服務(wù)器故障應(yīng)急響應(yīng)方案

深圳市百米生活電子商務(wù)有限公司服務(wù)器故障應(yīng)急措施方案部門版本編號Ver_1.0日期密級公司內(nèi)部使用文檔信息文檔名稱服務(wù)器故障應(yīng)急措施方案日期版本號更新說明2014-03-14Ver_1.0建立文檔、初始化

方案概述導(dǎo)致服務(wù)器出現(xiàn)故障的問題是一個龐大的集合，可以分成很多種導(dǎo)致服務(wù)器出現(xiàn)故障的原因，根據(jù)服務(wù)器故障出現(xiàn)的狀況進行分類，確定故障屬于哪一個級別，根據(jù)相應(yīng)的故障級別對故障做對應(yīng)的處理，確保故障的處理流程是標(biāo)準(zhǔn)化的。如果沒有一套故障處理的標(biāo)準(zhǔn)，工程師只能靠經(jīng)驗去判斷，但是依靠經(jīng)驗判斷并不是不可以，有時候這種處理方式會很高效，但是大多數(shù)這種處理方式都是不太合理的，如果更換了運維工程師，顯然每一個工程師通過經(jīng)驗去判斷故障原因的方式都不盡相同，這樣的差異將會使故障處理事后不能夠得到很好的記錄與存檔，以供其他工程師以后借鑒故障處理案例。故障處理標(biāo)準(zhǔn)化的優(yōu)點：根據(jù)流程可以確定哪些故障應(yīng)該立即匯報上級，哪些可以自行解決后，再寫故障處理報告匯報上級，這樣做有助于提高故障處理效率。對于工程師經(jīng)驗判斷，可能出現(xiàn)判斷失誤的情況，根據(jù)故障判斷流程，可以不遺漏任何可能的情況對服務(wù)器故障進行排除。有時候工程師處理了故障之后只是簡單的做了一下匯報，并沒有一些故障處理過程的記錄，以及故障處理的詳細(xì)時間記錄，這樣對需要追溯以前的具體情況的時候就束手無策了。劃分故障等級故障級別故障說明故障處理第一步Ⅰ級（緊急）當(dāng)系統(tǒng)出現(xiàn)下列相當(dāng)嚴(yán)重的現(xiàn)象時，屬一級故障：系統(tǒng)整體癱瘓，全部操作失去響應(yīng)；系統(tǒng)崩潰，關(guān)鍵硬件或文件系統(tǒng)損壞無法自動修復(fù)；發(fā)生間歇性、隨機性、重復(fù)性的啟動或應(yīng)用退出，無法保障公司業(yè)務(wù)的正常處理。立即匯報上級十一服務(wù)器受到攻擊1、服務(wù)拒絕攻擊導(dǎo)致系統(tǒng)崩潰，如常見的UDP洪水攻擊等；

2、利用型攻擊導(dǎo)致黑客入侵系統(tǒng)，如特洛伊木馬、口令猜測等；

3、信息收集型攻擊，如體系結(jié)構(gòu)探測、DNS域轉(zhuǎn)換等

4、假消息攻擊，如DNS高速緩存污染、偽造電子郵件等十二不可預(yù)知因素1、機房遭遇火災(zāi)事故；

2、機房遭遇地震事故；服務(wù)器出現(xiàn)故障故障應(yīng)急處理流程服務(wù)器出現(xiàn)故障判斷故障級別判斷故障級別匯報上級匯報上級匯報上級Ⅰ級（緊急）Ⅱ級（重要）匯報上級匯報上級匯報上級Ⅰ級（緊急）Ⅱ級（重要）Ⅲ級（關(guān)鍵）Ⅳ級（警告）記錄發(fā)生時間記錄發(fā)生時間記錄發(fā)生時間故障排錯流程故障排錯流程記錄發(fā)生時間記錄發(fā)生時間記錄發(fā)生時間記錄發(fā)生時間故障排錯流程故障排錯流程記錄發(fā)生時間故障排錯流程故障排錯流程故障排錯流程故障排錯流程問題處理完成問題處理完成故障處理報告故障處理報告發(fā)送郵件給相關(guān)人員發(fā)送郵件給相關(guān)人員服務(wù)器故障處理完畢服務(wù)器故障處理完畢故障排錯流程故障排錯開始故障排錯開始是否有備用服務(wù)器判斷故障等級是否屬于Ⅰ級或Ⅱ級是否有備用服務(wù)器判斷故障等級是否屬于Ⅰ級或Ⅱ級啟用備用服務(wù)器啟用備用服務(wù)器是是否否檢查當(dāng)前故障服務(wù)器檢查當(dāng)前故障服務(wù)器執(zhí)行數(shù)據(jù)備份與日志備份的腳本執(zhí)行數(shù)據(jù)備份與日志備份的腳本查看報錯日志，根據(jù)故障分類確定故障范圍，逐條排除查看報錯日志，根據(jù)故障分類確定故障范圍，逐條排除嘗試修復(fù)故障，并且驗證是否解決問題 嘗試修復(fù)故障，并且驗證是否解決問題否是故障處理完成故障處理完成數(shù)據(jù)與日志備份在進行故障修復(fù)的時候，需要對服務(wù)器系統(tǒng)以及軟件的配置文件進行修改，這些修改可能造成的風(fēng)險是很大的，這時保存?zhèn)浞菖渲梦募畔ⅰ?yīng)用數(shù)據(jù)、系統(tǒng)日志信息會很重要，可以直接通過shell腳本對服務(wù)器重要的數(shù)據(jù)進行備份。故障處理報告故障處理報告文件命名規(guī)則文件名前綴故障級別服務(wù)器名稱故障類型故障處理報告Ⅰ級—緊急Linux服務(wù)器名稱（終端#前面的字符）故障分類—詳細(xì)內(nèi)容Ⅱ級—重要Ⅲ級—關(guān)鍵Ⅳ級—告警例如：故障處理報告_Ⅰ級—緊急_squid-chendu_系統(tǒng)崩潰故障處理報告內(nèi)容故障發(fā)現(xiàn)時間Xxxx年xx月xx日xx：xx（24小時制）處理完成時間如果處理一次就解決的直接寫：Xxxx年xx月xx日xx：xx（24小時制）如果多次處理后才解決，按下面格式寫：Xxxx年xx月xx日xx：xx（24小時制）Xxxx年xx月xx日xx：xx（24小時制）Xxxx年xx月xx日