批量处理前的三件事：备份、试点、可回滚

顺序不能换。

备份：不只是文件，还有配置和数据库。
试点：先跑 5% 的数据，看结果对不对。
可回滚：知道怎么一键撤回，且验证过确实能撤回。

第三点最容易想当然。我见过备份了但恢复脚本从没跑过的情况，真出事时恢复失败。

现在我的习惯：回滚脚本写完立刻试一次，确认能用，再开始批量。

这三件事花的时间，通常不到出事后补救的十分之一。