容灾恢复

先抛个背景。做了 10 年分布式，最近在给几个团队做安全加固复盘，被同一个问题反复卡住：安全做扎实了，往往让「出事之后的恢复」变难。这不是理论，是具体到每一处的拧巴： - 字段级加密（卡号、手机号）：排障要看明文，但明文一落日志/落库就是泄