功能点都打了勾、账号还开着临时权限、备份没恢复过、回滚步骤是「联系厂商」。这样的上线、事故时只能停业务。安全演练要写进上线计划：谁的账号到期、备份在哪恢复、回滚按哪份清单执行。演练不过、不得切生产。
可执行的意思是有人・有时间・有成功判据。写在附录里的回滚、等于没有回滚。
三件事当场做一遍
回收临时账号并核对残留。从备份还原到隔离环境、核对关键表。按回滚清单切回旧版本、测量时长。失败项进缺陷、不进「上线后再说」。
- 禁止把厂商值班电话当回滚步骤。
- 演练记录留截图和时间、供审计。
- 权限开通与上线同单、关闭也同单。
演练通过才切流
XYN 数智化システムは上线检查单做成账号・备份・回滚三项必过。功能可以分批、这三项不能欠。欠掉的安全、会在第一个故障日连本带利收回。
下次上线前问：昨晚是否恢复过一份备份。没有、先演练、再选切流窗口。
