2026 年 4 月，Backblaze B2 云存储服务出现间歇性断服，主要影响通过 S3 兼容端点进行备份的 NAS 用户群体。这一事件将云存储领域的 SLA 工程挑战推向了前台：当服务商承诺 11 个 9 的数据持久性时，客户在服务中断期间实际获得的可 用性保障是什么？本文从技术架构层面拆解 Backblaze 的持久性机制，并给出客户侧的风险缓解参数。

持久性承诺的技术根基

Backblaze B2 的核心卖点之一是宣称为用户提供 11 个 9（99.999999999%）的年度数据持久性。这一数字背后是一套名为 Vault 的分布式存储架构：每个文件被拆分并编码为 20 个分片（Shard），其中 17 个为数据分片，3 个为纠删码（Erasure Coding）parity 分片。这 20 个分片进一步散布在 20 个独立的存储节点（Pod）上。理论上，即使最多 3 个 Pod 同时离线，剩余的 17 个数据分片仍能完整恢复原始文件 —— 这正是 11 个 9 持久性的数学基础。

然而，这套架构的隐含前提是：分片丢失而非完全不可用。Vault 的纠删码机制针对的是存储节点故障而非 API 服务中断。当 S3 兼容端点出现异常时，数据本身可能完好无损，但客户无法通过标准接口完成写入或读取操作。SLA 中通常明确排除计划内维护窗口和外部网络故障的影响范围，这意味着一旦服务商的 API 层出现问题，客户很难依据 SLA 获得实质性赔偿。

断服影响的技术分层

本次 B2 断服事件呈现出明显的技术分层特征。首先受到影响的是通过 Synology、QNAP、TrueNAS 等 NAS 设备使用 B2 作为备份目标的客户群体，因为这些场景高度依赖 S3 兼容 API 进行定时同步。其次是使用 Duplicati、Duplicati 等第三方备份软件直接调用 B2 API 的用户。而通过 Backblaze 官方客户端进行的个人备份业务受影响相对较小，说明问题集中在 S3 兼容层而非底层存储本身。

从技术诊断角度，客户在事件期间应首先验证本地网络到 B2 端点的连通性，包括 DNS 解析是否正常、防火墙是否放行相关端口、以及证书链是否完整。随后可使用 Backblaze CLI 工具直接测试相同 bucket 的读写能力，以排除 NAS 客户端配置问题。如果 CLI 正常但客户端失败，基本可以定位为应用层兼容性问题而非存储服务本身的可用性故障。

客户迁移方案的技术权衡

面对云存储服务的不可用风险，客户需要在多区域复制与额外备份副本之间做出工程权衡。最直接的方案是在 B2 之上启用跨区域复制（Cross-Region Replication），将数据同步写入不同地理区域的 bucket，从而将单一端点故障的影响降至可接受范围。但跨区域复制意味着双倍的存储成本和出站流量费用，需要根据数据 criticality 评估 ROI。

另一种可行方案是建立多云备份策略，将 B2 作为主存储层，同时使用 Wasabi、Backblaze B2 的竞争对手或自建 MinIO 实例作为冷备份目标。这种架构的代价是更高的运维复杂度和数据一致性管理负担 —— 尤其当涉及增量同步和版本控制时。客户应设定明确的 RTO（恢复时间目标）和 RPO（恢复点目标）指标，并据此选择合适的复制频率与验证机制。

对于已受影响且数据量较大的客户，迁移过程中的关键参数包括：使用支持多线程续传的迁移工具以应对网络中断，将单文件大小控制在 1GB 以下以优化传输效率，以及在目标存储完成完整性校验后再删除源数据以避免迁移丢失。

可落地的监控与回滚策略

工程层面，以下参数可作为云存储可靠性监控的基准阈值：S3 API 端点的可用性监控应设置 30 秒级别的探测频率，失败阈值设为连续 3 次探测失败即触发告警；存储桶的最终一致性延迟监控建议以 5 秒为告警线；关键业务 bucket 应配置生命周期规则，确保删除保护机制处于开启状态。

回滚策略方面，建议在本地保留至少最近 7 天的数据副本，并将关键文件的版本历史设置为不少于 3 个版本。当检测到 B2 服务持续不可用超过预设阈值（如 2 小时）时，自动切换至备用存储端点，并在服务恢复后执行数据一致性校验。

小结

Backblaze B2 的 11 个 9 持久性承诺建立在其 Vault 纠删码架构之上，但这一承诺针对的是存储节点的物理故障而非 API 层的可用性中断。本次断服事件提醒工程团队：云存储的可靠性不仅是服务商的责任，客户侧同样需要构建多区域、多副本的防护架构，并根据业务 criticality 设定明确的 RTO/RPO 指标。单纯依赖单一云存储服务的 SLA 承诺，在关键业务场景下存在不可忽视的风险敞口。

参考资料

  • Backblaze 官方文档《Resiliency, Durability, and Availability》
  • Backblaze Service Level Agreement
  • Backblaze Status 页面