📄 一句话概括
物理威胁＝看得见摸得着的灾祸：断电、火灾、地震、硬盘损坏——对策思路只有一条：冗余，坏一个还有替补。
📝 本节和前面几节的关系
第六章讲「安全运用」的日常运维，本章升级为「出事了怎么办」的体系课。开头三节把威胁分三类：物理（本节）→ 技术（7-2）→ 人（7-3）——分类定对策，这是整章的目录页。物理威胁正是 6-2 电源话题的「全景版」。
一、物理威胁清单
| 威胁 | 后果 | 对策 |
|---|---|---|
| 断电 | 突然停机、数据写坏 | UPS＋发电机（6-2 老朋友） |
| 火灾/水灾 | 整机房报废 | 异地备份、防火设施 |
| 地震 | 机房倒塌、断网 | 异地机房、灾备中心 |
| 硬盘损坏 | 单盘数据丢失 | RAID 冗余磁盘阵列、多副本 |
| 温度/湿度异常 | 硬件加速老化 | 空调与温湿度监控 |
二、对策的总思路：冗余
- 部件级：RAID 让一块盘坏了，数据还在别的盘上
- 机器级：备用服务器随时顶上
- 机房级：异地灾备——一座机房没了，另一座还醒着
- 备份（6-6）是冗余的「时间维度」：倒回到过去某个好时刻
三、动手 Demo：算一算硬盘的「死亡概率」
单块硬盘年故障率约 2%。
服务器装 4 块盘，一年内「至少坏一块」的概率 ≈ 1 − 0.98⁴ ≈ 7.8%
── 跑五年，十台服务器里差不多必有硬盘寿终。
结论：硬盘损坏不是「会不会」而是「何时」，RAID＋备份不是可选项。
【准备块】无——这是概率直觉练习，不是 SQL。
四、30 秒实验
看看你家里的路由器和硬盘：它们有冗余吗？——没有。再想想手机：相册自动云备份其实就是「异地备份」。数据库的物理对策，你家设备一样适用。
五、常见误区
- 「RAID 就是备份」：RAID 防单盘损坏，防不了误删（删除会同步到所有盘）、防不了火灾——RAID 与备份缺一不可
- 「机房很稳，不用想灾」：稳是概率，灾是必然的小概率；物理对策的价值在事发那一刻兑现
- 「UPS 能撑很久」：它只买逃生时间（正常关机），不解决长期供电
自测三问
1. 物理威胁的共同对策思路是什么？（冗余：部件/机器/机房多级替补） 2. RAID 为什么不能替代备份？（它防硬件损坏，不防误删与灾难——删除同步到所有盘） 3. UPS 解决什么、不解决什么？（解决断电瞬间的逃生时间；不解决长期供电与数据本身的安全）- ☐ 下一节（7-2 技术威胁-对系统产生恶劣影响的问题2-技术威胁示例与对策）
相关笔记
- 电源、计算机病毒、成本-公司内部管理数据库服务器的注意事项 —— 电源与病毒话题在本章扩成三类威胁
- 备份、全量备份、差分备份、增量备份-定期记录当前的数据 —— 冗余的时间维度：倒回过去
- 技术威胁-对系统产生恶劣影响的问题2-技术威胁示例与对策 —— 下一类：看不见的技术故障
- 🗄️ 数据库基础 · 索引 —— 全课路线图