快照通过提供数据、系统或应用程序的时间点副本，在灾难恢复（DR）中发挥着关键作用。这些副本充当恢复点，使团队能够快速从数据丢失、损坏或系统故障中恢复。与传统备份不同，快照通常存储在同一存储系统上，并且可以频繁创建，对性能影响极小。例如，基于云的虚拟机（VM）快照可以捕获 VM 在特定时刻的完整状态，包括内存、磁盘和配置。如果发生灾难，例如勒索软件攻击或意外删除，开发人员可以回滚到最近的快照，以最少的停机时间恢复操作。
快照通过跟踪数据块随时间的变化来工作。创建快照时，系统会记录当前状态，之后只保存增量更改。这种方法降低了存储成本并允许高效恢复。例如，数据库快照可以捕获截至特定时间戳的所有事务。如果数据库损坏，开发人员可以回滚到快照，避免重新播放数小时的日志文件。然而，仅凭快照不足以实现完整的 DR 策略。它们通常存储在本地，这意味着它们容易受到硬件故障或自然事件等站点范围灾难的影响。为了解决这个问题，组织通常会将快照复制到场外位置或云存储，以确保冗余。
快照的一个主要优点是速度。从快照恢复通常比从传统备份重建更快，因为数据已经处于可用状态。例如，开发人员在恢复受损的 Kubernetes 集群时，可以在几分钟内恢复其 etcd 数据库的快照，而不是从头开始重新配置集群。然而，有效使用快照需要规划。团队必须定义保留策略（例如，保留每日快照一周）并测试恢复工作流程，以避免中断期间出现意外。将快照与其他 DR 工具（如备份、复制和故障转移系统）结合使用，可以构建针对数据丢失和停机的分层防御。