18 · 备份、灾备与恢复

状态：建议稿 / P1

1. 与远程升级的区别

PRE-04 的 DB 备份解决“升级失败回滚”；本课题解决硬盘损坏、工控机损坏、误删除、数据库损坏和整机替换。

2. RPO/RTO

阶段一应明确：允许丢失多少生产数据（RPO）和现场多久恢复（RTO）。生产事件已同步云端后可形成异地副本，但未同步事件仍需本地可靠保护。

3. 边缘备份

PostgreSQL 定时备份 + WAL/增量策略视规模选择；配置、证书、设备映射单独备份；备份文件校验并定期做恢复演练。

4. 整机替换

新工控机 → 安装标准镜像 → 注册 → 拉取该工厂主数据/配置 → 恢复必要本地数据 → 校验设备与外设绑定 → 恢复生产。

5. 云端

数据库高可用、自动备份、跨可用区/对象存储归档按成本与客户SLA规划。