系统管理员希望将更改部署到生产系统。管理员必须提交以下哪项，以证明在发生性能问题时系统可以恢复到正常工作状态？

回退计划（Rollback plan）是证明在部署新更改后如果出现性能问题，系统可以恢复到先前稳定状态的关键文档。它详细说明了撤销更改并恢复到已知良好配置的步骤，确保业务连续性。影响分析（Impact analysis）评估更改可能带来的后果，但不是恢复机制。测试程序（Testing procedures）验证更改是否按预期工作，但没有说明如何撤销。审批程序（Approval procedures）是管理更改过程的一部分，但它不提供恢复步骤。