建立可恢复资产清单
按产线或设施列出 PLC、RTU、HMI、SCADA、历史库、工程站、驱动、机器人、安全系统、网络设备、时间和许可证服务器。记录负责人、型号、序列号、固件、工程软件、项目位置和关键性。
清单不仅要说明副本存在，还要说明哪个版本与当前运行设备一致。
保存完整依赖集合
保留源项目、设备上传文件、库、固件、参数、配方、证书、密钥和说明。秘密应单独安全存储，但必须有协调的恢复流程。旧设备可能还需要工程站镜像、安装程序和物理适配器。
每次批准变更后都应创建新的已验证恢复点，否则归档会迅速与生产偏离。
选择安全采集方式
主动发现和批量轮询可能影响敏感设备。与工艺负责人和厂商确认方法，使用维护窗口，避免在控制器安装未经测试的代理。尽量通过工程站或批准网关采集。
副本进入独立存储域，限制访问，保留不可变版本，并增加离线或异地保护层。
将备份连接到变更管理
变更记录应包含资产、旧版和新版、原因、作者、批准、验证和回退计划。项目哈希和上传时间可证明归档一致性。设备与仓库之间未经授权的差异应触发调查。
在安全环境测试恢复
准备兼容硬件或模拟器，加载固件和逻辑，恢复通信，并验证输入输出、联锁、安全状态和工艺场景。网络设备还要验证地址、VLAN、策略、时间和冗余。
OT、运营和安全负责人共同批准返回生产，不能在运行产线上首次测试未知副本。
衡量真实准备度
监控覆盖率、最新已验证副本年龄、版本漂移、测试成功率、实际恢复时间，以及人员、软件和线缆可用性。定期随机选择关键资产，完成到可运行测试系统的全过程。这样文件归档才会变成恢复能力。