标签：外包风险

1. 明确业务需求与风险承受度 1.1 列出业务场景：写明要托管的系统（网站、数据库、备份、应用），估算并发、存储、IO、带宽、峰值与增长率。 1.2 识别敏感数据与合规要求：标明是否涉及个人信息（GDPR）、财务、医疗或受限数据，确定是否需德国境内数据驻留或遵守BDSG/BSI要求。 1.3 确定可接受的RTO/RPO与预算：给出恢复时间目标