恢复与回滚
恢复介质是每台已安装机台都应该准备的安全网。它用于处理更新中断、启动异常、文件损坏或需要退回已验证版本的情况。
什么时候使用
- 更新过程中断电、拔盘或网络中断后无法正常启动；
- 启动画面循环重启，或主要页面无法进入；
- 更新后出现大量资源缺失，且确认等待下载完成仍未恢复；
- 管理员要求回到上一个已验证版本。
预先准备
- 准备一只独立的 U 盘，建议 64 GB 或更大容量。
- 按管理员给出的恢复包说明格式化为 exFAT，并完成完整性校验。
- 将恢复包放到 U 盘根目录；不要把多个版本混在同一只盘中。
- 在纸面或离线位置记录当前版本、最近一次缓存备份时间和管理员联系方式。
U 盘制作细节
- 使用可靠的 U 盘，避免使用正在存放唯一备份的设备；
- 在磁盘管理工具中确认目标盘符和容量；
- 按管理员说明建立单一分区并格式化为 exFAT；
- 如果管理员给出了卷标要求，严格使用该卷标，不要自行翻译或修改；
- 将恢复包中的文件直接放入 U 盘根目录，不要多套一层文件夹；
- 确认根目录能看到全部文件，隐藏文件显示设置不应影响恢复包；
- 安全弹出后再插入机台。
恢复介质中缺少一个文件、文件放在子目录、分区格式不匹配或卷标不符合要求，都可能导致机台不识别 U 盘。
恢复包不是普通更新包
恢复包的文件结构、版本和制作方式必须与当前机台匹配。不要把网络上下载的任意文件改名后当作恢复介质。
恢复步骤
- 关闭机台并等待所有指示灯熄灭。
- 将恢复 U 盘插入管理员指定的 USB 接口。
- 开机后等待恢复界面完成；整个过程不要拔盘或断电。
- 按屏幕提示完成第一次启动，确认可以进入待机页后再移除 U 盘。
- 连接 ZundaLink，先确认网络和登录，再从缓存页面恢复必要数据。
- 完成一次测试登录、退出、记录上传和相片读取。
启动时没有进入恢复界面
按以下顺序检查，不要连续更换多个包：
- 机台是否真的完全关机，而不是停留在待机；
- U 盘是否插入管理员指定的接口；
- 根目录是否存在恢复包文件；
- 分区是否为 exFAT，卷标是否符合说明；
- U 盘容量和文件是否完整；
- 是否需要在机台断电后重新插入再启动。
每次只改动一项并重新记录结果。如果画面仍停留在原状态，拍照记录后联系管理员。
聊天经验中有一种容易误判的情况：插入介质后机台很快跳过安装并进入原来的系统。这时不要把“能开机”当作“恢复成功”，应重新确认机台是否完全关机、介质是否插在指定接口、根目录文件是否完整，以及恢复包是否与目标版本匹配。
如果长期未启动的机台需要切换版本，先做两次正常重启并确认热重载/冷重启都能完成；仍无法切换时再使用恢复介质。每次只更换一项条件，避免无法判断到底是哪一项修复了问题。
卡在恢复/安装进度
先观察
- 是否仍有进度变化；
- 指示灯是否仍在读写；
- 机台是否正在自动重启；
- U 盘是否被意外拔出；
- 是否刚好进入大文件阶段。
不要立即做的事情
- 不要在读写时拔 U 盘；
- 不要连续按电源键；
- 不要把另一个版本的盘插入同一机台；
- 不要在未备份时重复格式化原数据盘。
只有管理员确认恢复程序已经停止或机台无法继续时，才进入下一次恢复尝试。
恢复失败后的决策树
| 现象 | 首选动作 | 不要做 |
|---|---|---|
| U 盘完全不识别 | 关机检查分区、根目录和接口 | 不要改包内文件名 |
| 进入界面但立即报错 | 保留错误画面，确认版本匹配 | 不要混用多个版本 |
| 进度长期不动 | 记录时间和进度，等待管理员判断 | 不要反复断电 |
| 恢复后能启动但无网络 | 先验证网络设备和健康状态 | 不要直接重写网络文本 |
| 恢复后数据为空 | 使用网页备份恢复目标账号 | 不要恢复来源不明的文件 |
| 恢复后资源缺失 | 等待订单/资源完成并检查磁盘 | 不要立即删除下载缓存 |
恢复后检查
| 检查项 | 通过标准 |
|---|---|
| 网络 | 页面状态稳定，能够重新加载配置 |
| 登录 | 一次性访问码可以正常使用 |
| 数据 | 缓存恢复返回成功，记录页不再报错 |
| 资源 | 常用内容可打开；大包资源等待全部完成 |
| 回滚 | 已记录恢复后的版本和时间 |
如果恢复后仍无法进入系统，请保留屏幕照片、版本信息和错误发生时间，联系管理员。不要公开上传包含账号、二维码或机台识别信息的截图。
聊天经验：热重载后卡在挂载或黑屏
现场经验中出现过“内容缺失后执行热重载，随后卡在镜像挂载，挂载结束后黑屏”的组合现象。遇到类似情况：
- 先确认机台空闲，记录热重载开始时间、侧载分支和最后上报；
- 等待一次完整挂载/启动周期，不连续点击热重载；
- 如果当前公告允许，执行一次冷重启；
- 重启后重新读取健康、订单、挂载和画面；
- 仍然黑屏、循环重启或无法上报时，停止尝试并使用最近恢复点。
不要在未知状态下删除缓存、覆盖订单或混用新旧恢复盘。热重载适合的内容范围由当前版本和公告决定。
聊天经验：更新后长时间黑屏要先判断阶段
现场反馈中出现过更新完成后启动很慢、热重载后挂载完成再黑屏，以及冷启动主分支也需要较长时间才出现画面的情况。黑屏时间本身不能证明失败，也不能证明系统仍在工作。
记录开始时间、最后一次磁盘/网络活动、健康最后上报、当前分支和订单状态；等待一个完整的页面/公告允许周期。若健康仍在上报或订单继续变化，先不要断电；若所有状态长时间不变、循环重启或恢复介质也无法进入，停止反复尝试，使用最近一次已验证恢复点。
恢复后不要只验收“能进桌面”：还要重新读取网络、登录、订单、缓存、记录和相片。若只是个别内容异常，先按内容/订单问题隔离，不要立即做整盘恢复。
恢复记录模板
恢复日期：
机台本地名称：
恢复介质版本：
U 盘容量/格式：
插入接口：
开始时间：
完成时间：
是否自动重启：
恢复前缓存备份：
恢复后登录测试：
恢复后记录/相片测试：
异常信息：