你做过备份，也做过快照。数据库每天自动备份，网站文件每周打包传到对象存储。你觉得数据安全了。直到有一天，机房所在的整个城市出了事——火灾、断电、自然灾害。你的备份和快照在同一个地域，如果机房整体不可用，备份也拿不回来。它们离事故现场的距离，不过几百米。
跨地域容灾不是备个份，是把你的数据复制到另一个城市去。
跨地域容灾的两个核心指标
云厂商的跨地域容灾方案通常提供RPO低至1分钟、RTO低至15分钟的保障。但前提是你愿意为这两个数字买单——费用比同城备份高出一截。
RPO（恢复点目标）：你能容忍丢失多少数据。连续复制型容灾能做到1分钟RPO，意味着故障发生时最多丢失1分钟的数据。异步复制通常15分钟，意味着可能丢失15分钟的数据。
RTO（恢复时间目标）：从故障发生到业务恢复需要多久。跨地域容灾能做到15分钟RTO——故障发生后15分钟内，在另一个城市拉起你的服务器。
这两个指标是跨地域容灾的核心成本来源——RPO越短，数据复制频率越高，流量费越贵。RTO越短，你需要预留的资源越多。
跨地域容灾怎么工作？
跨地域容灾的底层逻辑是持续数据复制。阿里云ECS容灾在服务器上安装AReS复制服务，实时监控磁盘写操作，持续复制到异地数据中心。
步骤一：在生产地域和容灾地域各建一套VPC网络，配置复制网络和恢复网络。
步骤二：将生产服务器加入容灾保护组。系统会进行一次全量复制，把服务器的完整数据传到异地。
步骤三：全量复制完成后，进入实时复制状态，持续同步增量数据。RPO能达到分钟级甚至秒级。
步骤四：定期做容灾演练——在异地拉起一套完整的测试环境，验证应用能正常启动。演练不影响生产，也不丢数据。
什么时候需要跨地域容灾？
场景一：核心业务系统
你的业务一分钟损失多少钱？如果是电商、金融、SaaS这类业务，宕机一小时的损失可能远超跨地域容灾一年的费用。
场景二：合规要求
金融、医疗、政务等行业的数据保护法规，通常要求异地容灾能力。等保三级明确要求数据异地备份。
场景三：单点业务不可中断
如果你的业务没有备用方案（比如用两台服务器做高可用就够了），先解决那个层级的问题。跨地域容灾解决的是机房级别的故障，一年可能用不上一次，用上一次就是救命。
跨地域 vs 跨可用区：别选错了
跨可用区容灾是在同一城市的不同机房之间复制数据，解决的是机房断电、网络中断这类问题。物理距离几公里，延迟低、费用低，是大多数业务的合理选择。一个AZ故障，另一个AZ继续服务。
跨地域容灾是把数据复制到几百公里外的另一个城市，解决的是区域性灾害。费用高、延迟高，但数据能扛住更大范围的灾难。阿里云的同城容灾和异地容灾方案分开计价，前者适用于日常高可用场景，后者适用于极端灾难恢复。
华为云的双Region方案
华为云的双Region架构是典型的企业级跨地域容灾方案：主备Region各部署一套完整系统，Region间数据异步同步。应用层跨AZ部署，AZ故障时自动恢复。数据层通过DRS数据复制服务实现跨Region的数据库复制与容灾切换。
这套架构的能力分级清晰——接入层用外部DNS控制流量切换，应用层用ELB做故障检测和负载均衡，数据层用DRS做数据库容灾，OBS对象存储也支持跨Region复制。分层对应着不同的容灾策略，每层单独管理。
一个真实案例
锂电池失火导致机房不可用，空调故障导致机房高温服务中断。这类事故虽然概率低，但一旦发生，单可用区的备份和快照都救不了你。你备份了一年的数据，它们和你的服务器在同一栋楼里。如果整栋楼都进不去，你的数据就在里面——你知道它们安全，但拿不出来了。
最后一句
跨地域容灾是一份保险。你付钱，买的是一个“当最坏情况发生时还能拿回数据”的权利。
备份保的是文件，快照保的是状态，跨地域容灾保的是整个数据能逃离灾难现场。你的数据经得起一场火灾，取决于你有没有把它搬出那栋楼。