下云演练
在别处恢复完整关键数据，完成校验、计时，并记录每一项依赖。
下云演练是衡量下云能力最小且有用的动作。它不切生产流量，也不应先立一个迁移大项目。
目标
在一个不依赖原服务控制面的环境里，得到一份经过验证、可以使用的关键数据副本。 记录总耗时、人力、费用、丢失语义，以及每一个阻碍干净恢复的依赖。
一个下午版本
- 选一份数据。 重要、边界清晰，而且最好已经有备份。
- 先定义成功。 数量、校验和、模式、权限、恢复点与一条应用查询。
- 选择“别处”。 另一家厂商、本地主机、IDC，或独立开源实现。
- 开始计时。 导出准备、传输、恢复与验证全部算在内。
- 不要悄悄救火。 缺凭据、无文档步骤、限速与人工支持都要记下来。
- 独立验证。 校验和加语义检查；“命令返回 0”不等于恢复成功。
- 记录数字。 总耗时、动手时间、数据新鲜度、总费用与阻塞项。
- 安全清理。 删除演练副本前，先确认保留与销毁要求。
记分表
| 字段 | 记录内容 |
|---|---|
| 数据集与大小 | 实际包含了什么 |
| 恢复点 | 恢复数据有多旧 |
| 总耗时 | 从开始到得到可用副本 |
| 动手时间 | 按角色拆分的人力 |
| 直接费用 | 导出、传输、计算、存储、支持 |
| 丢失语义 | 角色、版本、策略、任务、日志、密钥 |
| 阻塞依赖 | 厂商独有服务、身份、审批、工具 |
| 可重复性 | 已脚本化、有文档，还是一次性操作 |
安全边界
使用非生产凭据和隔离目标。不要为了让演练通过而削弱保留、加密、隐私或访问控制。 演练失败也是有价值的结果，它准确指出下一项应该补齐的能力。