数据优先

数据通常是退出过程中最慢、最重、最不可替代的部分。把数据保管与应用切换拆开处理。

顺序

1. 定义所有权、保留、恢复点与删除要求。
2. 在原控制面之外维护有文档说明的导出或副本。
3. 用校验和与语义测试验证完整性。
4. 在独立实现上演练恢复。
5. 测量延迟、吞吐、成本与有边界的最长恢复窗口。
6. 完成这些之后，再设计应用回放或切换。

“数据优先”不是只复制字节，却丢掉角色、模式、版本、策略、密钥或审计上下文。 C2 定义完整性测试。