标签：可恢复能力

1.整体策略与目标设定 1) 明确定义RPO（数据丢失容忍）与RTO（恢复时间目标），例如RTO ≤ 2分钟，RPO ≤ 1分钟。 2) 采用分层策略：网络层、负载层、应用层、数据层分开制定可恢复措施。 3) 优先保证支付链路高可用，非关键日志/统计可牺牲短期一致性。 4) 指标化SLA：支付成功率 ≥ 99.5%，95百分位延迟 ≤ 800m