先定義恢復後哪些事實必須保留
設備重新上電能連線，不代表資料沒有遺失，也不代表流程可以直接續跑。先分開驗證參數、待送資料、命令結果與設備流程狀態，列出哪些應保存、哪些應重新初始化、哪些需要現場重新確認，再設計斷電恢復案例。
PLC保持區、電池、記憶卡與模組行為依型號與設定不同。本文不假設Q06UDVCPU或任何CPU的某段裝置一律保留，也不提供直接斷電操作步驟；先核對製造商手冊、實際專案與現場核准的測試及能源處置程序。
測試優先在隔離環境分層進行：先模擬服務中止驗證邏輯，再依需求安排受控硬體測試。正常關機、程序崩潰、通訊中斷與突然掉電造成的保存條件不同，不能用其中一種通過宣稱其他三種都已驗證。
適用於資料採集、補送與流程恢復的驗收規劃，不取代機械安全評估。真實輸出與危險能源須按既定程序隔離，恢復供電後的允許動作由工程需求決定；本文不要求設備自動重啟，也不把保留的步號當成可立即動作的充分條件。
沿資料保存路徑選擇中斷點
先列事件產生、記憶體暫存、持久保存、資料庫提交與來源確認五個階段。每階段中斷後預期不同：尚未保存的資料可能無法恢復，已持久保存但未提交的應待送，已提交但未確認的可能重送，但不能重複計入業務結果。
教學案例已有一百個事件，八十個已提交且確認，二十個已在來源持久佇列但尚未提交。若保存機制按契約有效，恢復後應補送二十個，最終一百個唯一事件。這是測試預期，必須用實際恢復證據驗證，而不是看佇列檔存在就當成功。
另測第八十一個事件資料庫已提交、確認回覆尚未到來源時中斷。來源可能再次送同一事件鍵，接收端應辨識已接受。最終仍是一百個唯一事件；傳送嘗試超過一百可以合理，業務計數超過一百則要查重複處理。
在持久保存與確認之間中斷時，核對確認語意與實際儲存保證。應用程式說已寫入不一定等於所有硬體掉電情況都能保留，涉及作業系統緩衝、儲存設備與產品設計，依官方能力及測試範圍判讀，不能推定永久可靠。
完成每個中斷點後，保存來源事件集合、待送清單、資料庫唯一事件及失敗項。按同一截止範圍核對守恆，缺少或重複都定位到具體事件，不能只用「總數差不多」描述恢復結果。
再檢查流程狀態與外部事實是否一致
流程可能保存了執行步號，但實體位置、壓力、材料或下游設備狀態在停電期間已改變。恢復時需要重新確認必要外部條件，不能看到保存步號為加工中就直接續動作。狀態保存與允許恢復是兩個不同設計問題。
對每個關鍵步驟列中斷前狀態、保存內容、上電初始化、重新確認條件與允許的後續路徑。可能是等待人工確認、回到受控起始狀態或按專門恢復流程繼續，選擇依設備工程需求，不由通用文章替現場決定。
命令結果不確定時，保存未知狀態並查核設備事實。控制器可能已完成一次動作而回覆未送達；上位重啟後若把所有未確認命令當成未執行，可能再做一次。資料補送可冪等，不代表機械動作天然可重複。
計時器與累積時間要定義停電期間如何算。某些流程要求扣除停機時間，另一些需要按實際牆上時間判斷保存期限；不能只延續一個暫存計時值就滿足所有需求。時鐘無效或未同步時，涉及期限的判斷應有明確處理。
品質初始化從未知或契約指定狀態開始，取得新確認後才標有效。舊量測值可以供追溯，但不能在上電第一瞬間當成現場當前值。測試同時查看資料品質與流程允許條件，避免一個保留值繞過初始化檢查。
把開機順序與異常再中斷列入案例
不同設備恢復速度不同，測PLC先恢復、閘道先恢復、資料庫延遲與全部同時恢復。各系統應依實際就緒條件等待，不能只假設固定順序。補送開始後，確認即時資料與歷史資料有明確分流或排序策略。
恢復過程再中斷是重要案例，例如補送二十筆只完成七筆後再次中止。重新恢復時應依已接受記錄處理剩餘資料，不能重置所有進度，也不能直接跳到全部完成。對每次啟動保留世代識別，避免序號重用造成誤判。
失敗時先查保持設定與實際資料版本，再查保存、確認及去重邊界。若參數保存但事件遺失，兩者可能使用不同機制；若資料完整但流程錯步，查初始化與外部狀態確認。不要看到一個欄位保留就推定全部狀態都保留。
驗收紀錄列測試中斷方式、時間點、設備版本、保存範圍、恢復耗時與結果。未測的儲存故障、長時間斷電或電池耗盡另列限制。NIST OT指引的恢復規劃可作管理參考，實際硬體耐受與保持能力仍依產品證據。
練習與常見問題
練習：五十個事件中四十個已確認，十個待送；恢復後先補五個再中斷，第二次恢復後最終應有五十個唯一事件。若某次確認遺失，允許傳送嘗試重複，但不允許產量再次增加。列出每次中斷前後的已確認與待送集合。
另選一個只在模擬環境執行的流程步驟，寫出恢復前需重新確認的外部條件。若無法說明該條件從哪裡取得，就把流程恢復案例標為未完成，而不是靠保存步號猜測可以繼續。
問：有保持記憶體就不用測斷電嗎？答：還要核對哪些資料使用它、設定及更新時點。
問：重啟後畫面正常就代表資料完整嗎？答：需逐事件核對保存、補送與去重結果。
問：未收到完成回覆可以直接再啟動嗎？答：先查原命令與設備狀態，結果可能未知。
問：正常關機測試可以代表突然掉電嗎？答：不能，保存與中止條件不同，證據範圍分開列。
參考：NIST SP 800-82 Rev.3：OT恢復與變更驗證原則；實際保持區與斷電能力須依設備手冊。
參考：PostgreSQL 18 Transactions：提交與回復的資料庫語意。