同一云服务商内的区域数据复制无法防范系统性错误，真正的灾备需要与主服务商在物理和逻辑上完全隔离