容灾切换手册

维护人：周敏

系统：行政协同平台

演练日：0000-00-00

目标：15 分钟内改到备用站点

结论：预发演练 12 分钟完成切换

一、切换目标

当总部机房的应用和数据库都不可用时，把行政协同平台改到同城备用站点。备用站点平时运行与生产相同版本的预发规模：2 台应用和 1 台数据库，数据来自最近一次备份加上当日的日志。目标是开始切换后 15 分钟内，员工能再次提交预订和请假。访客核销和用品申领在备用站点可用，柜子实物仍在总部，申领只记单、由周敏事后补发。

二、切换步骤

域名生效按 2 分钟缓存准备。9月21日演练时实际 90 秒生效。演练用的是预发域名，没有改生产域名。

三、演练记录

9月21日 15:00 至 15:12 完成预发切换。李莉使用 9月20日备份加演练日上午的日志，最新请假单恢复到 LV-0000-088。王芳提交的演练预订 BK-0000-240 写在备用库。切回原预发用了 8 分钟，数据以原库为准，备用库上的 BK-0000-240 标记为演练单，不并入生产。全程生产 v1.2.4 未中断。

四、切回与通讯

1. 原站点恢复后，由张伟宣布切回。切回窗口选在 18:00 后，避免与下午请假高峰重叠。
2. 切换开始时陈静通知行政：预计 15 分钟内暂停新申请，已提交的单据在恢复后仍有效。
3. 备用站点运行超过 4 小时，要补一次备份。9月21日演练只有 12 分钟，未触发这条。

下次全流程演练定在 12 月，与备份恢复演练错开一周。生产真实切换仍要张伟当次宣布，本手册的演练结论不能代替那次宣布。9月21日切回后，王芳在原预发又提交了一笔预订 BK-0000-241，写在原库，证明切回成功。备用库上的 BK-0000-240 保留到 9月28日供对照，之后由李莉删除。切换过程中员工网页使用的是预发域名，生产域名 coop.internal 的解析没有改动，总部当天下午的预订照常写在生产库。陈静在 15:20 抽了生产最新一笔，单号连续，说明演练没有写穿。