未经测试的更新导致宕机
你需要打补丁。但每次更新都是一场赌博。它会导致故障吗？只有上线后才能知道。大多数团队要么跳过补丁（有风险），要么在与生产环境不匹配的环境中测试（无意义）。两者都不够好。
查看时间线
传统方式
步骤 1 阅读变更日志
步骤 2 安排维护窗口
步骤 3 为生产环境打补丁
步骤 4 祈祷没问题
步骤 5 凌晨 2 点宕机
使用 Rediacc
克隆
60s
打补丁并验证
跳过补丁花费你多少钱？
拖动滑块以匹配你的基础设施。查看未测试更新的风险。
一条命令，零风险。
克隆
运行 rdc ceph snapshot create production。精确副本在 60 秒内启动。
测试
应用补丁、升级、内核更新。尽情折腾。生产环境不受影响。
确认
健康检查通过？自信地应用到生产环境。失败了？丢弃克隆。什么都没发生。
生产环境 运行中
nginx :443
gitlab :8929
postgres :5432
redis :6379
克隆
52s
patch-test 测试中
nginx :443
gitlab :8929
postgres :5432
redis :6379
▲ apt upgrade: 47 个包 · kernel 6.8.0-45
为什么文件系统级安全测试可行
Rediacc 能在数秒内复制整套运行中的环境，包括操作系统、应用、数据库和所有配置。副本运行在独立的隔离网络中，拥有自己的 Docker。副本上的补丁永远不会碰到真实服务器。副本坏了就删掉；没问题就把同一个补丁正式打上去。
为什么文件系统级安全测试可行
| 传统方式 | Rediacc (btrfs CoW) |
|---|---|
| 预发布环境：手动维护，数天内即与生产偏移 | 生产的原子快照：定义上完全一致，零偏移 |
| 测试虚拟机：部分复制，缺少数据，不同的内核版本 | 完整环境：相同的操作系统、内核、容器、数据库和配置文件 |
| 蓝绿部署：需要永久 2 倍的基础设施成本 | 按需克隆：通过 CoW 近零存储，仅在测试期间存在 |
| 金丝雀部署：仍在部分生产流量上运行未测试的代码 | 隔离克隆：零生产流量暴露，完全独立的网络 |
您将获得什么
零风险补丁
在精确克隆上测试每个更新后再上线。折腾克隆，而非生产环境。自动化每日备份验证在您的 CI 流水线中运行。失败了？在问题变严重之前您就会收到告警。
与生产一致
您的测试环境与生产完全匹配。相同的操作系统、内核、数据和配置。上线时不会有意外。
即时回滚
出了问题？克隆是一次性的。一个命令即可删除。生产环境从未处于风险中。无需回滚流程，无宕机时间。
来源 (14)
- Verizon, “2024 Data Breach Investigations Report,” 2024 年 5 月。“将漏洞利用作为初始入侵方式的情况几乎是前一年的 3 倍，占所有泄露事件的 14%。”
- Uptime Institute，“2023 年度中断分析报告，” 2023 年。“网络和连接相关中断最常见的两个原因是配置或变更管理失误（45% 的受访者提及）。”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” 2024 年 6 月。“每分钟停机成本为 $9,000，折合每小时 $540,000。”
- IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024.”
- Commvault Cleanroom Recovery 创建隔离恢复环境（IRE），通过网络隔离阻止所有出站通信。
- Zerto 测试故障转移在隔离气泡网络中运行，测试期间与生产系统完全隔离。
- Veeam SureBackup 和 Virtual Lab 配合，在隔离沙箱环境中自动化测试补丁和更新。
- Rubrik Live Mount 通过在隔离环境中挂载干净的快照，安全地测试补丁。
- Commvault Cleanroom Recovery 让你在隔离的 cleanroom 环境中测试补丁，再应用到生产环境。
- Zerto Orchestrator 自动化定期故障转移测试，验证 VPG 检查点健康状况和恢复 VM 启动正确性。
- Veeam Backup & Replication 本地部署在 Windows Server 上，客户拥有基础设施的完全控制权。
- Rubrik 作为本地一体机（r6000 系列）部署，集成计算、存储和软件。
- Commvault 支持完全自托管本地部署，包含 CommServe、MediaAgent 和 Access Node 组件。
- Zerto 部署在本地，配置 Zerto 虚拟管理器和每台主机的虚拟复制设备。