1.
识别与初步响应（检测到中断后的0–1小时内）
- 步骤：立刻记录中断时间（UTC与本地时间），保存监控截图与系统日志；启动应急响应小组。- 操作要点：使用 NTP 同步的时间戳导出 syslog、应用日志与监控报警记录；导出控制台会话与错误堆栈；若使用云服务（如新加坡区域），在控制台导出事件历史。
2.
证据保存与链条完整性（1–24小时内）
- 步骤：将所有日志、备份快照写入只读介质或对象存储（例如设置桶为不可变），并计算哈希（SHA256）。- 操作要点：记录导出人、导出时间、导出命令；对关键快照做二次存证（例如发送给第三方时间戳服务或律师处存档）。
3.
通知义务与客户沟通（24小时内按合同）
- 步骤：依据合同SLA条款，按规定格式向合同相对方发出书面通知（邮件+挂号信或法律邮箱）。范本需包含中断起止时间、影响服务、已采取措施、初步损失评估。- 操作要点：保存回执与已发送邮件的服务器头信息，若合同要求即时电话通知，同步录音并在邮件中附上电话记录摘要。
4.
缓解与恢复操作（并行进行）
- 步骤：执行标准化恢复步骤（回滚、切换冗余、启用备用数据中心），记录每一步操作、命令与操作者。- 操作要点：在恢复前后对比日志与服务可用性指标，记录恢复时间点作为SLA计算依据；若需要临时迁移至其他地区，检查数据跨境合规（PDPA）与合同许可。
5.
法律风险评估与索赔准备（48小时内启动）
- 步骤：法律团队基于合同条款（责任限制、赔偿、不可抗力、可用性承诺）准备风险评估与潜在索赔清单。- 操作要点：核对SLA定义（停机开始/结束、免赔条件）、责任上限（一般为服务费的若干倍或月费）、排除条款。准备按合同计算的赔偿量化表（损失证明、业务中断）。
6.
合同条款修订建议与谈判流程
- 步骤：列出需补强的条款并给出样本文字：加强备份与灾备义务、明确通知与合作程序、设定明确的证据保全义务、引入第三方审计权利。- 操作要点：推荐条款示例：备份频率、RTO/RPO 指标、双方数据跨境同意、故障通报时间窗、争议处理（仲裁地：新加坡；适用法：新加坡法）。提交红线稿并安排法律与技术谈判会议。
7.
证据展示与仲裁/诉讼准备
- 步骤：整理证据包（日志哈希、截图、通知记录、恢复操作清单、业务损失证明），并出具证据链说明书供仲裁庭或法院审阅。- 操作要点：在新加坡程序中，注意证据认证与电子证据规则；提前评估保全措施（禁止转移证据或资产）并准备临时救济申请。
8.
合规与个人数据保护（PDPA）注意事项
- 步骤：若中断涉及个人数据泄露，立即按PDPA规定通报新加坡个人数据保护委员会（PDPC）并通知受影响用户。- 操作要点：保存泄露评估报告、通知模板与发送记录；若合同有数据处理方(DPA)条款，遵从双方责任分配与通知时限。
9.
预防性合同条款清单（模板建议）
- 步骤：建议纳入条款：明确SLA指标与计费补偿、责任上限与例外、证据保全义务、第三方审计权、数据跨境与合规、争议解决机制与救济。- 操作要点：优先谈判提高赔偿上限/引入惩罚性违约金要慎重，优先争取更严格的运维与责任承担条款。
10.
事后复盘与持续改进
- 步骤：完成事故报告（包含根本原因分析、时间线、影响与改进计划），将合同教训转化为SOP与条款修订清单。- 操作要点：组织技术+法律+运营的复盘会，形成可量化的整改期限并在合同中加入定期审计与KPI处罚机制。
11.
问：新加坡服务器中断时，最关键的即时法律动作是什么？
- 答：立即保存所有时序日志与快照并启动证据保全，按合同要求书面通知对方并记录送达证据；这决定后续索赔与争议成败。12.
问：合同里哪些条款能最大程度降低法律风险？
- 答：明确SLA与赔偿计算方法、证据保全义务、备份与灾备要求、数据跨境合规及仲裁地与适用法律；同时确保有明确的通知与协作流程。13.
