运行手册即产品
从未演练过的灾备方案只是希望。在演练中执行手册，度量时间与数据丢失，修清每个不明确步骤。手册每次演练都变好。
# cutover traffic to standby
dns update --region standby --ttl 60度量 RTO 与 RPO
RTO 是从故障到恢复服务的时间。RPO 是自上次复制写入起丢失的数据。每次演练记录两者并与目标比。未达标的演练是发现而非失败。
回填缺口
每个不明确或缓慢的步骤都建跟进。下次演练前更新手册。在跟进变陈旧前排下一次演练。
验证
应用从备区服务，RTO 与 RPO 达标，每个手册缺口有跟进。先做公告演练，几次通过后再做突击演练。演练后回切；留下是迁移而非演练。每次演练后更新手册并校准下次的预期恢复时间，使预案持续逼近真实能力。