AIoT 监测数据丢失应急恢复流程

何时启动

发现监测数据在本地或云端丢失时启动。常见场景：

• 网关 SD 卡损坏；
• 服务器硬盘故障；
• 误操作删除；
• 勒索病毒。

恢复步骤

1. 确认丢失范围——丢的是哪个时段、哪些测点；
2. 停止任何写入——防止覆盖可恢复的数据；
3. 从备份介质恢复（NAS/云端）；
4. 数据完整性校验——用哈希校验确认恢复数据未被篡改或损坏；
5. 时间线核查，确认恢复后曲线连续；
6. 缺失时段用人工记录补充；
7. 出具数据缺失说明。

顺序里最关键的是第 2 步：数据丢失后继续使用系统写入，可能把仅剩的可恢复痕迹覆盖掉，先把现场"冻住"再谈恢复。

上报要求

数据缺失 ≥ 24 小时，必须书面上报疫苗管理部门。 不足 24 小时的缺失也要留存数据缺失说明和人工补充记录，备查。

日常防范

• 3-2-1 备份策略：3 份数据副本、2 种不同介质、1 份异地保存；
• 每周校验备份可用性；
• 定期演练恢复流程。

备份的价值只在恢复那一刻兑现——没做过恢复演练的备份，等于没有备份。温度监测数据是 GSP 合规证据链的一部分，丢失不只是技术事故，也是合规事件。