11.6 基于检查点的恢复策略