| 频率 | 按季度或随重要架构变更执行 |
|---|---|
| 环境 | 类生产环境或低峰期生产，按业务风险选择 |
| 检查点 | 回滚耗时、数据一致性、监控与告警、操作权限 |
| 产出 | 问题清单与预案修订 |
演练记录模板
演练记录模板
日期：2026-10-12 目标：web@prod
结果：成功 耗时：4m30s
发现：旧镜像 tag 未归档，已补推
跟进：更新回滚预案第 3 步演练时可能发现镜像标签已被清理：验证镜像保留策略是演练的固定环节。
回滚演练（Rollback Drill）
定期在类生产或生产环境执行一次回滚，验证版本可退、数据兼容、权限具备、观测正常；把能不能回从假设变成事实。
易错点
- 只演练不回写预案：发现的缺口下次依旧存在
- 在业务高峰演练：产生真实影响，招致业务方抵触
数据来源与参考
- Google SRE Workbook《Disaster Recovery》
- AWS《Well-Architected Framework》（可靠性）