- ① 判定标准：主库不可用的确认方式（多路探测、T+分钟）
- ② 决策人：谁有权拍板切换（避免无人敢动/乱动）
- ③ 执行步骤：逐条命令（复制粘贴级）
- ④ 验证点：每步之后检查什么
- ⑤ 回退与善后：旧主处理、数据补偿、复盘模板
预案骨架示例
预案骨架示例
1. 探测：nodeA/nodeB 两路探测失败 > 90s
2. 决策：值班确认后呼叫 DBA 负责人
3. 执行：提升 repl-01（命令见附录 A）
4. 验证：写入自测 + 应用探针恢复
5. 善后：旧主隔离, 记录丢事务窗口, 事后复盘每季度桌面推演 + 半年实战演练；预案不演练等于没有。