先定义恢复目标
不同系统对中断时间和数据丢失的容忍程度不同。应由业务与技术人员共同明确恢复时间目标和恢复点目标，再确定备份频率、保留周期和存储方案，不宜直接套用统一参数。
备份范围不止数据库
除数据库外，还应梳理应用版本、接口配置、证书、附件和影像索引等依赖。备份文件应具备访问控制、加密和完整性校验，恢复所需密钥与操作权限也应有受控的交接方式。
在隔离环境实际恢复
选择与生产隔离的环境，从指定时间点恢复数据，记录操作步骤和耗时。演练环境不得向真实患者发送消息或向生产系统回写数据；涉及敏感信息时应遵循授权与最小必要原则。
以业务验证结束演练
恢复后抽查登录、患者查询、医嘱及报告等关键路径，并核对数据时间点与记录数量。将失败步骤、缺失依赖和权限问题形成整改清单，修正后重新验证，而不只是保留一份演练记录。