16.3.1 可恢复性