1. RPO/RTO定义
指标 定义 目标值
──────────────────────────────────────────────────────
RPO（恢复点目标） 可接受的数据丢失量 24小时
RTO（恢复时间目标） 可接受的恢复时间 4小时

2. 备份频率设计
备份类型 频率 保留时间
──────────────────────────────────────────────────────
全量备份 每周 4周
增量备份 每天 7天
配置备份 变更前 30天
应用备份 部署前后 10版本

3. 备份窗口设计
时间段 备份类型 影响
──────────────────────────────────────────────────────
周日02:00-06:00 全量备份 低影响
每日02:00-04:00 增量备份 低影响
变更前 配置备份 无影响

# 备份策略模板

项目名称：fgedu生产环境备份策略
环境：WebSphere ND集群

备份范围：
– Deployment Manager
– 应用服务器节点
– 应用程序
– 安全证书

备份策略：
┌─────────────────────────────────────────────────────────┐
│ 备份计划 │
├─────────────────────────────────────────────────────────┤
│ 周日 02:00 全量备份（Dmgr + 所有节点） │
│ 周一 02:00 增量备份（配置变更） │
│ 周二 02:00 增量备份（配置变更） │
│ 周三 02:00 增量备份（配置变更） │
│ 周四 02:00 增量备份（配置变更） │
│ 周五 02:00 增量备份（配置变更） │
│ 周六 02:00 增量备份（配置变更） │
└─────────────────────────────────────────────────────────┘

存储要求：
– 本地存储：500GB
– 异地存储：500GB
– 保留周期：30天

1. 存储位置
位置 用途 特点
──────────────────────────────────────────────────────
本地磁盘 快速恢复 风险高
NAS存储 集中存储 可靠
磁带库 长期归档 成本低
云存储 异地备份 灵活

2. 存储容量规划
内容 大小估算 增长率
──────────────────────────────────────────────────────
配置文件 500MB-2GB 低
应用程序 1GB-10GB 中
日志文件 10GB-100GB 高
总容量 50GB-200GB 中

3. 存储策略
策略 描述
──────────────────────────────────────────────────────
3-2-1原则 3份备份、2种介质、1份异地
加密存储 敏感数据加密存储
访问控制 限制备份文件访问
定期清理 自动清理过期备份

# 存储目录结构

/backup/was/
├── full/ # 全量备份
│ ├── 20260407/
│ │ ├── dmgr.zip
│ │ ├── node1.zip
│ │ └── node2.zip
│ └── 20260414/
├── incremental/ # 增量备份
│ ├── 20260408/
│ ├── 20260409/
│ └── 20260410/
├── apps/ # 应用备份
│ ├── fgedu-app/
│ │ ├── v1.0.0.war
│ │ ├── v1.0.1.war
│ │ └── v1.0.2.war
│ └── fgedu-api/
└── config/ # 配置备份
├── 20260410_100000/
└── 20260410_150000/

#!/bin/bash
# was_backup.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn

WAS_HOME=/WebSphere/app
BACKUP_HOME=/backup/was
DATE=$(date +%Y%m%d)
LOG_FILE=/WebSphere/logs/backup_${DATE}.log

echo “=== WebSphere备份开始 ===” | tee -a $LOG_FILE
echo “时间：$(date)” | tee -a $LOG_FILE

# 1. 备份Dmgr
echo “1. 备份Deployment Manager…” | tee -a $LOG_FILE
$WAS_HOME/profiles/Dmgr01/bin/backupConfig.sh \
$BACKUP_HOME/full/$DATE/dmgr.zip \
-username fgeduadmin -password fgedu123 -quiet 2>&1 | tee -a $LOG_FILE

# 2. 备份应用服务器节点
echo “2. 备份应用服务器节点…” | tee -a $LOG_FILE
for node in fgeduNode01 fgeduNode02; do
$WAS_HOME/profiles/$node/bin/backupConfig.sh \
$BACKUP_HOME/full/$DATE/${node}.zip \
-username fgeduadmin -password fgedu123 -quiet 2>&1 | tee -a $LOG_FILE
done

# 3. 备份应用程序
echo “3. 备份应用程序…” | tee -a $LOG_FILE
cp -r $WAS_HOME/profiles/Dmgr01/installedApps/* \
$BACKUP_HOME/apps/$DATE/ 2>&1 | tee -a $LOG_FILE

# 4. 清理过期备份
echo “4. 清理过期备份…” | tee -a $LOG_FILE
find $BACKUP_HOME/full -type d -mtime +30 -exec rm -rf {} \; 2>/dev/null

echo “=== WebSphere备份完成 ===” | tee -a $LOG_FILE
echo “时间：$(date)” | tee -a $LOG_FILE

# crontab配置
# 每周日凌晨2点执行全量备份
0 2 * * 0 /WebSphere/scripts/was_backup.sh

# 每天凌晨2点执行增量备份
0 2 * * 1-6 /WebSphere/scripts/was_incremental_backup.sh

1. 灾难场景
场景 影响 恢复方案
──────────────────────────────────────────────────────
服务器故障 单节点不可用 节点恢复
存储故障 数据丢失 备份恢复
机房故障 整体不可用 异地恢复
数据误删 数据丢失 备份恢复

2. 恢复时间目标
场景 RTO RPO
──────────────────────────────────────────────────────
单节点故障 30分钟 0
整体故障 4小时 24小时
灾难恢复 8小时 24小时

3. 恢复步骤
步骤 操作 时间
──────────────────────────────────────────────────────
1. 评估影响 确定故障范围 15分钟
2. 准备环境 准备恢复环境 30分钟
3. 恢复配置 恢复WebSphere配置 1小时
4. 恢复应用 恢复应用程序 1小时
5. 验证测试 验证恢复结果 1小时
6. 切换服务 切换到恢复环境 30分钟

# 灾难恢复演练计划

演练类型：桌面演练
演练频率：每季度
演练内容：
1. 备份可用性验证
2. 恢复流程验证
3. 人员职责确认
4. 文档更新

演练类型：实战演练
演练频率：每年
演练内容：
1. 实际恢复操作
2. 恢复时间验证
3. 业务验证
4. 总结改进

1. 备份Deployment Manager
/WebSphere/app/profiles/Dmgr01/bin/backupConfig.sh \
/backup/was/dmgr_$(date +%Y%m%d_%H%M%S).zip \
-username fgeduadmin -password fgedu123

执行结果：
ADMU0116I: 正在将工具信息记录到文件
/WebSphere/app/profiles/Dmgr01/logs/backupConfig.log
ADMU0128I: 正在启动工具 BackupConfig
ADMU0001I: 正在生成备份文件
ADMU0002I: 备份文件已成功生成
/backup/was/dmgr_20260410_100000.zip
ADMU0129I: 工具 BackupConfig 已完成

2. 备份应用服务器节点
/WebSphere/app/profiles/AppSrv01/bin/backupConfig.sh \
/backup/was/appsrv01_$(date +%Y%m%d_%H%M%S).zip \
-username fgeduadmin -password fgedu123

执行结果：
ADMU0116I: 正在将工具信息记录到文件
ADMU0128I: 正在启动工具 BackupConfig
ADMU0001I: 正在生成备份文件
ADMU0002I: 备份文件已成功生成
/backup/was/appsrv01_20260410_100000.zip
ADMU0129I: 工具 BackupConfig 已完成

3. 通过wsadmin备份
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123

# 执行备份
AdminTask.backupConfig(‘[-backupFile /backup/was/config_20260410.zip]’)

# 验证备份
import os
print os.path.exists(‘/backup/was/config_20260410.zip’)

True

4. 手动备份配置文件
# 备份配置目录
tar -czf /backup/was/config_manual_$(date +%Y%m%d).tar.gz \
-C /WebSphere/app/profiles/Dmgr01 config

# 备份证书文件
tar -czf /backup/was/certs_$(date +%Y%m%d).tar.gz \
-C /WebSphere/app/profiles/Dmgr01/etc

1. 备份已安装应用
# 列出已安装应用
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 -c “print AdminApp.list()”

fgedu-app
fgedu-api

# 导出应用
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123

AdminApp.export(‘fgedu-app’, ‘/backup/was/apps/fgedu-app_v1.0.0.ear’)
AdminApp.export(‘fgedu-api’, ‘/backup/was/apps/fgedu-api_v1.0.0.war’)

2. 备份应用配置
# 导出应用配置
AdminApp.export(‘fgedu-app’, ‘/backup/was/apps/fgedu-app_config.xml’,
‘[[-exportToEAR false]]’)

3. 备份部署脚本
# 备份部署脚本
cp -r /WebSphere/scripts/deploy /backup/was/scripts/

4. 应用备份脚本
#!/bin/bash
# app_backup.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn

BACKUP_HOME=/backup/was/apps
DATE=$(date +%Y%m%d_%H%M%S)

echo “=== 应用备份开始 ===”

# 获取应用列表
APPS=$(/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 -c “print AdminApp.list()” 2>/dev/null)

# 导出每个应用
for app in $APPS; do
echo “导出应用：$app”
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 \
-c “AdminApp.export(‘$app’, ‘$BACKUP_HOME/${app}_${DATE}.ear’)” 2>/dev/null
done

echo “=== 应用备份完成 ===”

执行结果：
=== 应用备份开始 ===
导出应用：fgedu-app
导出应用：fgedu-api
=== 应用备份完成 ===

1. 使用restoreConfig恢复
# 停止服务器
/WebSphere/app/profiles/Dmgr01/bin/stopManager.sh \
-username fgeduadmin -password fgedu123

# 恢复配置
/WebSphere/app/profiles/Dmgr01/bin/restoreConfig.sh \
/backup/was/dmgr_20260410_100000.zip \
-username fgeduadmin -password fgedu123

执行结果：
ADMU0116I: 正在将工具信息记录到文件
ADMU0128I: 正在启动工具 RestoreConfig
ADMU0003I: 正在恢复备份文件
ADMU0004I: 备份文件已成功恢复
ADMU0129I: 工具 RestoreConfig 已完成

# 启动服务器
/WebSphere/app/profiles/Dmgr01/bin/startManager.sh

2. 恢复应用服务器节点
# 停止节点
/WebSphere/app/profiles/AppSrv01/bin/stopNode.sh \
-username fgeduadmin -password fgedu123

# 恢复配置
/WebSphere/app/profiles/AppSrv01/bin/restoreConfig.sh \
/backup/was/appsrv01_20260410_100000.zip \
-username fgeduadmin -password fgedu123

# 启动节点
/WebSphere/app/profiles/AppSrv01/bin/startNode.sh

3. 通过wsadmin恢复
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123

# 执行恢复
AdminTask.restoreConfig(‘[-backupFile /backup/was/config_20260410.zip]’)

4. 验证恢复结果
# 检查服务器状态
AdminControl.getServerStatus()

# 检查应用状态
AdminApp.list()

fgedu-app
fgedu-api

1. 验证备份文件完整性
# 检查备份文件大小
ls -lh /backup/was/dmgr_20260410_100000.zip

-rw-r–r– 1 wasadmin wasadmin 125M 4月10日 10:00 dmgr_20260410_100000.zip

# 验证zip文件
unzip -t /backup/was/dmgr_20260410_100000.zip

Archive: dmgr_20260410_100000.zip
testing: config/ OK
testing: config/cells/ OK
testing: config/cells/fgeduCell01/ OK
…
No errors detected in compressed data

2. 验证备份内容
# 列出备份内容
unzip -l /backup/was/dmgr_20260410_100000.zip | head -20

Archive: dmgr_20260410_100000.zip
Length Date Time Name
——— ———- —– —-
0 04-10-2026 10:00 config/
0 04-10-2016 10:00 config/cells/
0 04-10-2016 10:00 config/cells/fgeduCell01/
1234 04-10-2016 10:00 config/cells/fgeduCell01/cell.xml
5678 04-10-2016 10:00 config/cells/fgeduCell01/nodes/
…

3. 恢复测试
# 在测试环境恢复备份
/WebSphere/app/profiles/Dmgr01/bin/restoreConfig.sh \
/backup/was/dmgr_20260410_100000.zip \
-username fgeduadmin -password fgedu123

# 验证恢复结果
/WebSphere/app/profiles/Dmgr01/bin/startManager.sh

# 检查应用状态
/WebSphere/app/profiles/Dmgr01/bin/wsadmin.sh -lang jython \
-username fgeduadmin -password fgedu123 -c “print AdminApp.list()”

fgedu-app
fgedu-api

4. 备份验证脚本
#!/bin/bash
# backup_verify.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: http://www.fgedu.net.cn

BACKUP_FILE=$1

echo “=== 备份验证 ===”
echo “备份文件：$BACKUP_FILE”

# 检查文件存在
if [ ! -f “$BACKUP_FILE” ]; then
echo “错误：备份文件不存在”
exit 1
fi

# 检查文件大小
SIZE=$(stat -c%s “$BACKUP_FILE”)
echo “文件大小：$SIZE bytes”

# 验证文件完整性
echo “验证文件完整性…”
unzip -t “$BACKUP_FILE” > /dev/null 2>&1
if [ $? -eq 0 ]; then
echo “验证结果：通过”
else
echo “验证结果：失败”
exit 1
fi

echo “=== 验证完成 ===”