序;美国国家标准与技术研究院(NIST)同样建议测试备份,以确保文件能够无误恢复。在备份事件之后,对一个文件或一个数据库进行试恢复是最好的检验。参见如何测试备份是否有效?。

4. 如果反复出现

同一台机器一个月内失败三次:说明备份范围、带宽或产品本身并不合适。应调整某个参数(排除某个庞大且无用的文件夹、拆分备份任务、扩大存储空间),而不是每周一手动重新运行了事。

晨间检查清单

  • 昨晚的所有备份任务是否都已完成,而不仅仅是“没有报错”?
  • 复制的数据量是否与前几晚一致?
  • 每台关键机器最后一次成功备份的时间是否在 24 小时以内?
  • 告警是否已由指定负责人阅读,而不仅仅是收到?
  • 目标位置的剩余空间是否足以覆盖计划的保留期?

WeDoBack 的做法

WeDoBack 对备份进行全天候监控,当备份未能完成时会发出告警。告警只是本页所述流程的开始,而不是结束。在 INTEGRAL 方案中,每月包含的 2 小时技术支持可用于处理问题根源。在 SMART 方案中,技术支持按次计费:客户可在控制台中看到失败记录,并需自行查看。技术支持热线为 +33 9 72 50 78 28,服务时间为 9:00–13:00 和 14:00–17:30(巴黎时间)。关于存储容量的规划,公布的参考值为当前数据量的三倍,使用一周后再进行调整:容量过于紧张的迹象是备份任务失败或保留期缩短。由客户持有的加密密钥与发送失败无关:如果备份任务失败,只是远程副本没有得到更新。

常见问题

备份失败一晚,严重吗?

如果前一晚的备份成功,且当天就纠正了原因,通常并不严重。风险在于累积:每多失败一晚,发生灾难时可能丢失的工作量就增加一分。如果超过数天,就应作为事件向管理层报告。

“成功”状态是否足以证明备份可用?

不足以。法国国家信息系统安全局(ANSSI)要求对备份进行系统性检查,尤其是数据量是否异常,并定期进行恢复测试。对于 SQL Server,Microsoft 明确指出,验证备份并不会检查其中所含数据的结构:只有实际执行恢复并进行一致性检查,才能证明这一点。

由谁来监控备份告警?

由一位指定的负责人负责,并安排一位休假期间的替补人员。发到无人查看的共享邮箱的告警,等同于没有告警。还应提前确定:当距上次成功备份的时间超过事先约定的阈值时,由谁通知管理层。

需要立即获得帮助?

在确认找到未受感染的副本之前,请勿进行任何恢复操作。我们可以为您提供指导。

致电 +33 9 72 50 78 28或给我们留言

正在遭遇突发事件?

我们的团队将协助您找到可用的数据副本并完成恢复,服务时间为周一至周五 9:00–13:00 及 14:00–17:30(巴黎时间)。