备份与恢复

备份与恢复规划说明生产数据、配置和运维证据在故障或误操作后如何恢复。具体实现取决于部署模型、客户托管责任、数据库与存储架构，以及合规要求。

前提条件

批准恢复计划前，先确认部署模型、数据分级、客户留存策略、托管负责人、备份负责人、恢复负责人和生产支持路径。

恢复规划流程

输入信息

输入	影响
受保护资产	数据库、对象存储、上传文件、配置、集成设置、审计记录。
恢复目标	业务流程期望的恢复点和恢复时间。
部署模型	决定由 DataMesh、客户 IT 还是托管方运营备份。
留存策略	决定备份和运维证据保留多久。
恢复审批	定义谁可以请求和批准恢复。
验证数据	定义如何验证恢复后的数据和工作流。

备份范围

范围	规划内容
租户配置	租户设置、产品包、角色、项目设置、集成配置。
运营数据	资产、工单、巡检记录、文档、数据集、工作流记录、审计证据。
文件和媒体	ECM 文档、上传资源、生成报告、媒体文件、导入产物。
集成状态	连接器计划、同步状态、服务身份、外部源映射。
AI 工作流证据	运行记录、按策略留存的输入、验证交接、动作记录。

恢复验证

1. 选择恢复场景，例如误删除、环境故障或集成数据异常。
2. 确认备份点和恢复目标。
3. 恢复到批准的目标环境。
4. 验证用户登录和租户访问。
5. 验证产品数据、文件访问、连接器状态和代表性工作流。
6. 记录恢复耗时、数据点、差异和负责人确认。

预期结果

客户和 DataMesh 团队应明确哪些内容受保护、谁可以请求恢复、谁批准恢复、在哪个环境验证恢复，以及哪些证据说明恢复成功。

定期复核

部署模型变化、重大版本发布、集成变化、数据留存变化、客户审计请求和生产故障之后，都应复核备份与恢复预期。恢复测试频率应符合客户运营风险和合规要求。

常见问题

现象	检查
备份责任不清	部署模型、托管负责人、数据库负责人、存储负责人和支持合同。
恢复测试无法启动	恢复目标、审批负责人、备份点、凭据或测试数据范围。
恢复后数据不完整	受保护资产清单、对象存储、外部源依赖或留存窗口。
恢复目标不现实	数据量、网络路径、恢复自动化、业务优先级和验证步骤。