這個案例的核心責任是讓資料主權與可用性同時被治理。Healthcare 場景常同時面臨資料區域限制、最小存取原則與緊急回復需求。

判讀訊號

訊號判讀重點對應章節
cross-region data movement是否違反主權邊界0.8
access audit completeness存取證據是否可追溯0.2
recovery ordering conflict回復步驟是否與合規衝突0.7

風險與邊界

將合規需求與 DR 流程分開設計，容易在事故時出現互斥決策。較穩定做法是先定義可恢復資料集合與不可跨境資料集合，再安排回復順序。

下一步路由

先補 4.18 的責任邊界，再在 6.7 驗證回復流程。