中科热备块级IO拦截与瞬时恢复CDP持续数据保护底层原理硬核拆解做数据库容灾备份的工程师大概率都遇到过这个场景业务侧说最多丢1分钟数据你打开备份软件一看最小调度粒度是15分钟还是全量加增量。定时备份和持续数据保护之间的鸿沟不在策略配置在IO路径上的拦截位置。CDP的根写操作在哪里被截住传统快照走的是存储层指针重定向。LVM快照、存储阵列快照、VMware vSphere快照本质都是COWCopy-On-Write或ROWRedirect-On-Write机制。写操作先到原卷触发块复制再更新指针。这个路径的问题在于快照点之间有间隔两次快照之间的写IO没有任何记录RPO等于调度周期。CDP的做法完全不同。它在块设备层挂一个过滤驱动每一次写IO在落到物理磁盘之前被拦截先写入日志卷再放行到目标卷。IO级连续捕获的意思是写操作以块为单位被逐条记录不是按时间点采样。RPO的理论下限从调度周期变成单次IO的持久化延迟。这里有个容易混淆的点。很多厂商管自己叫CDP实际做的是高频快照30秒或1分钟打一次指针中间的数据照样丢。真正的CDP必须满足两个条件写IO逐条捕获且日志可回放到任意时间点。缺一个都是伪CDP。两条实现路径DM层拦截与文件系统过滤Linux环境下做IO级捕获主流有两条路。第一条是Device Mapper层拦截。在内核DM框架下注册一个target生产卷的IO先经过这个target。优点是位置足够低文件系统无关ext4、xfs、btrfs甚至裸设备都能覆盖虚拟机备份场景下配合无代理方式直接对块设备操作不需要在Guest OS里装agent。缺点是内核模块开发和维护成本高跨内核版本兼容是持续的工程负担。第二条是文件系统过滤驱动类似Windows的Minifilter或Linux的FUSE挂载。优点是实现相对简单能拿到文件级语义恢复时可以直接定位到某个文件。缺点是只能覆盖经过VFS的IO裸设备写入、直接IOO_DIRECT场景可能漏掉数据库自己管理裸盘的时候就是个盲区。我们对比过两种路线在Oracle场景下的表现。数据库用ASM管理裸设备时文件系统过滤方案确实存在捕获缺口DM层方案不受影响。代价是内核模块要跟着内核版本走我们内部维护了针对主流发行版的编译矩阵。RPO3秒要跨过的三道坎把RPO压到3秒以内工程上的挑战集中在三个地方。网络带宽是第一个瓶颈。假设生产端写IO是200MB/s日志卷要实时同步到备端链路带宽至少要留出1.5倍余量也就是300MB/s以上。10GbE链路理论带宽1250MB/s实际可用大概900MB/s看起来够但这是共享链路还要跑其他业务流量。带宽打满的时候日志同步延迟直接推高RPO。第二个坎是去重和压缩的CPU开销。源端做重删每个数据块要算指纹、查指纹库、比对这些都在写路径上。指纹算法选不好单核处理能力可能只有300MB/s到500MB/s成为新的瓶颈。我们用变长块切分加内存级指纹库把源端去重做到实测90%以上日志卷的实际传输量降到原始IO的十分之一带宽压力随之下降一个数量级。第三个坎是元数据管理。每个被捕获的IO都要记录时间戳、偏移量、长度这些元数据本身也是数据。10TB的生产卷一天写入量按20%算就是2TB对应几千万条IO记录。元数据索引结构设计不好回放时的查找开销会让RTO失控。我们把元数据和时间线做了分层索引回放到任意时间点的定位控制在秒级。中科热备的CDP实现与瞬时恢复中科热备热备云的CDP模块走的是DM层拦截路线IO级连续捕获RPO控制在3秒以内。源端去重实测90%以上压缩后的日志流量对带宽的占用大幅降低异地容灾场景下150km以上的同步链路也能撑住。数据库层面Oracle、达梦、OceanBase都在支持列表里虚拟机备份走无代理方式对生产环境零侵入。瞬时恢复是另一个值得说的点。传统恢复要把备份数据完整写回生产卷10TB数据按500MB/s的写带宽算光数据回写就要5个多小时RTO根本压不下来。瞬时恢复的做法是把备份卷直接以iSCSI方式挂给生产环境数据库直接读备份卷启动RTO实测在2分钟以内。数据在后台继续回迁业务先跑起来。中科热备的备份一体机形态把CDP、去重、瞬时恢复做在一个设备里部署上省掉了单独规划日志卷和指纹库的环节。勒索防护方面用的是不可变存储加气隙隔离加AI检测三层备份数据写入后不可篡改备份前做恶意软件扫描。实测10TB数据库的CDP开销测试环境是单节点Oracle数据量10TB日均写入量约2TB。开启CDP保护后首次全量基线同步耗时4小时20分速率约680MB/s。之后进入持续捕获状态源端去重率实测91.3%压缩后日均日志传输量约180GB对应平均写入带宽约2.1MB/s峰值出现在批量作业时段约38MB/s。备份窗口从传统全量备份的6小时压缩到接近零因为持续捕获没有独立备份窗口的概念。恢复测试分两种瞬时恢复挂载耗时1分48秒数据库完成启动可对外服务完整回迁10TB数据耗时5小时12分速率约560MB/s这个过程中业务已经在瞬时恢复的实例上运行。存储开销方面10TB生产数据保留7天CDP日志加去重后占用约3.8TB压缩比约2.6:1。指纹库内存占用约4.2GB元数据索引约11GB。CPU额外开销在生产端约6%到9%取决于写入IO的块大小分布。一个容易踩的坑测试环境用fio跑顺序写去重率能到95%以上看起来很漂亮。真实数据库的IO是随机小块写为主去重率会掉到85%到90%之间。选型时候如果拿顺序写的数据做容量规划实际部署后存储会不够。建议用生产环境的真实IO pattern做基准测试。CDP不是快照的升级版是IO路径上完全不同的拦截机制。RPO压到秒级之后容灾备份的瓶颈从备份窗口转移到了带宽、去重效率和元数据管理上。这三块的技术选型决定了CDP方案在生产环境里能不能真正跑住。作者孙浩然发布日期2026年10月5日