服務(wù)器應(yīng)急預(yù)案

1、服務(wù)器應(yīng)用系統(tǒng)應(yīng)急預(yù)案1. 服務(wù)器應(yīng)用系統(tǒng)出現(xiàn)故障(1) 當(dāng)服務(wù)器應(yīng)用系統(tǒng)出現(xiàn)故障， 系統(tǒng)管理員 應(yīng)當(dāng)立即初步確定故障的嚴(yán)重程度， 估計(jì)出現(xiàn)故障的應(yīng)用系統(tǒng)故障排除需要的時(shí)間，并根據(jù)應(yīng)用系統(tǒng)需要保障的無故障運(yùn) 行時(shí)間，采取不同的應(yīng)用系統(tǒng)恢復(fù)策略。(2) 如果應(yīng)用系統(tǒng)不能停機(jī)，立即啟用熱備份系統(tǒng)進(jìn)行工作。如果業(yè)務(wù)系統(tǒng)不能停機(jī)， 而故障又可以在10分鐘之內(nèi)排除，那么系統(tǒng)管理員立即排除故障，恢復(fù)系統(tǒng)正常運(yùn)行。 業(yè)務(wù)系統(tǒng)可以停機(jī)而故障又可以在小時(shí)內(nèi)排除，應(yīng)該斷開服務(wù)器的網(wǎng)絡(luò)連接，處理 服務(wù)器故障，盡快排除故障，恢復(fù)系統(tǒng)運(yùn)行。應(yīng)用系統(tǒng)可以停機(jī)但故障排除不能在小 時(shí)之內(nèi)完成，而業(yè)務(wù)系統(tǒng)有冷備份系統(tǒng)，應(yīng)該斷開

2、服務(wù)器的網(wǎng)絡(luò)連接，通知系統(tǒng)管理員 啟動(dòng)冷備份系統(tǒng)，完成業(yè)務(wù)系統(tǒng)的安裝、設(shè)置，并進(jìn)行數(shù)據(jù)的恢復(fù)，保證系統(tǒng)正常運(yùn)行。 業(yè)務(wù)系統(tǒng)可以停機(jī)，而又沒有冷備份的業(yè)務(wù)系統(tǒng)，那么系統(tǒng)管理員備份現(xiàn)有系統(tǒng)的數(shù) 據(jù)和程序，如果不能進(jìn)行備份系統(tǒng)的數(shù)據(jù)和程序，系統(tǒng)管理員在確定了業(yè)務(wù)系統(tǒng)有之前 備份的情況下，重新修復(fù)或安裝操作系統(tǒng)，并重新安裝或修復(fù)業(yè)務(wù)系統(tǒng)并恢復(fù)最新 備份的數(shù)據(jù)。 如果備份丟失或不存在， 系統(tǒng)管理員應(yīng)該報(bào)告分管經(jīng)理， 并求助技 術(shù)支持商，完成對硬盤數(shù)據(jù)的恢復(fù)。(3) 系統(tǒng)管理員在業(yè)務(wù)系統(tǒng)出現(xiàn)故障時(shí)， 應(yīng)該及時(shí)查找本地的數(shù)據(jù)備份， 本地的數(shù) 據(jù)備份損壞或丟失，應(yīng)該立即從異地?cái)?shù)據(jù)備份復(fù)制業(yè)務(wù)系統(tǒng)的數(shù)據(jù)備份到本

3、地。(4) 系統(tǒng)管理員應(yīng)在確認(rèn)安全的情況下，重新啟動(dòng)故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成 功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商 和技術(shù)支持， 請求援助， 分析故障原因， 若經(jīng)設(shè)備廠商或技術(shù)支持認(rèn)定是硬件損 壞，那么需要請求廠商更具維修協(xié)議， 進(jìn)行保修或維修。 在服務(wù)器硬件正常的情況下，盡快做好系統(tǒng)軟件的恢復(fù)或重新安裝，之后再進(jìn)行業(yè)務(wù)系統(tǒng)的恢復(fù)或重新 安裝，再進(jìn)行業(yè)務(wù)系統(tǒng)的數(shù)據(jù)恢復(fù)，業(yè)務(wù)系統(tǒng)完全恢復(fù)正常運(yùn)行后，重新啟用恢 復(fù)的業(yè)務(wù)系統(tǒng)服務(wù)器，再將備用系統(tǒng)停掉。（5）應(yīng)急預(yù)案技術(shù)措施，如果出現(xiàn)網(wǎng)絡(luò)病毒，黑客攻擊等，系統(tǒng)管理員采用瑞 星殺毒軟件或卡巴斯基殺毒軟件和 360 木

4、馬查殺工具等，對整個(gè)計(jì)算機(jī)進(jìn)行殺 毒。對不能確定是否為病毒的文件。 如果出現(xiàn)不良信息， 系統(tǒng)管理員程要設(shè)法找 到不良信息的文件或不良信息存在數(shù)據(jù)庫中的位置， 對非法信息，進(jìn)行手工刪除， 或編程刪除，若不能清除，采用程序和數(shù)據(jù)備份進(jìn)行恢復(fù)。2 、軟件系統(tǒng)故障應(yīng)急預(yù)案（1）發(fā)生服務(wù)器軟件系統(tǒng)故障后，系統(tǒng)管理員應(yīng)立即對服務(wù)器進(jìn)行查看，分析 故障原因， 采取并及時(shí)報(bào)告分管經(jīng)理； 同時(shí)安排將故障服務(wù)器脫離網(wǎng)絡(luò)， 保存系 統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤， 保持原始數(shù)據(jù)， 按照系統(tǒng)恢復(fù)應(yīng)急預(yù)案進(jìn) 行。（2）處置結(jié)束后 , 系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、 處置結(jié)果等在調(diào)查工作結(jié)束后一日 內(nèi)報(bào)告分管經(jīng)理。（3）技術(shù)

5、措施：系統(tǒng)管理員在故障發(fā)生后立即查看服務(wù)器系統(tǒng)狀態(tài)，如果是系 統(tǒng)軟件出現(xiàn)故障，并且能進(jìn)入系統(tǒng)， 且可以清晰定位故障原因， 并可以立即排除， 那么立即進(jìn)行排除。 如果估計(jì)在 3 小時(shí)之內(nèi)都不能定位故障原因， 那么報(bào)告分管 經(jīng)理，請求系統(tǒng)軟件廠商及技術(shù)支持協(xié)助排除， 或根據(jù)技術(shù)支持的建議進(jìn)行重新 安裝操作系統(tǒng)和業(yè)務(wù)系統(tǒng)。排除操作系統(tǒng)故障的方法，檢查操作系統(tǒng)進(jìn)程是否都 正常，有無非法進(jìn)程， 操作系統(tǒng)文件有無損壞丟失， 是否受到病毒和木馬程序侵 害，黑客攻擊。如果不是操作系統(tǒng)故障，應(yīng)該只是對業(yè)務(wù)系統(tǒng)進(jìn)行檢查，檢查方法，查看業(yè)務(wù)系統(tǒng)代碼和數(shù)據(jù)是否被破壞，損壞，丟失，如果丟失，從正確的備 份進(jìn)行恢復(fù)。3

6、、服務(wù)器硬件故障應(yīng)急預(yù)案（1）發(fā)生服務(wù)器設(shè)備硬件故障后，系統(tǒng)管理員應(yīng)及時(shí)報(bào)告分管經(jīng)理，并組織查 找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。（ 2）根據(jù)系統(tǒng)恢復(fù)應(yīng)急預(yù)案， 確定故障的服務(wù)器上的業(yè)務(wù)系統(tǒng)的應(yīng)急恢復(fù)措施。（3）處置結(jié)束后 , 系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、 處置結(jié)果等在調(diào)查工作結(jié)束后一日 內(nèi)報(bào)告分管經(jīng)理。（4）技術(shù)措施：初步判斷硬件故障的方法，觀察系統(tǒng)能否正常啟動(dòng)，記錄啟動(dòng) 時(shí)顯示器屏幕上的提示信息， 記錄服務(wù)器狀態(tài)指示燈狀態(tài)， 記錄系統(tǒng)狀態(tài)顯示屏 上的信息，系統(tǒng)管理員初步判斷服務(wù)器硬件故障后， 咨詢硬件廠商、 技術(shù)支持確 定硬件故障的具體原因和故障部件，并聯(lián)系進(jìn)行維修。4、業(yè)務(wù)數(shù)據(jù)損壞應(yīng)

7、急預(yù)案 發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí)， 系統(tǒng)管理員應(yīng)及時(shí)報(bào)告信息分管經(jīng)理， 檢查、 備份業(yè) 務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。 系統(tǒng)管理員負(fù)責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，調(diào)用異地備份 數(shù)據(jù)，應(yīng)及時(shí)完成數(shù)據(jù)恢復(fù)工作。系統(tǒng)管理員應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢 查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別， 由相關(guān)系統(tǒng)操作員補(bǔ)錄數(shù)據(jù)； 重新備份數(shù)據(jù)， 并寫出故障分析報(bào)告，在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告分管經(jīng)理操作說明：1.發(fā)生突發(fā)事件后立即通知服務(wù)方和服務(wù)器原廠商，成立應(yīng)急小組，該小組由服務(wù)方工程師、 我方技術(shù)人員、原廠商三方共同組成。2應(yīng)急小組分析突發(fā)事件造成原因，確定硬件、軟件方面故障，研究可操作性，分析處理過 程各種意外情況，影響范圍，制定事件處理方案。如需更換硬件應(yīng)急小組討論通過后制定緊 急采購方案，以上方案制定后上報(bào)各級領(lǐng)導(dǎo)審核通過。3.待領(lǐng)導(dǎo)審核通過后對服務(wù)器數(shù)據(jù)應(yīng)急備份，組織實(shí)施維護(hù)方案（末通過將重新制定方案） 實(shí)施過程中