# 1. 合规备份中 HIPAA 等监管场景对备份加密、留存与访问审计的要求如何落地？ A 只需把备份文件加密传输即可满足合规要求 B 备份密钥只能由管理员自管，无需 KMS 集成 C 合规备份仅要求数据离线存储，不涉及审计 D 备份需同时满足加密、按法规留存、访问审计且日志防篡改 ✓ 正确答案
# 2. 备份如何实现 3-2-1-1 策略？ A 第 4 个"1"指不可变/离线副本，用于抵御勒索软件 ✓ 正确答案 B 3 份副本必须放在同一数据中心以降低成本 C 3-2-1-1 只要求 2 份本地副本，不要求异地 D 该策略不适用于云对象存储
# 3. 备份系统的架构组成中备份代理、调度与备份存储如何分层设计？ A 备份代理负责调度任务与维护备份目录 B 调度引擎主要执行数据压缩与去重 C 代理负责数据采集，调度引擎负责任务编排，存储层负责容量与介质 ✓ 正确答案 D 三个层必须部署在同一台服务器上
# 4. 全量/增量/差异备份的恢复链中增量链长度对 RPO/RTO 的影响与合成全量（synthetic full）的应用 A 增量备份每次都在生产数据上重新生成全量 B 增量链越长，恢复时需重放的备份文件越多，RTO 越大 ✓ 正确答案 C 合成全量需要重新读取整个生产数据 D 差异备份比增量备份的恢复链更长
# 5. 基于存储快照的 SAN 备份的工作机制、优势与对恢复流程的限制？ A 快照对生产 I/O 影响很小，但快照本身依赖阵列存活 ✓ 正确答案 B 快照完全替代了异地容灾备份，无需转存 C 快照备份会自动保证应用一致，无需与应用协同 D 快照可以无限保留且不占容量
# 6. 备份一致性的应用一致与崩溃一致之差异 A 崩溃一致备份保证数据库事务完整，可立即使用 B 两者对数据库恢复没有任何区别 C 应用一致备份需应用协同 flush，恢复后通常可直接启动 ✓ 正确答案 D 崩溃一致备份比应用一致备份更安全
# 7. 备份加密与密钥管理（KMS 集成 vs 自管密钥） A KMS 集成可自动轮换密钥并集中审计，但密钥与密文同存 B KMS 托管密钥与密文分离存储，且支持自动轮换 ✓ 正确答案 C 自管密钥不需要任何备份，丢失也不影响解密 D 自管密钥运维成本最低、最安全
# 8. 备份数据完整性校验（checksum/restore test）的自动化 A checksum 校验能完全替代恢复测试 B 完整性校验只能在人工操作时执行 C 恢复测试是最直接的"备份可用"证明，应与 checksum 校验配合 ✓ 正确答案 D 校验失败无需告警，只需记录
# 9. 备份的 SLO 设计中备份频率、完成窗口与可恢复性如何度量与保障？ A 备份频率越高，自动意味着 RPO 越小但 RTO 也越小 B 完成窗口与备份频率无关，可任意设定 C 可恢复性用恢复测试通过率衡量，比单纯"备份成功"更重要 ✓ 正确答案 D 备份 SLO 无需与业务 RPO/RTO 对齐
# 10. 恢复演练（restore drill）的频次与自动化验证 A 恢复演练只能人工执行，无法自动化 B 所有系统必须每天都做全量恢复演练 C 核心系统应恢复演练，一般系统可降低频次，且重大变更后应补充演练 ✓ 正确答案 D 演练结果无需记录，不影响备份策略
# 11. 主流数据库备份工具对比（mysqldump/xtrabackup/pg_basebackup） A xtrabackup 是逻辑备份工具，适合大数据量迁移 B mysqldump 是所有 MySQL 大库在线备份的首选 C pg_basebackup 配合 WAL 归档可实现 PostgreSQL 的 PITR ✓ 正确答案 D 三种工具都无法实现时间点恢复
# 12. 备份加密的实现中备份链路传输加密、存储加密与密钥轮换如何配置 A 传输加密用 TLS 保证数据不被窃听，存储加密保证落盘为密文，叠加更完整 ✓ 正确答案 B 密钥轮换后旧备份将永久无法解密 C 只要启用传输加密，就无需考虑存储加密 D 应用层加密比静态加密更弱，不推荐
# 13. 备份存储分层中本地磁盘、异地副本与云对象存储的容量、带宽与成本如何规划 A 本地磁盘成本最低，适合长期归档 B 备份分层只影响容量，不影响成本与恢复速度 C 异地副本带宽无需规划，任意即可 D 云对象存储适合长期归档，可通过生命周期策略自动降级以降低成本 ✓ 正确答案
# 14. 备份数据保留策略中版本保留、过期清理与合规留存如何设计？ A 保留策略只需考虑保留份数，无需过期清理 B 合规留存的数据可以因存储成本提前删除 C 过期清理应无限期推迟以保留所有数据 D 多重保留策略可兼顾近期恢复与长期回溯，合规数据需受限保留且删除需审计 ✓ 正确答案
# 15. 备份监控体系中任务成功率、耗时与备份大小异常如何告警以及超时任务如何自动重试 A 失败告警、耗时超标告警、大小异常告警共同构成备份监控，重试需设上限并幂等 ✓ 正确答案 B 超时任务应无限重试直到成功 C 备份大小突变（如突然变小）通常无需关注 D 备份监控只需关注成功率，忽略耗时与大小
# 16. 备份防勒索的 immutable、air-gap 与 WORM 选型及落地 A WORM 的含义是备份数据可多次覆盖写入 B immutable 副本在保留期内可以被内部人员随意修改 C air-gap 指备份与生产网络隔离，使勒索软件无法触达备份 ✓ 正确答案 D 三种手段只能选一种，不能组合
# 17. 恢复流程的标准化中恢复 SOP、验证清单与演练记录如何编写与更新 A 恢复 SOP 只需编写一次，无需随架构变更更新 B 恢复 SOP 不需要明确责任人 C 验证清单不是必须的，恢复后可直接上线 D 演练记录用于追溯，且应每次演练后复盘更新 SOP ✓ 正确答案
# 18. 数据库与应用的一致备份点中如何协调 DB 快照与应用状态（如队列、缓存）的备份时刻 A 各组件独立备份即可，无需考虑时间点对齐 B 备份时无需记录队列消费位点 C 缓存永远无法与数据库备份保持一致 D 若队列/缓存可从数据库重建，可只保证数据库一致，恢复后回放重建 ✓ 正确答案
