SupDRC-BaaS 版本说明

文档集版本：v1.7。本文描述产品功能及使用边界。文档集版本用于标识本文档，不代替产品软件版本或构建号。

1. 产品定位与部署方式

SupDRC-BaaS 以服务提供商（SP）与租户（Tenant）模式提供云备份服务。SP 建设和维护平台、云网关及云存储资源；租户部署 SupDRC 与相应工作负载模块，以订阅方式接入 SP 提供的资源。

SP 平台默认采用 Kubernetes 部署。产品集成 VMware、Huawei FusionCompute、SupDRC_for_SCP 和 Agent 模块的原子能力。VMware、FusionCompute 和 SupDRC_for_SCP 模块用于虚拟机无代理备份与恢复；Agent 用于 Windows 和 Linux 物理机有代理备份与恢复。

图 1　SP 与租户的产品逻辑关系。该图不表示节点部署顺序或具体网络端口。

2. 备份与恢复能力

产品支持将工作负载直接备份到 SP 云端，也支持先在租户本地生成备份，再将备份副本传至 SP 云端。支持完整备份和增量备份；当前不支持差异备份，也不支持利用已有备份数据生成合成完整备份。

客户可以使用云端备份执行原位置恢复、其他位置恢复，也可以下载备份数据后恢复。选择恢复目标时，应核对工作负载类型、恢复点及目标资源；原位置恢复涉及目标数据覆盖，执行前应确认维护窗口和业务影响。

VMware、Huawei FusionCompute 及 Sangfor 虚拟化 aSV 平台虚拟机支持整机与卷级恢复。VMware 文件级恢复需要 VMware Tools；FusionCompute 和 Sangfor 虚拟化 aSV 平台虚拟机的单文件恢复通过细粒度恢复下载文件，再手动上传到指定位置。Windows/Linux Agent 支持文件与文件夹恢复；整机恢复需要恢复介质。各模块的操作步骤应结合对应工作负载指南使用。

图 2　备份与恢复的逻辑流程。任务提交、备份成功和恢复验证是不同的检查环节。

3. 保留与数据保护

租户可在备份策略中按天数或还原点数量设置常规保留。产品支持按周、月、年设置长期保留完整备份；长期保留通过单独执行全量备份实现，备份副本不支持长期保留。带长期保留标记的完整备份在常规保留范围结束后，继续保留至长期保留期限结束。

租户可以选择备份加密，启用后备份数据在传输前加密。当前版本的备份密钥明文存于元数据且无轮换；传输加密可选，不应视为默认启用。文件和块存储的不可变与离线保护由产品提供；S3 兼容对象存储的不可变能力依赖第三方存储自身能力。

产品提供备份完整性校验。人工恢复演练属于增值服务，单独收费；完整性校验与人工恢复演练是不同的验证环节。

4. 订阅容量与有效期

SP 为租户在各个云存储库中分别设置容量配额。使用率达到 80% 和 90% 时，租户侧与 SP 侧收到告警；达到 100% 时，停止该租户向对应存储库的新备份，但仍可使用该库中已有备份执行恢复。其他仍有可用配额的云存储库不受影响。

商务合约到期后，租户无法继续备份，已有备份仍可用于恢复。默认从到期日起保留 30 天，期满由 SP 人工确认清理。裂隙备份回收站是另一场景，按指定天数保留后自动删除。

5. 当前使用边界

• WAN 加速器在 SP 侧必须部署；租户按自身需要选择是否部署和启用。使用时租户侧与 SP 侧必须成对配置。当前模块存在缺陷，尚未完全上线，建议所有租户暂不启用。
• 子租户在当前 BaaS 版本中仅定义基本概念，详细功能设计及上线待 SupDRC-DraaS 落地。
• SP 正式部署属于产品部署服务；部署实施材料属于内部资料。定制部署需求应联系销售。
• 云网关池采用轮询并支持同池故障切换，不支持跨池切换。一次备份任务切换到其他网关后，原网关恢复不会使该次任务回切；后续任务可以再次使用恢复的网关。

6. 文档集使用方式

本说明用于快速了解产品能力和限制。服务开通时，应结合 SP 管理员操作指南与租户端服务接入指南核对租户、网关、存储库及认证信息；创建备份和实施恢复时，应使用备份与恢复操作指南，并遵守对应工作负载模块的条件。平台部署及日常维护分别使用 SP 端安装部署指南和运维维护指南。

7. 工作负载及保护方式

工作负载	产品模块及保护方式	恢复重点
VMware 虚拟机	使用 VMware 模块进行无代理备份与恢复。	支持整机、卷级和文件级；文件级恢复需要 VMware Tools。
Huawei FusionCompute 虚拟机	使用对应模块进行无代理备份与恢复。	支持整机、卷级；单文件先下载再手工上传。
Sangfor 虚拟化 aSV 平台虚拟机	使用 SupDRC_for_SCP 进行无代理备份与恢复。	支持整机、卷级；单文件先下载再手工上传。
Windows/Linux 物理机	部署 Agent 进行有代理备份与恢复。	支持文件、文件夹及使用恢复介质进行整机恢复。

恢复前应检查受保护对象、备份时间和目标位置。原位置恢复涉及覆盖当前数据，必须确认授权与业务窗口；其他位置恢复应检查目标资源与网络隔离。恢复完成后，除任务状态外，还应核对恢复数据、系统启动及业务应用。

8. SP 与租户的管理职责

SP 部署并维护平台、云网关、云存储库及 SP 侧 WAN 加速器，创建租户并交付网关地址、认证材料、存储库和配额。租户部署本地 SupDRC 及工作负载模块，选择认证方式接入并核对资源，通常由租户自行创建策略和执行恢复。

租户启用 MSP 深度托管标识后，授权 SP 管理该租户备份至云端的数据，并在租户提出需要时协助恢复租户本地工作负载。接入认证与托管授权属于不同事项；代为恢复前应核对租户请求、目标及授权。

SP 侧必须部署 WAN 加速器。租户侧可以根据实际需要选择部署及启用；使用时两侧必须成对。当前模块存在缺陷，建议租户暂不启用。部署要求不等于当前已启用租户加速。

9. 资源、保留和服务状态

9.1 云存储库与配额

SP 可提供文件、块或 S3 兼容对象存储作为云存储库。一个库可以分配给多个租户，一个租户也可使用多个库；每个租户在每个库中的配额分别设置。共享存储资源不代表租户能够查看其他租户的备份。

单库配额达到 80% 和 90% 时，租户侧与 SP 侧分别收到告警；达到 100% 后，该租户不能向对应库执行新备份，但已有备份仍可用于恢复。SP 总体资源分配预设 20% 超卖，不能将其作为单个租户超出自身配额写入的依据。

9.2 保留和保护

常规保留支持按天数或还原点数量配置。没有不可变保护、服务到期保留等规则限制时，系统自动清理超出常规保留范围的数据。长期保留完整备份按周、月、年配置，通过单独执行全量备份实现；备份副本不支持长期保留。

文件和块存储的不可变与离线保护由产品提供，S3 兼容对象存储的相关保护依赖存储厂商能力。Air-Gap 指通过技术手段使已写入备份数据的存储离线，使用前由人工上线并重新加载。完整性校验与人工恢复演练是不同活动；人工恢复演练属于单独收费的增值服务。

9.3 服务到期

服务到期后不能继续备份，但已有备份仍可恢复。默认保留期从到期日起计算 30 天，期满后由 SP 人工确认清理。裂隙备份回收站按指定天数保留后自动删除，是另一场景；不可将其自动删除规则套用于普通商务合约到期清理。

10. 部署、验证与安全提示

SP 平台使用 Kubernetes 标准部署，平台部署由产品部署服务团队实施。租户接入后，建议将验证分为连接、备份和恢复：连接测试用于检查接入配置；备份检查作业与还原点；恢复检查目标数据、系统和业务。各阶段结果应分别记录。

租户可选择备份数据加密，启用时数据在传输前加密；传输通道加密是独立可选项。VMware 模块当前实现存在元数据明文密钥、无轮换等安全风险，应限制相关访问并开展安全评估。不要将口令、证书私钥或 API 密钥写入公开文档或普通工单截图。

11. 功能使用与验收速查

11.1 服务开通

SP 管理员准备云网关和云存储库，创建租户并分配网关、存储库、容量配额、有效期及其他订阅资源。向租户安全交付网关地址、端口和认证材料。租户在 SupDRC 中添加云服务提供商，选择账号密码凭证或证书，测试连接并核对资源列表。

连接测试后，租户按工作负载选择对应模块和目标存储库。接入对象、工作负载平台、备份目标是不同配置：需要分别核对 SP 云服务、虚拟化平台或 Agent 受保护对象，以及实际写入的云存储库。

11.2 备份与保留

租户可选择直接备份上云，或先在本地备份再将副本传至云端。策略支持完整备份和增量备份；当前不支持差异备份及基于已有数据生成合成完整备份。常规保留按天数或还原点数量设置；按周、月、年设置的长期保留完整备份通过独立全量执行形成，备份副本不支持此项长期保留。

作业执行后应核对整体状态、对象级结果及还原点。若使用本地备份后传副本的路径，应分别查看源备份和云端副本，不应只凭本地任务成功认定云端副本已经完成。

11.3 恢复

图 3　恢复任务和业务验收的主要环节。

恢复前确定对象、还原点、目标位置与授权。原位置恢复涉及覆盖当前数据；其他位置恢复需检查目标计算、存储、网络和隔离。恢复完成后，检查任务结果和目标数据，并由业务负责人验证系统和应用。

虚拟机整机恢复、卷级恢复和文件操作对应不同恢复对象。VMware 文件级恢复需要 VMware Tools；Huawei FusionCompute 和 Sangfor 虚拟化 aSV 平台虚拟机的单文件操作先下载再手动上传。Agent 文件或文件夹恢复与使用介质的整机恢复也应分别规划。

12. 服务状态与处理对象

状态或条件	对新备份的影响	对已有备份的处理
单库配额达到 80% 或 90%	产生相应告警。	按策略与保护要求管理。
单库配额达到 100%	停止该租户向该库的新备份。	已有备份仍可用于恢复。
服务到期	无法继续备份。	默认保留 30 天，期满由 SP 人工确认清理。
存储处于离线保护	数据位于离线存储。	恢复前人工上线并重新加载。
长期保留完整备份超出常规范围	常规范围与长期保留分别判断。	带长期标记的备份保留到长期期限结束。

不同事件的对象和责任人不同。容量告警应定位租户及存储库；服务到期应核对订阅与数据保留；离线恢复应协调存储上线责任人。不能以某一状态替代对其他条件的检查。