断网不应等于停止观察

河岸、森林和湿地站点经常处于弱网环境。终端应在本地继续保存采样，并显示缓存容量与最后成功记录，而不是把空白当成环境没有变化。

缓存需要明确保留策略。事件片段、普通摘要和程序日志不应无限争用同一空间。

设备时间可能漂移

离线期间设备时钟可能逐渐偏移。记录设备时间、校时状态与连续序列号，恢复后才能把事件放回合理位置。

校时不应直接覆盖旧时间，而应保留校正关系，让使用者知道曲线为何移动。

接收端要确认缺口

补传不能只从最后文件开始。接收端应回传已确认范围，终端再发送缺口，并通过摘要识别重复批次。

若传输中再次断线，确认机制可以继续恢复，而不用重发全部资料或产生多份副本。

断电比断网更复杂

突然断电可能留下写入一半的文件。原子写入、日志恢复与安全关机策略，可以降低重启后索引损坏的风险。

启动时先检查缓存和序列，再恢复采样与上传，避免新资料覆盖尚未恢复的旧事件。

现场人员仍需可操作

云端不可用时，本地界面至少应显示采样、缓存、电量和最近告警。必要处置进入审计记录，恢复连接后再同步给远程团队。

自动化提高韧性，但不会取消人员责任。每种异常都需要明确谁复核、何时升级。

缓存容量要匹配现场节奏

缓存不是越大越安全。采样频率、单笔大小、影像比例和最长离线时段共同决定需要多少空间，设备还要为程序更新与诊断日志留下余量。

普通记录可以采用循环保存，异常事件则设置最低保留期限。策略必须显示在设备状态中，否则现场人员直到空间耗尽才知道旧资料正在被覆盖。

长期离线站点还要考虑闪存写入寿命。批量写入、日志轮替和稳定供电能够减少磨损，但任何优化都不能静默降低采样频率。