Tùy chọn SHUTDOWN nào yêu cầu phục hồi instance khi CSDL được khởi động lần tiếp theo?