定義可接受的損失
先決定允許遺失多久資料,以及能等待多久恢復。分別備份資料庫、上傳檔案、設定與金鑰,資料庫需使用能保持一致性的方法。
分開副本與權限
備份放在生產執行個體之外,使用獨立憑證及最小權限。設定版本保留、加密與異地副本;會同步刪除的鏡像不能作為唯一備份。
在隔離環境還原
以臨時主機還原指定時間點,核對記錄數、附件、登入與完整業務流程。阻止測試環境寄信給真實使用者或執行付款。
留下演練結果
記錄實際還原時間、資料時間點及缺少的相依項目。對容量、備份失敗與過期副本告警,確認測試通過後才移除演練資源。