双保险：快照 + 本地备份
🛡 保险 1 · 服务器端快照：正式切换（第 9 步）前，在阿里云控制台给系统盘打快照（老板手动操作，几秒钟完成）。出问题可整台服务器还原到切换前一刻。
🛡 保险 2 · 本地备份：本机 staging 库与成品包永久留档，并接入 /backup/ 备份体系每日自动备份。即使服务器整个丢失，也能在本地完整重建。
备份体系详见 /backup/ 备份中心。
回滚决策树
❓ 上线后发现问题来了
🟡 小问题（页面错位 / 单个功能异常）
→ 留在新系统直接修复；旧系统仍在并行运行，业务不受影响。
🔴 大问题（数据错误 / 系统不可用）
→ 立即回滚：DNS 切回旧系统，或恢复服务器快照 → 旧系统恢复正式身份 → 修好后重新走部署流程。
回滚时效
DNS 回切约 10 分钟生效；快照恢复约 10–30 分钟；本地备份重建按数据量约 1–2 小时。
PENDING · 待老板批准
⚠ 每一步动工前再次请示老板