-
动态数据丢失:部署在服务器上的系统,可能出现暂存在临时内存 (RAM) 中未执行“提交”的数据,若未在进入下一个步骤前存入持久性媒介,将永久丢失。
-
数据库一致性受损:断电是正在写入事务可能导致文件索引损坏或元数据关联断裂,无法重现关键的 GxP 活动。
-
时钟漂移 (Drift):重启后硬件 BIOS 时间可能发生偏离,导致时间戳不可靠。
-
“时间错乱”现象:若单机系统虽然不断电但与域控(断电恢复)对时逻辑不一致,可能出现记录在时间轴上重叠或倒退的逻辑错误。
-
第一阶段:网络与环境恢复:确认电源稳定后,顺序启动路由器、核心交换机和防火墙。 -
第二阶段:基础服务(权限与时间):必须优先恢复域控制器 (DC/DNS),这是权限验证的基础;同时确认NTP 时间服务器在线,作为全厂设备对时的“唯一事实来源”。 -
第三阶段:数据与应用恢复:启动数据库服务器执行一致性检查,稳定后再恢复 MES、LIMS 等 GxP 业务系统并重新激活接口。
-
时间一致性核查:验证所有服务器和工作站时钟是否与受信任时间源强制同步,并执行逻辑检查防止时间轴混乱。
-
数据完整性评估:对断电瞬间正在进行的生产批记录或检验序列执行全面影响评估,核实是否存在由于缓存未写入导致的数据丢失。
-
接口恢复确认:利用系统内置的校验或握手机制,确认系统间(如 LIMS 连色谱仪)的数据传输通畅且准确。
-
备份完整性校验:审阅备份日志,确认断电前最后一次备份成功;若未成功,需进行手动备份。
-
断电期间若启用业务持续计划 (BCP),必须使用受控的纸质表单同步记录。
-
系统恢复后,按 SOP 将手工记录补录至系统,由第二人复核并记录审计追踪。

