Деградированный режим — это названное состояние с названным командиром и определённой областью, а не период молчания. Локальный контроль продолжается для трёх классов работы, которые не могут ждать: проверка, лекарства, освобождение. Каждое действие подписывается временем, актором и источником.
Деградированный режим — названное состояниеЖизненный цикл
Сбой, обработанный так, оставляет доказательства. Сбой, обработанный импровизацией, оставляет пробел в учётной записи, который потом никто не закроет.
Source · XReform resilience model · edge node operations
Что требует каждый защищённый класс
Проверка — подписанные листы по отделениям, расхождения разрешаются до удостоверения. Лекарства — офлайн-выдача и пропуски с указанием причин на пограничном узле. Освобождение — подтверждение полномочий по телефонному протоколу плюс подпись двух сотрудников. Без исключений.
Что обязано работать, когда не работает ничтоЗащищённые классы
ПРОВЕРКАПодписанные листы; расхождения разрешаются до удостоверения
ЛЕКАРСТВАОфлайн-выдача и пропуски с причинами; клиническое наблюдение при восстановлении
ОСВОБОЖДЕНИЕПолномочия по телефонному протоколу и подпись двух сотрудников, без исключений
ИНЦИДЕНТЫЛокальная фиксация с хеш-цепочкой; доказательства опечатываются при восстановлении
Всё остальное может подождать. Эти четыре — нет, поэтому только у них есть полностью отработанный офлайн-путь, а квартальная тренировка включает ночной сценарий со срочным освобождением.
Source · XReform resilience model
Сверка — это то, где зарабатывается доверие
Реальный пример: офлайн-лист по отделению C показал 118, воспроизведение RFID — 117. Ничего не исправили тихо. Просмотр видеонаблюдения подтвердил поздно зарегистрированный медицинский вывод, и запись исправили с приложением доказательства.
Настольный разбор 19:05 в действииХронология
19:05Обнаружен сбой сетиВечерняя проверка не завершена; отделение C без электронной карты; срочное освобождение в 20:00
19:09Объявлен деградированный режимНазванный командир, область — всё учреждение, оповещение по радио
19:20Проверка на подписанных листахДвое считающих на отделение; одно расхождение оставлено открытым, а не исправлено
19:35Выдача лекарств продолжаетсяОфлайн-карта на пограничном узле; два пропуска с клиническими причинами
19:52Освобождение подтверждено протоколомПолномочия подтверждены по телефону в суде; подпись двух сотрудников
19:48Служба восстановлена43 минуты сбоя; 312 подписанных событий в очереди на сверку
Интересна именно нестыковка. Лист показал 118, воспроизведение RFID — 117, и ни одно число не было тихо перезаписано: вопрос решил просмотр видео, а исправление несёт своё доказательство.
Непроверенная непрерывность — это схема. Квартальные тренировки соединяют настольный разбор и реальное переключение, включая ночной сценарий со срочным освобождением, и каждый вывод становится версионированным изменением с владельцем.
