微软推出Azure存储新故障转移类型：客户管理的计划内故障转移

微软近日宣布了Azure存储的一项新故障转移类型——客户管理的计划内故障转移（Customer Managed Planned Failover）的公开预览。这一新功能允许存储账户在保持地理冗余的情况下进行故障转移，且不会造成数据丢失或产生额外成本。

背景与现有功能

此前，微软已经提供了客户管理的非计划内故障转移（Customer Managed Unplanned Failover），作为地理冗余存储账户的灾难恢复解决方案。该功能帮助客户满足灾难恢复测试和合规性需求。此外，微软还提供了一种计划内故障转移（Microsoft Managed Planned Failover）类型。

新功能的特点

客户管理的计划内故障转移的推出，使用户在计划内故障转移操作后不再需要重新配置地理冗余存储（Geo-Redundant Storage, GRS）。这意味着用户可以在保持地理冗余的情况下进行故障转移测试或操作，简化了流程并减少了操作复杂性。

故障转移与回切流程

当主区域的存储服务端点不可用时，用户可以将整个地理冗余存储账户故障转移到次要区域。在故障转移过程中，原有的次要区域将成为新的主区域，所有存储服务端点将重定向到新的主区域。一旦存储服务端点的故障得到解决，用户可以通过再次执行故障转移操作，将存储账户回切到原始主区域。

适用场景

微软列举了计划内故障转移的多种适用场景：

1. 计划内的灾难恢复测试：验证业务连续性和灾难恢复计划的有效性。
2. 主区域部分中断的恢复：如果主区域的其他服务（如第三方服务）出现中断，而存储服务端点正常，用户可以故障转移存储服务，确保业务持续运行。
3. 大规模灾难的主动准备：在可能影响区域的灾难（如飓风）发生前，用户可以主动执行故障转移，并在问题解决后回切。

竞争厂商的类似功能

AWS和Google Cloud也提供了类似的灾难恢复功能。AWS支持多活跃区域（Multiple Active Regions），而Google Cloud则提供了双/多存储桶（Dual/Multiple Buckets）功能。

备份的重要性

在最近的推文中，Fletus Poston强调了备份的重要性，并指出仅仅有备份是不够的，未经验证的备份可能会在灾难发生时使企业面临风险。无论是勒索软件攻击、硬件故障还是意外删除，依赖未经测试的备份可能导致数据恢复不完整或损坏。

可用区域

新的故障转移类型目前已在以下Azure区域提供：东南亚、东亚、法国中部、法国南部、印度中部和印度西部。

总结

微软新推出的客户管理的计划内故障转移功能，进一步增强了Azure存储的灾难恢复能力，帮助用户在保持地理冗余的同时简化故障转移操作。这一功能尤其适用于灾难恢复测试、部分服务中断的恢复以及大规模灾难的主动准备。