升级、回滚、备份与恢复

升级门禁

1. 冻结版本与兼容矩阵。
2. 备份主数据并验证恢复点。
3. 执行迁移与应用更新。
4. 运行健康和业务 smoke test。
5. 观察错误、延迟、队列和 outbox。

回滚边界

应用回滚不等于数据回滚。存在不可逆迁移时，只能使用事先演练的数据库恢复方案。

compact 迁移门禁

compact 已接收新数据后不得直接启动旧标准卷。必须通过预演优先的逻辑恢复路径，并在启动业务进程前完成数据库逐表一致性比较；失败时保留源数据并恢复 compact。

可重建数据

文档索引、代码索引和部分缓存可以重建；会话、任务、outbox、配置主数据和审计记录必须备份。