| 前提 | 升级前保留上一版本特征库文件 |
|---|---|
| 回退流程 | 导入旧版本 → 确认生效 → 观察告警恢复情况 |
| 复盘 | 分析问题规则并反馈厂商 |
回退步骤
回退步骤
1. 确认问题与升级时间强相关
2. 按预案导入上一版本特征库
3. 验证版本号与检测状态
4. 记录事件并提交厂商分析回退同样属于变更，需记录并通知相关方。
特征库回退操作
升级后出现大面积误报或性能问题时，按预案回退到上一版本，先恢复业务再分析原因。
易错点
- 升级前未保存旧版本文件，想回退也没有素材
- 回退后不做复盘，同一问题下次升级会再犯
数据来源与参考
- NIST SP 800-40（回退与缓解）
- 厂商升级与回退指南（以厂商文档为准）