团队围绕机房中断开展桌面演练，各角色口头说明了通知、决策和恢复步骤，流程讨论顺利完成。负责人据此宣布“系统已证明能在2小时RTO内恢复”。这一结论最主要的问题是（）。
桌面演练适合检查职责、通讯录、决策和流程缺口，但没有真正启动备用资源、恢复数据和验证依赖，不能单独证明技术上满足RTO。
选项分析
正确。桌面演练验证流程和角色，RTO仍需要技术恢复或切换测试取得时间证据。
错误。RTO描述业务或服务中断后允许的恢复时间目标。
错误。演练发现的问题应反向更新计划，而不是删除计划。
错误。参与者级别不会把讨论自动变成真实技术验证。
本题为什么容易错
“演练完成”不等于“能力验证完成”。考试喜欢考证据边界：流程答得出来，和系统真的能恢复，是两个层次。
简短答案
连续性桌面演练顺利完成，能否证明系统一定满足 RTO，正确答案是 A（桌面演练只能验证沟通和程序理解，尚未实际测量技术恢复与切换耗时）。桌面演练适合检查职责、通讯录、决策和流程缺口，但没有真正启动备用资源、恢复数据和验证依赖，不能单独证明技术上满足RTO。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| 桌面演练只能验证沟通和程序理解，尚未实际测量技术恢复与切换耗时 | 本题正确答案 | 正确。桌面演练验证流程和角色，RTO仍需要技术恢复或切换测试取得时间证据。 | 看到题干核心场景时优先联想到它 |
| RTO只适用于数据备份，与服务恢复时间无关 | 本题干扰项 | 错误。RTO描述业务或服务中断后允许的恢复时间目标。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 桌面演练后必须立即删除连续性计划 | 本题干扰项 | 错误。演练发现的问题应反向更新计划，而不是删除计划。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 只要管理者参加，任何形式演练都等同于真实灾难 | 本题干扰项 | 错误。参与者级别不会把讨论自动变成真实技术验证。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
本题易混淆选项怎么区分
- RTO只适用于数据备份，与服务恢复时间无关：错误。RTO描述业务或服务中断后允许的恢复时间目标。
- 桌面演练后必须立即删除连续性计划：错误。演练发现的问题应反向更新计划，而不是删除计划。
- 只要管理者参加，任何形式演练都等同于真实灾难：错误。参与者级别不会把讨论自动变成真实技术验证。
知识点详解
连续性演练可以从低风险的桌面推演逐步提升到技术恢复、局部切换和更接近真实的中断演练。桌面演练检查角色、联系人、流程和决策；技术测试验证备份、环境和依赖；切换演练进一步验证端到端服务。每次演练都应设目标、范围、安全边界、时间记录和退出条件，并把发现的问题纳入改进。
备考速记
桌面演练问会不会做，技术演练问真能不能恢复；RTO要靠时间证据。
RTO 在恢复验证场景中的作用
若RTO为2小时，应从灾难判定或约定起点开始计时，到业务达到约定可用状态为止。仅统计数据库恢复完成，可能漏掉流量切换、权限校验和业务验证。
同类题怎么考
- 判断某类连续性演练能证明哪些能力。
- 识别把桌面推演结果过度解释为技术恢复证据的问题。
RTO 在系统规划与管理师软考中的考法
看到“桌面、口头、讨论”时，答案边界通常是流程和职责；看到“实际恢复、切换、计时”时，才有资格讨论RTO技术验证。
解题思路
本题要抓住“口头说明”四个字。大家知道先给谁打电话，只能证明计划有人看过；数据库恢复要多久、备用网络能否接通、第三方接口是否放行，都没有被实际测量。桌面演练有价值，但不能把它的证据范围夸大，所以选 A。
考点定位
不同演练提供不同证据。演练越接近真实切换，验证能力越强，风险和成本也越高，应循序渐进并明确演练目标。
易错提醒
- 演练脚本只写成功路径，没有注入联系人失联、备份损坏等异常。
- 技术恢复成功，却没测试DNS、证书、权限和外部接口。
- 演练记录没有实际开始时间、恢复时间和未达标原因。
备考提示
- 按桌面讨论、技术恢复、备用切换、近真实演练排列证据强度。
- 复习RTO时同时问：用哪次演练、什么时间戳证明达标。
你可能还想了解
- 桌面演练主要验证什么？
- 怎样证明系统满足RTO？
- 技术恢复测试和切换演练有什么区别？
本文小结
桌面演练能检查职责和流程，但没有实际恢复技术环境，不能单独证明满足RTO。RTO需要技术恢复或切换演练的时间证据。