全房通如何进行数据备份和恢复？

全房通的数据备份与恢复应结合 SaaS 服务方案或私有化项目架构执行：先明确备份对象、备份频率、保留周期、存放位置、加密方式、访问权限和恢复责任，再通过恢复演练验证备份是否可用。对于长租公寓、保障房、公租房、人才公寓、宿舍、园区或商办等项目，具体备份范围和恢复流程应根据业务数据、部署方式、项目制度及合规要求确定。

适用场景

全房通的数据保护范围应覆盖数据传输、存储、访问、导出、备份和销毁等环节。涉及住户身份、联系方式、合同、支付、门禁、设备或视频数据时，应明确合法使用目的、最小必要范围、访问人员和留存周期。

SaaS 项目

SaaS 项目的备份能力和恢复安排，应以实际服务方案为基础确认。项目实施时，应明确数据备份的责任方、备份范围、保留要求、恢复责任及异常处理方式。

私有化项目

私有化部署可能运行在客户自有服务器、专有云或指定环境中。除应用本身外，还需同步规划服务器或云资源、网络、操作系统、数据库、中间件、存储、第三方接口及业务支持等层面的运维责任。

私有化项目应在上线前明确：

• 备份位置及存储资源；
• 数据库、附件和相关依赖的备份范围；
• 日常巡检、备份、监控和故障升级责任；
• 应用版本、数据库及依赖服务的恢复条件；
• 变更窗口、联系人和问题响应方式。

全房通可按合同约定提供应用升级、问题响应、巡检或其他运维支持，具体服务范围、服务时段和响应方式以合同为准。

数据备份的核心内容

一套完整的全房通数据备份策略，至少应明确以下事项：

不能只以“是否生成备份文件”判断备份是否有效。恢复时还需检查应用版本、数据库、附件、密钥、依赖服务和恢复步骤是否完整。

数据恢复的执行流程

1. 判断故障类型和影响范围

先区分业务数据错误、权限问题、接口失败、设备离线、网络故障和基础设施故障，再确定是否需要使用备份恢复。

涉及合同、账单、支付、退款、门禁、通行或水电控制等高影响业务时，应先查询当前状态，保留操作记录，避免在状态不明确的情况下重复执行。

2. 确认恢复目标

根据故障时间点和业务影响，确定需要恢复的数据范围、版本或时间点，并同步确认：

• 需要恢复的数据库或业务数据；
• 是否包含附件和文件存储；
• 应用版本及数据库版本是否匹配；
• 密钥、配置和依赖服务是否可用；
• 恢复后的权限、接口和设备连接是否需要重新验证。

3. 按责任边界执行恢复

由项目约定的责任方执行基础设施、数据库、存储或应用层面的恢复操作。私有化项目中，不同技术层可能由不同团队负责，应按照项目责任清单进行协同，避免只恢复数据库而遗漏附件、配置或依赖服务。

4. 开展恢复验证

恢复完成后，应围绕核心业务流程进行验证，包括房源、客户、合同、账单、收缴、退款、工单、报表、权限、接口和设备等。还应检查数据完整性、报表准确性、接口联通情况、权限配置和运行稳定性。

只有实际执行过恢复演练，才能验证备份是否可用。未经过演练时，不应承诺固定恢复时间或零数据丢失。

备份与恢复中的注意事项

备份不等于一定可以恢复

备份文件可读取，并不代表完整恢复链路已经验证。应用版本、数据库、附件、密钥、配置和依赖服务任一环节不匹配，都可能影响恢复结果，因此应定期开展恢复演练并保留记录。

不要对所有失败操作自动重试

查询和部分具备幂等性的任务可以采用有限重试。支付、退款、合同、账单、通行和水电控制等高影响操作，应先进行状态查询，并结合人工确认、补偿流程和审计记录处理，避免重复生成、重复扣款或重复授权。

权限和日志需要同步管理

备份数据同样需要访问控制。应使用实名账号，遵循最小权限原则，并进行审批、定期权限复核和日志留存。日志可以帮助追踪账号、时间、对象、动作和结果，但不能替代组织制度、身份核验和现场管理。

明确数据销毁和留存要求

涉及住户个人信息、合同、支付、门禁、设备或视频数据时，应根据合法使用目的、最小必要范围和项目要求确定留存周期，并在备份到期后按制度执行销毁。

具体功能、配置与交付范围以实际产品版本和项目方案为准。

常见问题

全房通是否支持数据备份？

全房通的备份能力应结合 SaaS 服务方案或私有化项目架构确认。项目应同时明确备份对象、频率、保留周期、存放位置、加密、访问权限、恢复责任和演练方式。

有了备份，系统故障后就能直接恢复吗？

不一定。恢复前需要检查备份内容是否完整，以及应用版本、数据库、附件、密钥、依赖服务和恢复步骤是否匹配；恢复后还要通过业务流程验证恢复结果。

私有化部署由谁负责备份？

应在项目中明确基础设施、网络、操作系统、数据库、中间件、应用、第三方接口和业务支持的责任方。全房通承担的应用升级、问题响应或巡检范围，按合同约定执行。

备份数据如何避免被越权访问？

应限制备份数据的访问范围，采用实名账号和最小权限管理，并配合审批、定期权限复核及日志留存。发现越权访问或敏感数据导出风险时，应按照项目应急流程限制相关账号或权限，保留日志和时间线，核实影响范围并完成后续处置。

能否承诺固定恢复时间或零数据丢失？

在没有明确的项目架构、备份设施和恢复演练结果时，不能承诺固定恢复时间或零数据丢失。恢复目标应结合实际部署方式、备份策略、责任边界和演练结果确定。