华为云国际站代理商通过 CSBS 设置备份策略，核心流程是 "代运维权限获取→存储库准备→策略创建与参数配置→绑定资源→启用与监控"，兼顾跨境合规、成本优化与客户弹性场景，以下是面向代理商的可落地全流程操作与最佳实践。
一、前期准备（代理商主导，权限 + 存储库先行）
- 代运维权限与合规预校验
- 代理商通过伙伴中心完成客户代运维委托，申请 CSBS（含策略创建 / 绑定 / 复制）+CTS+KMS 的最小权限，启用 MFA+IP 白名单，记录授权范围与有效期，符合跨境数据操作合规要求。
- 确认源 Region 已开通 CSBS 服务，客户 ECS/BMS 状态正常，无未挂载磁盘或故障盘，避免备份失败。
- 存储库创建与绑定
- 进入 CSBS 控制台→存储库→创建存储库，保护类型选 "备份"，绑定需保护的 ECS/BMS，启用 KMS 加密（AES‑256），确保备份数据安全，适配国际站合规要求。
- 建议按客户业务分组创建存储库（如核心业务 / 非核心业务），便于策略精细化管理与成本核算。
二、备份策略创建与参数配置（核心操作）
- 进入策略配置入口
- 登录华为云国际站管理控制台→存储→云服务器备份 CSBS→策略→备份策略→创建策略，填写策略名称（如 "SG-Core-ECS-Daily-0200"），选择备份类型（系统盘 + 数据盘 / 仅系统盘 / 仅数据盘）。
- 关键参数配置（代理商按需适配客户场景）
| 参数 | 配置要点 | 跨境场景建议 |
|---|---|---|
| 备份周期 | 按小时 / 天 / 周 / 月，支持自定义间隔（如每 4 小时 / 每 3 天） | 核心业务：每小时增量 + 每日全量；非核心：每日增量 + 每周全量 |
| 备份时间 | 避开业务高峰（如 00:00-04:00），设置时区为客户业务时区 | 跨时区业务：按主业务时区统一配置，避免冲突 |
| 保留规则 | 按数量（最多 1000 个）/ 按时间（最长 99999 天），支持永久保留 | 满足 GDPR/PDPA：保留≥6 个月，配置生命周期自动清理 |
| 增量策略 | 首次全量、后续永久增量，支持定期全量（如每 7 次增量后全量） | 每月至少 1 次全量，确保备份数据可恢复性 |
| 智能绑定 | 开启后自动绑定新加入存储库的服务器 | 适配客户弹性扩容场景，减少代理商重复配置 |
| 备份一致性 | 选择 "一致性备份"（无关机，跨盘数据一致） | 推荐开启，避免跨盘数据不一致，无需停机 |
- 复制策略联动（跨 Region 容灾场景）
- 策略→复制策略→创建策略，类型选 "跨区域复制"，指定目标 Region、复制存储库、复制周期（如备份完成后 1 小时内触发），设置复制失败重试机制（最多 3 次），绑定至源存储库，确保备份副本自动跨 Region 复制。
- 策略→复制策略→创建策略，类型选 "跨区域复制"，指定目标 Region、复制存储库、复制周期（如备份完成后 1 小时内触发），设置复制失败重试机制（最多 3 次），绑定至源存储库，确保备份副本自动跨 Region 复制。
三、策略绑定、启用与管理
- 绑定策略至存储库 / 服务器
- 存储库→更多→绑定备份策略，选择已创建的策略，确认绑定；或在服务器列表→更多→绑定备份策略，直接绑定单台服务器。
- 注意：1 台服务器最多绑定 1 个备份策略，绑定新策略会自动解绑原有策略，避免冲突。
- 启用与验证
- 策略列表→目标策略→启用，系统自动执行首次备份；备份任务→查看任务状态，确认首次全量备份成功，记录备份时长与空间占用，优化策略参数。
- 策略调整与删除
- 如需修改策略，先禁用策略→编辑参数→启用；删除策略前需先解绑所有存储库 / 服务器，避免影响备份任务。
四、常见场景策略模板（代理商快速复用）
- 跨境电商核心业务
- 备份类型：系统盘 + 数据盘；周期：每日 02:00 全量 + 每 2 小时增量；保留：90 天；复制：同步至法兰克福 Region，满足欧盟数据留存要求。
- 中小企业非核心业务
- 备份类型：仅数据盘；周期：每周日 03:00 全量 + 每日增量；保留：30 天；不复制，降低成本。
- 灾备演练场景
- 备份类型：系统盘 + 数据盘；周期：每日全量；保留：7 天；复制：跨 Region 实时复制，用于季度容灾演练。
五、运维监控与合规审计（代理商责任闭环）
- 启用 CTS 日志：对接 CSBS 操作日志，留存≥6 个月，便于合规审计与追溯，支持日志转储至 OBS 长期保存。
- 配置 CES 告警：监控备份成功率、存储库容量、备份延迟等指标，异常时（如备份失败 / 空间不足）15 分钟内响应处理。
- 定期巡检：每月检查策略执行状态、备份数据完整性，输出健康报告，配合客户完成跨境合规检查。
六、代理商快速落地清单
- 完成代运维权限配置与存储库创建，启用 KMS 加密。
- 按客户场景创建备份策略，配置周期、时间、保留规则与智能绑定。
- 绑定策略至存储库 / 服务器，启用策略并验证首次备份成功。
- 按需配置跨 Region 复制策略，启用 CTS/CES 监控，定期巡检。