计费示例 以包年/包月计费模式为例，假设某用户在2023/03/08 15:50:04在华北-北京四购买容量为100GB的云服务器备份存储库A，其中备份数据占用40GB存储库空间。该用户在华南-广州区域购买了容量为200GB的复制存储库B，并将存储库A复制至华南-广州区域复制存储库B中，不使用加速。购买时长为1个月，并在到期前手动续费1个月。则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。 上述价格仅供参考，详细的资费项费率标准请参见产品价格详情中“云备份”的内容。 图1 包年/包月CBR费用计算示例

计费示例 【案例一】 备份普通云服务器按需计费实例： 例如某用户有100GB的云服务器，在华北-北京四购置400GB的云服务器备份存储库A，并将该云服务器绑定至存储库A中。则收取400GB的云服务器备份存储库费用。 【案例二】 部署数据库等应用云服务器按需计费实例： 例如某用户有100GB的部署数据库的云服务器，在华北-北京四购置800GB的数据库服务器备份存储库A，并将该云服务器备份绑定至存储库A中。则收取800GB的数据库服务器备份存储库费用。 【案例三】 将备份跨区域复制至其他区域按需计费实例： 某用户在华北-北京四购买容量为100GB的云服务器备份存储库A，其中备份数据占用40GB存储库空间。该用户在华南-广州区域购买了容量为200GB的复制存储库B，并将存储库A复制至华南-广州区域复制存储库B中，不使用加速。则收取100GB云服务器备份存储库、200GB复制存储库的存储库容量费和40GB的跨区域复制流量费。

计费项 云备份计费项包括存储费和流量费，存储费根据存储库的不同进行收取。详细的计费项目如下所示： 表1 云备份计费项 资费项 计费项 计费项说明 适用的计费模式 计费公式 存储费 云硬盘备份存储库 备份云硬盘时，需要购买云硬盘备份存储库用于存放云硬盘产生的备份。 计费因子：存储库容量。 按需计费 包年包月 按需计费：存储库每GB单价 *存储库容量* 购买时长 包年/包月：详细的资费项费率标准请参见产品价格详情中“云备份”的内容。 云服务器备份存储库 备份普通云服务器（不包含数据库等应用）时，需要 购买云服务器 备份存储库用于存放云服务器产生的备份。 计费因子：存储库容量。 按需计费 包年包月 SFS Turbo备份存储库 备份SFS Turbo文件系统时，需要购买SFS Turbo备份存储库用于存放SFS Turbo文件系统产生的备份。 计费因子：存储库容量。 按需计费 包年包月 数据库服务器备份存储库 备份部署了数据库等应用的云服务器时，需要购买数据库服务器备份存储库用于存放数据库服务器备份产生的备份。 购买方式：在创建云服务器备份存储库时，勾选“启用数据库备份”。更多关于数据库服务器备份的介绍，请参见数据库服务器备份概述。 计费因子：存储库容量。 按需计费 包年包月 混合云备份存储库 备份用户云下数据中心的VMware虚拟机、本地文件目录时，需要购买混合云备份存储库用于存放云下IDC产生的备份。 计费因子：存储库容量。 按需计费 包年包月 云桌面 备份存储库 备份云桌面时，需要购买云桌面备份存储库用于存放云桌面产生的备份。 计费因子：存储库容量。 按需计费 包年包月 云数据库备份存储库 当在云数据库RDS进行备份时，系统在云备份自动创建的用于存放 云数据库产品 的备份。 计费因子：存储库使用量。 按需计费 复制存储库 使用跨区域复制备份功能时，在复制的目标区域购买。 计费因子：存储库容量。 按需计费 包年包月 专属云备份存储库 专属云客户可选择将数据备份到专属云备份存储库中。 计费因子：存储库容量 按需计费 包年包月 流量费 公网流出流量 使用混合云备份的云上备份恢复云下IDC时，会产生公网流出流量。 限时免费 限时免费 跨区域复制流量 在进行跨区域复制备份/存储库时，会在源区域产生跨区域复制流量。 计费因子：存储库容量、流量大小。 按需计费 按需计费：跨区域复制流量 * 每GB单价

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的云服务器备份存储库、包年/包月的云硬盘备份存储库等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

操作限制 表3 操作限制 操作场景 限制说明 数据恢复 只有“可用”或“锁定”状态的存储库中的备份可以进行数据恢复。 不支持使用复制操作产生的备份用于恢复。 暂不支持批量恢复数据操作。 暂不支持使用SFS Turbo备份恢复至原文件系统。 云服务器备份恢复： 备份的数据盘的数据，不能恢复到系统盘中。 不支持恢复到状态处于“故障”的服务器。 使用SDRS部署容灾的云服务器，在开启容灾保护后，容灾站点的云服务器/云硬盘不支持恢复；停止容灾保护后，才能执行恢复操作。 云硬盘备份恢复： 不支持备份和恢复本地盘。 支持选择服务器中的部分云硬盘进行备份，但必须将备份的云硬盘作为整体进行恢复，且不支持文件或者目录级别的恢复。 如果系统盘在备份完成后，服务器切换过系统，则由于磁盘的UUID变化等原因将会导致系统盘备份无法恢复原系统盘。您可以使用系统盘备份创建新磁盘后，将数据导入原系统盘中。 目前仅支持将备份恢复至原磁盘中，暂不支持将备份恢复至其他磁盘中（仅华南-广州区域支持）。如果希望将备份恢复至其他的磁盘中，可以使用备份创建新的磁盘。 文件备份恢复： 需要恢复的文件备份的客户端状态为“正常”。 不建议对正在运行的应用程序的文件进行恢复，建议停止应用程序运行后再执行恢复操作。 VMware备份恢复至云上服务器： 同步至云端的备份无法创建服务器。 同步的备份只能用于恢复至其他的云服务器，可以恢复至系统盘和数据盘。 执行恢复操作前，请务必按照操作步骤完成安全组的配置，否则可能会导致恢复失败。 VMware虚拟机使用LVM管理系统盘时，不支持云上恢复虚拟机。 云上恢复仅支持恢复到同类型操作系统，如Linux到Linux，Windows到Windows。 操作系统为Windows的上云副本，执行云上恢复时，目前只支持系统盘启动分区编号为2的Windows VMware虚机备份。 创建备份策略 每个用户最多只能创建32个备份策略。一个存储库只可以绑定一个备份策略。 可以为服务器备份存储库、SFS Turbo备份存储库、云硬盘备份存储库、云桌面存储库、文件备份存储库、数据库服务器存储库设置备份策略。 通过备份策略的方式对资源进行周期性备份，仅当启用备份策略后，系统才会自动备份所绑定的存储库绑定的资源，并定期删除过期的备份。 设置备份时间和复制备份的时间时，尽量在确保备份策略执行完毕备份任务已完成后再执行复制策略，否则可能会出现复制备份失败的情况。 策略保留规则过期清理时，仅会删除过期自动备份数据，不会删除手动备份数据。 默认情况下，对一个新的资源第一次进行全量备份，后续进行增量备份。 由组织管理账号统一创建的策略，成员账号只可以使用，不能进行编辑、删除、停用、启用操作。 创建复制策略 每个用户最多只能创建32个复制策略。一个存储库只可以绑定一个复制策略。 可以为云服务器备份存储库、SFS Turbo备份存储库和混合 云存储 备份存储库设置复制策略。 由组织管理账号统一创建的策略，成员账号只可以使用，不能进行编辑、删除、停用、启用操作。 绑定备份资源 一个存储库最多可以绑定256个资源。 创建备份 只有“运行中”或“关机”状态的服务器才可进行备份。 只有“可用”或“正在使用”状态的磁盘才可进行备份。 只有“可用”状态的文件系统才可进行备份。 只有“可用”或“正在使用”状态的云桌面才可进行备份。 处于“保留期”且为冻结状态的云硬盘/云服务器不支持备份。 某资源如果处于备份中，期间如有针对该资源的策略或手动执行的备份任务，则会跳过，不会产生其他备份。 不支持将备份下载至本地或上传至 对象存储服务 OBS中。 存储库和备份的服务器或磁盘需在同一区域。 两次全量备份的最小时间间隔不能小于1天。 对于同一个云硬盘资源，不建议既使用云硬盘备份，又挂载到云服务器使用云服务器备份。 对于共享盘，不建议挂载到多台云服务器上执行云服务器备份。（如果需要多台云服务器均执行备份，建议只绑定该云服务器的部分磁盘进行备份，不同时选择该共享盘，具体操作可参见绑定存储库的资源。） 删除备份 备份的状态为“可用”或者“错误”才能执行删除操作。 若存储库的状态为“正在删除”，该存储库中的备份不能执行删除操作。 文件备份 如果备份文件时，该文件正在被其他应用更改，且备份客户端对其有读权限时，会导致备份数据不完整，建议应用层停止更改后再进行备份操作，保证数据的完整性。 如果备份文件时，该文件被其他进程使用或者备份客户端没有读权限，会导致备份数据不完整。 单个安装客户端的资源最多支持添加8个备份文件目录。 每个资源仅允许安装一个客户端。 支持在无限制个资源上安装客户端。 单个目录下文件数不超过50万个，建议执行文件备份的主机配备4GB以上可用内存。 单个备份资源最多支持添加100个文件目录。 文件路径只能为绝对路径，如以/、C:\、D:\开头的文件路径。备份路径的长度不超过200个字符。 文件备份数据传输带宽上限是16Gbit/s。如果带宽达到该阈值，请求会触发流控。 文件备份不支持对云服务器挂载的SFS文件系统中的文件数据进行备份。 操作系统为Windows的主机/服务器中文件写入频繁的目录，可能会出现备份失败的情况。 跨云或者跨区域文件备份场景下，网络带宽不低于50Mbits。 操作系统为Windows的主机/服务器暂不支持根目录备份，例如C:\、D:\等。 数据库服务器备份 暂不支持集群的应用一致性，如MySQL Cluster，只支持单个服务器上应用的一致性。 冻结解冻脚本中配置的明文密码长度不超过16位，否则配置后密码会被截断，应用一致性备份会失败。 暂不支持oracle rac备份。 执行一致性备份时会阻塞数据库事务，建议在业务量较小的时间段执行数据库备份。 数据库业务繁忙时（如有长事务，缓存数据多等场景）执行冻结操作会超时，数据库一致性备份失败；严重时可能会导致数据库上层业务操作失败等问题。 暂不支持PITR恢复。 VMware备份 支持备份上云的VMware版本包括VMware vSphere 5.1、VMware vSphere 5.5、VMware vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 当前仅支持对接ESXi实现VMware备份上云。 为了获得更优的性能和操作体验，仅支持经过兼容性测试的操作系统执行云上恢复，如果仅恢复到云下VMware，则无操作系统版本限制。支持的操作系统请参见混合云备份约束与限制。 VMware 6.7及以下版本虚拟机的VDDK需要使用6.0.3版本。 同步至云端的备份只能恢复至已创建的同类型操作系统的云服务器，暂不支持部分磁盘恢复。 系统盘组了LVM的服务器暂不支持云上恢复。 备份带宽建议不低于100Mbits，VMware备份上云的主机对应磁盘大小建议是整数GB。 一个VMware虚拟机只能绑定一个备份存储库，多个VMware虚拟机可以使用同一个备份存储库。 创建镜像 只有“可用”或“锁定”状态的存储库中的云服务器备份才能创建镜像。 用于创建镜像的备份必须包含系统盘的备份。 仅支持使用弹性云服务器的备份创建镜像，不支持使用裸金属服务器的备份创建镜像。 迁移资源 只有“可用”或“锁定”状态的存储库才能进行资源迁移。 只有类型相同的存储库才能进行资源迁移。比如：云服务器备份存储库的资源可以迁移到另一个云服务器备份存储库里面，而不能迁移到另一个云硬盘备份存储库里面。 目标存储库剩余容量需大于待迁移资源的备份总容量。 暂不支持跨账号迁移存储库资源。 当前存储库和目标存储库需要在同一个区域。 自动扩容 如果存储库超出容量后开启自动扩容，自动扩容不生效。 复制备份 云硬盘备份和云桌面备份不支持复制至其他区域。 只有“可用”或“锁定”状态的存储库中的云服务器备份才支持复制。 仅支持向具备复制能力的目标区域复制备份数据。 仅支持对本区域生成的备份执行复制操作，不支持对复制而来的备份执行复制操作，从其他区域复制而来的备份仅可用于创建镜像或SFS Turbo文件系统。 一个备份存储库可以分别复制到不同的目标区域。对备份存储库手动创建复制或通过策略复制，每个目标区域仅能复制一次，即使将目标备份删除后也不允许再次复制。对单个备份手动创建复制时，在目标区域将目标备份删除后可再次复制。 更多信息，请参见跨区域复制备份。 专属云备份存储库 目前云硬盘备份、云服务器备份，SFS Turbo备份，云桌面备份、文件备份支持专属云备份存储库。 专属云备份存储库容量不能大于专属桶的容量。 专属云备份存储库不支持多AZ。 专属云备份存储库的共享备份只能共享给专属存储库。 备份锁定 开启备份锁定后，该功能无法关闭。 开启备份锁定后，绑定的资源无法解绑和迁移文件。不过，文件备份客户端在没有备份副本的情况下可以从存储库解绑。 开启备份锁定后，正常的备份、恢复和复制操作不受影响。 开启备份锁定后，策略生成的备份只支持过期自动删除。 手动创建的备份不受备份锁定的约束，支持手动删除。 开启备份锁定后，如果有备份副本，对于按需购买的存储库不允许删除，对于包周期购买的存储库支持退订。 VMware备份不支持开启备份锁定。 添加标签 一个存储库最多添加10个标签。

监控安全风险 云监控服务 为用户的云上资源提供了立体化监控平台。通过 云监控 您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 CBR提供基于云监控服务 CES 的资源和操作监控能力，帮助用户监控账号下的存储库和备份情况，执行自动实时监控、告警和通知操作。用户可以实时监控存储库的使用量等信息，以及创建备份失败、删除备份失败等事件信息。 关于CBR支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全

审计 云审计 服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CBR的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的CBR管理事件和数据事件列表，请参见审计。

数据保护技术 CBR通过多种数据保护手段和特性，保障备份数据安全可靠。 表1 CBR的数据保护手段和特性 数据保护手段 简要说明 传输加密（HTTPS） 为保证数据传输的安全性，备份数据存储到OBS桶时采用HTTPS协议。 数据冗余存储 CBR支持创建多AZ存储库，将备份数据存储到同区域的多个AZ。当某个AZ不可用时，仍然能够从其他AZ正常访问数据，适用于对可靠性要求较高的场景。 说明： CBR是基于OBS的数据冗余方式来实现备份的数据冗余存储，详情参见OBS数据冗余存储方式。 备份 数据加密 当备份的目标磁盘为加密磁盘时，如果磁盘启用备份加密，则备份数据会加密存储。当用户执行备份恢复时，存储的加密数据会先解密之后再恢复到目标磁盘。 跨区域复制 跨区域复制是指通过创建复制策略，将一个区域的备份自动、异步的复制到不同区域的另外一个存储库。跨区域复制能够为用户提供备份数据的跨区域容灾能力，满足用户备份数据复制到异地进行存储的需求。 备份锁定 为了避免备份数据被误删除或者恶意删除，您可以通过存储库的备份锁定功能，来提升数据的安全性。 开启该功能后，您在存储库中的所有备份都将进入WORM（一次写入，多次读取）状态。处于保留期的备份数据，任何用户都不能提前删除。 父主题： 安全

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

增强备份 增强备份是在云备份支持即时恢复特性的场景下，产生的一种能够快速恢复云服务器数据和快速创建镜像的备份。在备份详情中，“支持即时恢复”一栏为“是”的备份，则为“增强备份”。反之，则为“普通备份”。 即时恢复特性上线前，云备份创建的备份类型均为“普通备份”。即时恢复特性上线后，云备份创建的备份类型为“增强备份”。“增强备份”是云备份系统性能上的优化，启用增强备份需要对“普通备份”的资源重新执行一次全量备份。云备份目前新资源创建的备份均为“增强备份”，已不会再创建“普通备份”。 使用“普通备份”恢复云服务器数据或创建镜像时，恢复耗时较长。“增强备份”相较于“普通备份”，恢复云服务器数据和创建镜像所需的时间要大大缩短，但备份内容和大小并无区别。“增强备份”与“普通备份”只有恢复速度上的区别。

备份 备份即一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。备份可以通过一次性备份和周期性备份两种方式产生。 云备份提供两种配置方式，一次性备份和周期性备份。一次性备份是指用户手动创建的一次性备份任务。周期性备份是指用户通过创建备份策略并绑定服务器的方式创建的周期性备份任务。 一次性备份的备份名称支持用户自定义，也可以采用系统自动生成的名称。一次性备份产生的备份名称为“manualbk_xxxx”。 周期性备份的备份名称由系统自动生成。周期性备份产生的备份名称为“autobk_xxxx”。 更多关于如何快速创建备份的详细说明，请参考快速创建云服务器备份。

复制 复制是指将一个区域已经生成的备份数据复制到另一个区域。后续可在另一个区域使用复制的备份数据创建镜像，并发放新的云服务器。 云服务器备份和混合云备份支持对单个备份执行手动复制操作。同时也支持在备份策略中配置对应的复制策略，周期性的对未向目标区域进行过复制或复制失败的备份执行复制操作。 例如：需要为服务器A备份，则存储库的保护类型需要选择“备份”。如需要将服务器A在区域一产生的备份复制至区域二，则需要在区域二选择保护类型为“复制”的存储库。 更多关于如何跨区域复制备份的详细说明，请参考跨区域复制备份。

数据库服务器备份 业界对备份一致性的定义包括如下三类： 不一致备份：备份的文件、磁盘不在同一个时间点。 崩溃一致性备份：崩溃一致性备份会捕获备份时磁盘上已存在的数据，文件或磁盘数据在同一时间点，但不会备份内存数据并且静默应用系统，不保证应用系统备份一致性。尽管并未保证应用一致性，但通常情况下，操作系统重启后会进行chkdsk等磁盘检查过程来修复各种损坏错误，数据库会进行日志回滚操作保证一致性。 应用一致性备份：文件或磁盘数据在同一时间点，并备份内存数据，保证应用系统一致性。 云服务器备份同时支持崩溃一致性备份和应用一致性备份（即数据库服务器备份）。启用数据库服务器备份前，需要先安装客户端，否则会导致数据库服务器备份失败。 更多关于如何创建数据库服务器备份的详细说明，请参考数据库服务器备份操作流程。

周期性全备 默认情况下，云备份对一个新的资源第一次进行全量备份，后续进行增量备份。 云备份现支持在资源非第一次备份的情况下进行定期进行全量备份。您可以通过策略设置，配置每进行N次增量备份后，进行一次全量备份。相较于之前的策略配置，将更进一步提升备份数据的安全性，满足用户定期进行全量备份的需求。 周期性全备相较于增量备份占用的存储容量也会相应增加。 更多关于如何创建周期性全备的详细说明，请参考创建存储库备份策略中“全量备份”的参数说明。

存储库 云备份使用存储库来存放备份，存储库分为备份存储库、复制存储库、专属云备份存储库： 备份存储库是存放服务器和磁盘产生的备份副本的容器，备份存储库同时又分为以下几种： 云服务器备份存储库：分为两种规格，一种为仅存放普通备份的服务器备份存储库；一种为仅存放含有数据库的服务器产生的数据库备份的存储库。可以将服务器绑定至存储库并绑定自动备份或复制策略，支持将存储库中的备份复制至其他区域的复制存储库中，支持利用备份数据恢复服务器数据。 云硬盘备份存储库：仅存放磁盘备份，可以将磁盘绑定至存储库并绑定备份策略。 SFS Turbo备份存储库：仅存放SFS Turbo文件系统备份，可以将文件系统绑定至存储库并绑定备份策略。 云桌面备份存储库：仅存放云桌面备份，可以将云桌面绑定至存储库并绑定备份策略。 复制存储库只能存放复制操作产生的备份，且由复制操作产生的备份不允许再次复制。云服务器备份的复制存储库也分为服务器备份和数据库备份两种规格。 专属云备份存储库：当用户购买专属对象存储后，可以选择将数据备份到专属存储库中，从而满足对隔离性、安全性、性能的更高要求。 更多关于如何快速创建存储库的详细说明，请参考购买云服务器备份存储库。