災難復原

備份成功仍可能丟掉已確認寫入：一次 SQLite 還原演練

用隔離的 SQLite 訂單服務實際演練備份、故障、還原與回切，量出 RTO／RPO，並逐筆對照已確認卻未恢復的寫入。