事故症状与首个安全动作
先按症状选择“首个安全动作”，再进入正式章节。症状相似不代表修复动作相同。
| 症状或场景 | 首个安全动作 | 目标章节 | 明确禁止 |
|---|---|---|---|
| 误删、误更新、错误 DDL | 停止继续写入并确定影响时间窗 | ch32《PITR 与误操作恢复》 | 不覆盖仍可取证的原集群 |
| 主节点、复制或 DCS 异常 | 保护旧主并核对角色、时间线与 DCS 事实 | ch33《故障切换与集群重建》 | 不在未 fencing 时提升第二个主库 |
| 连接、延迟、CPU、内存、I/O 表象 | 先判流量型还是保留型 | ch34《过载保护与资源故障判型》 | 判型前不做破坏性清理 |
| XID 回卷风险 | 检查 backend_xmin、复制槽 xmin、pg_prepared_xacts |
ch28《VACUUM、冻结与膨胀治理》、ch34《过载保护与资源故障判型》 | 不用一般摘流代替解除保留 |
| WAL 撑满磁盘 | 检查归档失败、复制槽和未完成备份 | ch21《备份体系与恢复演练》、ch34《过载保护与资源故障判型》、ch35《数据抢救与工程取证》 | 绝不手工删除 pg_wal |
| checksum、索引、collation 或逻辑不一致 | 停写、克隆并保存原始证据 | ch35《数据抢救与工程取证》 | 不在唯一副本上反复试错 |