妙手ERP容灾加固：双活备份与分钟级恢复

2 月 27 日，妙手ERP完成容灾架构加固。订单与库存数据在两个可用区双活写入，并每日异地备份，主节点故障时自动切换。演练结果显示，切换时间从 42 分钟压缩到 3 分钟，近 12 个月的数据校验零丢失。

对卖家来说，ERP 停摆一小时意味着订单积压、发货延迟、客服被追问。容灾不是技术团队的自我要求，而是卖家在大促期间能否按时履约的底层保障。真正有效的容灾，要能被验证，而不是只写在方案里。

双活与备份的分工

双活解决的是“不停机”：两个可用区同时对外提供服务，任一区故障，流量在 3 分钟内切到另一区，已提交的订单不丢。异地备份解决的是“不丢数据”：每日全量加每小时增量，保留 30 天，可恢复到任意时间点。

系统对写入做幂等处理，切换过程中重复提交的订单只会入库一次，避免出现“切完发现多了两单”的问题。

容灾方案的价值，不在于写得多完整，而在于真出事时敢不敢切。—— 邵川，妙手ERP 基础架构负责人

演练怎么做的

每季度一次全链路演练，在业务低峰期主动切断主可用区的写入，观察监控告警、自动切换、订单补偿与客服通知四个环节。最近一次演练共涉及 186 个服务实例，切换耗时 3 分 12 秒，期间成功处理订单 2140 笔。

演练还会模拟数据库主从延迟、消息队列堆积与对象存储不可用三类故障，验证降级策略是否生效。所有演练结果形成报告，列出未达标项与整改负责人。

卖家侧能感知到什么

切换期间，卖家可能看到页面短暂提示“系统维护中”，已提交的操作会自动重试，不需要重新填写。恢复后系统推送一条站内通知，说明影响范围与处理结果。

对于大促等关键节点，妙手ERP 会在活动前 7 天完成一次专项检查，包括容量水位、慢查询与备份完整性，并在活动期间安排专人值守。

容灾加固已完成全网部署，卖家无需任何操作。妙手ERP 表示，下一步将把备份恢复的自助能力开放给企业版用户，支持按店铺与时间点自行恢复误删数据。

稳定不是宣传语，是每一次切换都能被验证的结果。—— 周明远，妙手ERP 产品负责人