Резервное копирование и восстановление: что именно нужно уметь восстановить

Резервные копии кластера часто понимают неправильно: снимок etcd восстанавливает объекты, но не данные приложений и не образы, а значит без копий баз и томов он бесполезен. Полезно разделить три слоя. Объекты кластера — манифесты и настройки: правильный ответ здесь не бэкап, а хранение в репозитории, из которого кластер собирается заново; тогда восстановление превращается в применение конфигурации. Постоянные тома — снимки на уровне хранилища, обычно инструментом вроде Velero с поддержкой снимков томов и с хуками до и после снятия, чтобы данные были согласованы. Базы данных — собственные средства СУБД с журналом, а не снимок диска: только они дают восстановление на точку во времени. Ключевая метрика — не наличие копий, а проверенное время восстановления: регулярное учебное восстановление в отдельный кластер даёт настоящие RTO и RPO вместо предположений.