# 主备故障矩阵与 RTO 演练

## 故障独立性

| 故障域 | 主用代号 | 备用代号 | 是否共享（是/否/未知） | 验证证据 |
|---|---|---|---|---|
| 同 Wi-Fi / 路由器 |  |  |  |  |
| 同宽带运营商 |  |  |  |  |
| 同 VPS/服务器 |  |  |  |  |
| 同云服务商/机房 |  |  |  |  |
| 同控制面板/订阅 |  |  |  |  |
| 同客户端/配置 |  |  |  |  |
| 同一支付账户 |  |  |  |  |
| 同一终端 |  |  |  |  |

## 演练（全部以低风险任务操作）

| 日期 | 故障设定 | 故障时刻 | 恢复任务时刻 | RTO分钟 | 备用实际可用 | 回滚成功 | 备注 |
|---|---|---|---|---|---|---|---|
|  | 主服务停用 |  |  |  | 未测 | 未测 |  |
|  | 家庭 Wi-Fi 不可用 |  |  |  | 未测 | 未测 |  |
|  | 客户端 TUN 冲突 |  |  |  | 未测 | 未测 |  |

**注意**：同 VPS 多协议、同供应商多账号都不是完全独立的灾备。不要为了测试而破坏客户生产服务。