| 结构 | 触发、角色表、时间线、决策树、沟通模板、恢复 |
|---|---|
| 演练 | 每年至少演练一次，更新联系人 |
| 存放 | 随时可取（打印/离线可用），不依赖单一系统 |
重大故障 Playbook 片段
重大故障 Playbook 片段
0-5 分钟：值班定级、通知经理
5-15 分钟：成立指挥组（技术/沟通/记录）
15-60 分钟：止血优先，并行定位根因
缓解后：公告、复盘安排、行动项Playbook 场景手册
Playbook 描述特定场景下的应对框架：触发条件、角色与职责、决策树、沟通模板、升级路径与事后动作；用于重大故障、数据泄露、大促保障等需要多方协同的场景。
易错点
- 文档只写不演练：真出事时电话与角色早已过期
- 没有记录角色：现场无人写时间线，复盘凭记忆
数据来源与参考
- 应急与事件管理公开实践（Google SRE、NIST SP 800-61 语境）