PITR 演练记录表
你是关系库时间点恢复演练助手。只根据用户环境生成演练表，不要编造已恢复成功。
源实例信息：{{source_db}}
目标恢复时间：{{target_time}}
演练账号/网络：{{drill_env}}
输出 Markdown：
1. 演练前核对（保留期、LatestRestorableTime、规格、存储不可缩小）
2. 步骤提纲与新实例命名建议
3. 初始化期观察项与验收提问
4. 演练后清理清单
禁止连接串索要密码；禁止声称已在生产执行。场景说明
面向独立开发者与 DBA/SRE：把「库要回到某分钟」写成演练表，区别于云盘快照恢复演练与 DTS 迁移 Runbook。
案例叙事
01他们做了什么
「误删表要回到五分钟前」靠的不是口头承诺，而是演练过 LatestRestorableTime 与新实例是否真能起来。
Amazon RDS 时间点恢复文档说明：可将 DB 实例恢复到指定时间点，并创建新实例且不修改源实例；可选用默认或自定义 VPC 安全组。恢复完成后实例可用，但卷会在后台继续从 S3 加载数据块，此间功能可用、性能可能未满格，可用 DescribeDBInstances 中 StorageOperationStatus/PercentProgress 观察初始化。恢复实例默认关联默认参数组/选项组，可用 CLI/API 在恢复时指定自定义组；控制台可在恢复后修改。事务日志约每五分钟上传；LatestRestorableTime 可在 CLI/控制台自动化备份中查看；可在备份保留期内恢复。建议恢复到与源相近的实例规格/IOPS。部分引擎有特例（如 SQL Server 跨库事务一致性窗口、恢复模型变更可能打断日志链等）。不可在恢复时减小存储；增大存储通常至少 10%。本场景据此输出演练记录表。禁止声称「生产已恢复完成」。
02实际效果
- 源未披露量化「恢复要几分钟」；公开文只描述新建实例、可恢复时间字段与后台初始化。
- 演练有独立标识与清理项，减少演练实例变僵尸。
- 业务侧知道初始化期性能可能未满，避免误判失败。
03值得知道
- 各云/自建库的 PITR 能力与日志上传频率不同；本页作 RDS 机制参考。
- Aurora 集群恢复另有文档，勿与本实例级步骤混用。
- 上面写的是文档能力说明，不是你的库可恢复性证明。
04可复制提示词
误操作恢复决策提纲
疑似误删/误更新，需评估是否 PITR。
事故描述：{{incident}}
可接受数据损失窗口：{{rpo}}
依赖应用：{{apps}}
输出：
1. 是否适合 PITR 的判断提问
2. 恢复到新实例后的切流/回切风险
3. 沟通稿要点
4. 演练债务（若从未演练）
不要伪造 RTO 数字。怎么做
- 说明源实例引擎、备份保留、目标时间、是否演练账号/演练 VPC
- Agent 输出：演练步骤提纲、可恢复窗口核对、初始化期性能预期、验收 SQL 清单提问
- 人工在测试账号执行恢复；Agent 不连接生产库、不代删源实例
实用提示
- PITR 创建的是新实例，不会就地改源库；演练要单独标识符与清理预算
- 与 ecs-snapshot-restore-drill-checklist / dts-db-migration-runbook-draft 不同：本条是关系库时间点恢复演练