加密备份与恢复

访问与就绪状态

Site Backups 页面仅对有效的 God 账户开放。申请任务前检查就绪指标：配置、启用状态、远程可用性、目标就绪情况和保留期。备份是带有清单和完整性哈希的加密归档。页面上有按钮不代表备份健康；系统健康页面会单独报告最近一次成功验证的备份。如果状态显示未配置或不可用，请停止操作并联系平台运维人员，不要反复将任务加入队列。

1. 打开 Site Backups，检查所有就绪指标和显示的保留期。
2. 再次运行前，在 Recent Operations 中检查已排队或正在运行的任务。
3. 若尚未就绪，记录不含秘密信息的状态，并通过获准的运维渠道上报。

创建与同步

Create 会申请手动备份；Sync 会申请同步远程清单。两者都会返回排队状态，因为实际工作由 worker 执行。刷新页面并检查操作行，直到进入终态。已完成记录应包含命名的加密归档、校验和、非空清单和到期时间。排队确认、本地就绪状态或旧记录都不能证明远程备份已验证。

1. 新建手动归档时选择 Create；仅在需要核对远程清单时选择 Sync。
2. 等待操作状态变化，然后打开最新备份记录。
3. 依赖备份前确认状态已完成、已记录哈希、远程验证通过且到期时间尚未到。

七天保留期

页面显示的配置保留期为七天。创建和到期时间使用 UTC；据此判断归档是否仍符合条件。过期归档不能作为有效恢复点。请在保留窗口内规划恢复，不要假定传输后归档会永久可用。备份参考信息应存放在获准的受限系统中，不要放在公开文档里。

1. 查看所选归档的 UTC 创建和到期时间。
2. 选择近期、未过期且已通过远程验证的归档。
3. 需要的恢复点已过期时，不要尝试恢复；请上报并使用下一个已验证恢复点。

传输与完整性

具有校验和的已完成、本地就绪及部分失败记录可以传输；传输和验证由 worker 处理。恢复资格更严格：状态必须完整，归档名称匹配，SHA-256 有效，清单非空，远程验证通过且尚未过期。页面会显示校验和与验证状态，便于识别不完整或不一致的记录。切勿编辑元数据或在受管流程之外替换归档。

1. 对目标记录使用 Transfer，并等待操作完成。
2. 确认已记录远程验证，且校验和仍然存在。
3. 传输失败或缺少完整性数据时，读取故障代码并上报，不要绕过资格检查。

申请恢复

恢复是高影响的排队操作，不会因页面点击而立即执行。当前 God 用户必须在最近十分钟内完成 MFA。在确认对话框中填写至少十二个字符的原因，输入准确的备份标识符和页面显示的生产主机，并勾选后果确认框。服务器会根据所选备份和已配置主机验证这些值。提交成功仅表示请求已记录并加入队列，不代表恢复 worker 已完成。

1. 仅对完整、远程验证通过、未过期且符合条件的归档选择 Restore，并完成近期 MFA。
2. 填写原因、准确备份标识符和页面显示的主机，并勾选明确确认项。
3. 仅提交一次，然后在 Recent Operations 中跟踪状态；再次申请前先调查故障。

故障处理

页面会显示故障提醒、操作状态和故障代码。常见原因包括目标不可用、归档元数据不完整、远程验证失败、恢复点过期或缺少近期 MFA。进行中的任务可能仍在运行；不要重复提交。System Health 会分别显示最近成功状态以及调度器和磁盘状态。持续故障应连同操作状态和代码上报，但报告中不得包含密钥、私有端点值或客户数据。

1. 在 Recent Operations 中查看操作类型、状态、时间戳和故障代码。
2. 在就绪状态和 System Health 中检查相关队列、磁盘、调度器和备份指标。
3. 了解原因且前一操作已进入终态后才重试；未解决的基础设施故障应上报。

常见问题

相关页面

• 管理与访问控制
• 商务与财务管理
• AI、托管和服务目录
• 内容、本地化与搜索展示
• 人员、团队与招聘
• 服务运营与监控
• 支持工单与知识运营