随着计算机网络技术的应用越来越广泛,各种网络中的应用服务也变得越来越复杂,其运行变得脆弱而不可靠,与网络服务相关的故障变得司空见惯。而目前在这些引起系统故障的因素中,人为错误已经超越了软、硬件失效成为最主要的原因,因此,如何解决由人为错误引起的系统故障问题又摆在了人们的面前。本文研究的重点即是使用系统级的悔改(Undo)恢复技术将服务系统从人为错误所造成的故障中快速恢复出来。系统级的悔改机制为操作者提供了宽松的容错环境和回溯修复的能力,大大降低了系统日常管理维护期间故障恢复的难度和代价,减小了MTTR,并最终提高了服务系统的可靠性。本文首先对面向服务的系统级Undo机制进行了深入的分析,包括了与Undo机制相关的基本概念和Undo系统的设计方法,然后在此基础上提出了一个基于3R模型的通用Undo系统结构,并对其中关键的功能单元进行了设计与实现。此外本文又在此基本框架之上针对分布式服务系统进行了结构和功能上的扩展,重点对交互日志结构和交互域重放算法的改进进行了初步探讨。在总结了相关研究的基础上,本文从面向Undo的服务设计准则和通用的服务设计准则两个方面分别展开讨论,提出了一系列可Undo系统的设计准则,为设计可Undo服务提供了一定依据。最后本文以在线拍卖服务为目标系统对Undo系统进行了具体实现,并通过相关测试对其进行了验证。