云数据库RDS备份容灾指什么？

云数据库RDS采用一主一备的双机热备架构，当主节点故障时，主备节点秒级完成切换，整个切换过程对应用透明；备节点故障时，RDS会自动新建备节点以保障高可用。

为了提供比单可用区实例更高的可用性，RDS支持多可用区实例（也称为同城双机房或者同城容灾实例）。多可用区实例将物理服务器部署在不同的可用区，当一个可用区（A）出现故障时流量可以在短时间内切换到另一个可用区（B）。整个切换过程对用户透明，应用代码无需变更。

如客户需要，RDS产品还提供高可用版，采用一主一备的经典架构，客户可以选择将贮备节点部署在同一地域的相同或不同可用区内，主节点的数据会通过半同步的方式同步到备节点，当主节点出现故障无法访问时，会自动切换到备节点。当备节点出现故障不可用时，主节点会进行实时备份，主节点备份临近完成时会产生全局锁（FTWRL），导致主节点只读，一般不会超过5秒。同时还能为客户提供保存最长5年的所有SQL执行记录，使客户对数据库访问有据可查，保障核心数据的安全。

在同城容灾之上，RDS还支持跨地域的数据容灾。用户可以将地域A的RDS 实例A’通过数据传输服务（Data Transmission Service）异步复制到地域B的RDS实例B’（实例B’是一个完整独立的RDS实例，拥有独立的连接地址、账号和权限）。此外，客户也可以将自建机房的数据库或者ECS上的自建数据库实时同步到任一地域的RDS实例中，即使线下机房发生损毁的灾难，数据在云数据库上也有备份。

以上摘自《阿里云数据隐私保护白皮书》，这本电子书收录开发者藏经阁下载地址：https://developer.aliyun.com/topic/download?id=8241