备份、恢复、升级与数据清理

备份不是下载成功就结束

由老板在“系统设置 → 数据与安全”创建备份，记录应用版本、数据库版本、备份格式和创建时间。除应用备份外，生产环境还应保留数据库服务或数据卷快照，并把备份存放在与服务器故障隔离的位置。

恢复演练

在隔离副本中使用同版本或文档允许的版本执行恢复，检查用户、门店、商品、库存、订单、财务、会员、物流、打印和系统设置。加密凭证依赖原系统密钥；缺少原密钥时，第三方服务商和其他敏感配置可能无法解密，需要重新配置。

升级顺序

1. 阅读版本说明，确认数据库迁移、备份格式和许可证兼容性。
2. 创建应用备份和数据库快照。
3. 在副本环境升级并完成核心业务抽查。
4. 确认前端、后端镜像和登记版本属于同一次发布。
5. 生产升级后先检查健康状态、登录和权限，再开放业务。

清空和归档

数据清空用于明确的重置场景，不能代替删除一笔错误业务；执行前必须确认目标范围并生成可恢复备份。年度归档后仍应能解释历史库存、资金和会员流水。发现异常时停止重复升级或清空，保留日志和请求编号后按回滚流程处理。

备份保管与验收

应用备份、数据库快照和恢复密钥应分开保管，至少一份副本与生产服务器故障域隔离。每次演练记录备份版本、摘要、恢复耗时和抽查结果；只验证文件可以下载不算恢复成功。

恢复后按用户、门店、商品、库存、订单、财务、会员、物流、打印和系统设置逐项抽查，并确认第三方密钥能解密或已有重新配置方案。