回滚决策与最小恢复路径
回滚不是“换回一个旧文件夹”，而是一次需要证据、授权、介质和验收的变更。本页帮助维护人员判断何时等待、何时暂停、何时回滚。
先判断是否真的需要回滚
不应仅凭以下现象回滚：
- 屏幕版本文字没有变化；
- 一个资源暂时未出现；
- 网页统计尚未刷新；
- 页面按钮仍显示旧状态；
- 单个缩略图读取失败。
这些现象先通过健康、订单、安装项、发布时间、分支和只读页面排查。
更适合回滚的信号包括：
- 循环重启或持续黑屏；
- 启动配置导致机台无法进入待机；
- 更新后关键内容或记录持续不可用；
- 运行库/挂载变更导致稳定性严重下降；
- 管理员明确要求回到已验证版本。
涉及安全、用电、散热或存储损坏时先停止操作，不要自行尝试回滚。
回滚前的七个确认
- 当前现场已经空闲；
- 回滚目标与机台和硬件匹配；
- 有可识别恢复介质；
- 当前数据和配置已经留档；
- 新版本错误证据已保存；
- 管理员明确授权；
- 回滚后验收清单已经写好。
任何一项未知都应先暂停，不要把未知状态当作允许继续。
回滚点组成
一个可用回滚点至少包括：
- 安装器/恢复介质别名；
- 版本和分支；
- 当前订单摘要；
- 配方原值；
- 普通缓存；
- 上传缓存索引；
- 必要相片；
- 维护记录；
- 恢复后要验证的账号和内容。
回滚点的文件不要混入另一个版本，也不要只保存一个“看起来能启动”的目录。
最小回滚路径
A. 启动仍可用
如果机台可以进入待机：
- 停止新的订单/内容变更；
- 下载当前状态；
- 记录健康和订单；
- 按页面选择已验证的旧分支/订单；
- 让机台空闲；
- 按提示重启；
- 做网络、账号、记录和内容验收。
B. 启动不可用
如果无法进入待机或循环重启：
- 停止反复按电源键；
- 保留当前画面和时间；
- 由授权维护人员执行安全关机；
- 使用匹配恢复介质；
- 等待完整恢复；
- 先验收启动和网络；
- 再恢复同账号数据；
- 最后处理订单和内容。
C. 数据异常但启动正常
先不要重装。保存当前缓存和上传队列，确认账号归属和备份来源，再使用同账号回滚点恢复。恢复后检查记录、成绩、相片和上传状态。
回滚后顺序
text
启动 → 网络/健康 → Token → 只读页面 → 缓存下载
→ 账号登录/退出 → 订单/内容 → 数据恢复 → 现场交付不要反过来先恢复数据、再确认网络和账号。错误环境可能把恢复对象写入错误目标。
回滚失败
如果回滚后仍失败：
- 停止继续切换版本；
- 保存新旧两次错误证据；
- 比较介质校验、硬件状态和启动阶段；
- 记录是否有数据恢复动作；
- 联系管理员决定进一步方案。
不要再创建同名订单、复制另一台目录或删除当前故障现场。
回滚结论
text
回滚目标：
开始/结束时间：
介质别名：
启动结果：
网络/健康结果：
登录/退出结果：
记录/成绩/相片结果：
订单/内容结果：
数据恢复结果：
遗留问题：
是否保留新版本证据：
结论：通过 / 部分恢复 / 失败 / 待管理员处理“页面能打开”不等于回滚完成。至少要完成安装后的完整验收清单中的关键项目。