副本角色
三类副本，三种职责
按业务需要区分日常访问、快速恢复和离线保留，避免所有副本依赖同一环境。
生产副本日常访问与当前工作
快速恢复副本为服务恢复缩短回到运行状态的路径
离线保留副本在受控保管下保留独立时间点
把生产副本、快速恢复副本和长期离线副本分开管理，避免所有恢复选择都依赖同一套在线设备和同一组权限。
保管边界
副本离线，权限分离
离线存储不是把硬盘换一个位置放置，而是让副本在账号、网络、设备和日常权限之外保留一份独立的保护边界。需要先判断哪些系统、数据和时间点值得进入离线保管。
连接写入生产访问
断开保管独立权限
- 副本分层区分快速恢复、日常备份、离线保留和长期归档用途。
- 权限隔离控制介质接入、取用、归还和审批，不让在线账号直接拥有全部副本。
- 时间点选择按数据变化、业务周期和恢复目标决定离线副本的时间点。
保管记录
每块介质，都有记录
离线介质需要被当作企业资产管理：写入什么内容、属于哪个时间点、保存到什么时候、存放在哪里、谁可以取用以及何时轮换，都要形成一致的记录。
用介质编号、保存周期和轮换规则建立可查询的生命周期，避免“有盘但找不到”“找到但不知道能不能用”。
介质编号时间点数据范围保管位置保存周期访问负责人轮换计划
- 入库登记登记介质编号、数据范围、生成时间、校验结果和保管位置。
- 保管与轮换按周期检查介质状态、保存期限、环境条件和轮换计划。
- 取用与归还把审批、取用、使用、归还和异常情况留在同一条记录里。
取回与验证
能取回，还要能恢复
只记录介质存在，不能证明数据可用。需要定期抽取代表性介质，检查读取、完整性、恢复资源、权限和业务文件是否满足预先约定的验收条件。
01介质可读取
确认介质、接口、文件系统和读取设备处于可用状态。
02完整性校验
对校验值、目录、关键文件和代表性取回执行检查。
03业务确认
由业务负责人确认时间点和恢复结果满足使用要求。
验证的结果不是“硬盘能转”，而是副本可以在目标时间内进入恢复流程，并得到技术和业务双方确认。
04 / 连续性路径
让恢复路径随时可执行
离线存储只有进入恢复顺序、沟通机制、责任分工和演练维护，才能在生产环境不可用时提供真正帮助。每一次系统、人员或场地变化都要重新检查这条路径。
- 恢复顺序先恢复基础设施、平台和数据库，再恢复应用与文件服务。
- 沟通与确认提前定义技术负责人、业务确认人、沟通窗口和升级路径。
- 演练与回切记录恢复耗时、异常、补救动作和回切条件，安排下一次复测。