如升级不成功，根据《升级方案》中风险防范措施补救，必须在与用户协商确定的时间前恢复。注意恢复后的（）工作，以确保真正地恢复。