容灾演练

请为 业务系统 制定备份与恢复演练，目标是证明关键业务可恢复，而非仅证明备份文件存在。

输入：数据库与存储清单 数据资产；应用及配置清单 应用资产；现有备份与时间记录 备份情况；可接受数据损失和恢复时间 恢复目标；隔离演练环境 演练环境。

1. 建立业务对象与数据库、文件附件、对象存储、配置、密钥引用的对应关系，区分可重建缓存与不可丢失数据。核查各份备份是否处于可兼容时间点，避免数据库恢复后附件缺失。
2. 根据实际数据库版本和部署方式选择受支持的备份方法，注明全量、增量及日志依赖。运行中的数据目录不能仅凭普通文件复制就认定一致；恢复能力须来自可检验的工具结果。
3. 校验备份状态、体积、校验值、加密和访问权限，确认恢复所需密钥可获取但不会进入公开报告。对备份留存和异地副本提出与恢复目标匹配的建议。
4. 在隔离环境恢复数据库、文件和应用，禁止演练实例连接生产写接口。核对定时任务、消息消费、回调和通知，防止演练触发真实业务副作用。
5. 以实际业务样本验证登录、查询、附件、关键记录数量与关联关系，核对权限和租户范围。记录恢复开始、数据可用、应用可用和业务验证完成时间，据实计算恢复耗时。
6. 将实际恢复点与故障假定时间比较，评价是否达到目标。整理缺失资产、失败步骤、负责人和复验日期；演练结束按既定范围处置临时资源，保留必要证据。

输出：备份资产矩阵、隔离恢复顺序、业务验证清单、实测恢复时间与数据损失范围、改进任务。没有真实演练数据时只给计划，不承诺零丢失或固定恢复时长。

依据与范围
- [阿里云 · ECS 容灾故障演练](https://help.aliyun.com/zh/cloud-backup/user-guide/fault-drill)
核验日期：2026-09-08。依据公开资料改写的执行模板；原文要求已有容灾复制及恢复点；本模板扩展到自建项目恢复演练，不能承诺同等恢复能力。