当发生故障时，根据现场数据内容、日志文件的故障前映象和_____来恢复系统的状态。