恢复程序不应静默擦除临床或行政变更的历史，回滚不能简单删除记录，而应追加一条反向记录。