服务器应急预案

1、服务器应用系统应急预案1. 服务器应用系统出现故障(1) 当服务器应用系统出现故障，系统管理员 应当立即初步确定故障的严重程 度，估计出现故障的应用系统故障排除需要的时间，并根据应用系统需要保障的无故 障运行时间，采取不同的应用系统恢复策略。(2) 如果应用系统不能停机，立即启用热备份系统进行工作。如果业务系统不能停机， 而故障又可以在10分钟之内排除，那么系统管理员立即排除故障，恢复系统正常运行。 业务系统可以停机而故障又可以在小时内排除，应该断开服务器的网络连接，处理 服务器故障，尽快排除故障，恢复系统运行。应用系统可以停机但故障排除不能在小 时之内完成，而业务系统有冷备份系统，应该断开服

2、务器的网络连接，通知系统管理 员启动冷备份系统，完成业务系统的安装、设置，并进行数据的恢复，保证系统正常运 行。业务系统可以停机，而又没有冷备份的业务系统，那么系统管理员备份现有系统 的数据和程序，如果不能进行备份系统的数据和程序，系统管理员在确定了业务系统有 之前备份的情况下，重新修复或安装操作系统，并重新安装或修复业务系统并恢复 最新备份的数据。 如果备份丢失或不存在， 系统管理员应该报告分管经理， 并求 助技术支持商，完成对硬盘数据的恢复。(3) 系统管理员在业务系统出现故障时，应该及时查找本地的数据备份，本地的 数据备份损坏或丢失，应该立即从异地数据备份复制业务系统的数据备份到本 地。

3、(4) 系统管理员应在确认安全的情况下，重新启动故障服务器系统；重启系 统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关 厂商和技术支持， 请求援助， 分析故障原因， 若经设备厂商或技术支持认定是硬 件损坏，那么需要请求厂商更具维修协议， 进行保修或维修。 在服务器硬件正常 的情况下，尽快做好系统软件的恢复或重新安装，之后再进行业务系统的恢复或 重新安装，再进行业务系统的数据恢复，业务系统完全恢复正常运行后，重新启 用恢复的业务系统服务器，再将备用系统停掉。（5）应急预案技术措施，如果出现网络病毒，黑客攻击等，系统管理员采用 瑞星杀毒软件或卡巴斯基杀毒软件和 360 木马

4、查杀工具等，对整个计算机进行杀 毒。对不能确定是否为病毒的文件。 如果出现不良信息， 系统管理员程要设法找 到不良信息的文件或不良信息存在数据库中的位置， 对非法信息，进行手工删除， 或编程删除，若不能清除，采用程序和数据备份进行恢复。2、软件系统故障应急预案 （1）发生服务器软件系统故障后，系统管理员应立即对服务器进行查看，分析 故障原因， 采取并及时报告分管经理； 同时安排将故障服务器脱离网络， 保存系 统状态不变，取出系统镜像备份磁盘， 保持原始数据， 按照系统恢复应急预案进 行。（ 2）处置结束后 , 系统管理员应将事发经过、 处置结果等在调查工作结束后 一日内报告分管经理。（3）技术

5、措施：系统管理员在故障发生后立即查看服务器系统状态，如果是 系统软件出现故障， 并且能进入系统， 且可以清晰定位故障原因， 并可以立即排 除，那么立即进行排除。 如果估计在 3 小时之内都不能定位故障原因， 那么报告 分管经理， 请求系统软件厂商及技术支持协助排除， 或根据技术支持的建议进行 重新安装操作系统和业务系统。排除操作系统故障的方法，检查操作系统进程是 否都正常，有无非法进程， 操作系统文件有无损坏丢失， 是否受到病毒和木马程 序侵害，黑客攻击。如果不是操作系统故障，应该只是对业务系统进行检查，检 查方法，查看业务系统代码和数据是否被破坏，损坏，丢失，如果丢失，从正确 的备份进行恢复

6、。3、服务器硬件故障应急预案 （1）发生服务器设备硬件故障后，系统管理员应及时报告分管经理，并组织查 找、确定故障设备及故障原因，进行先期处置。 （2）根据系统恢复应急预案，确定故障的服务器上的业务系统的应急恢复措施。（ 3）处置结束后 , 系统管理员应将事发经过、 处置结果等在调查工作结束后 一日内报告分管经理。（4）技术措施：初步判断硬件故障的方法，观察系统能否正常启动，记录启 动时显示器屏幕上的提示信息， 记录服务器状态指示灯状态， 记录系统状态显示 屏上的信息，系统管理员初步判断服务器硬件故障后， 咨询硬件厂商、 技术支持 确定硬件故障的具体原因和故障部件，并联系进行维修。4、业务数据

7、损坏应急预案 发生业务数据损坏时，系统管理员应及时报告信息分管经理，检查、备份 业务系统当前数据。 系统管理员负责调用备份服务器备份数据，若备份数据损坏，调用异地备份 数据，应及时完成数据恢复工作。系统管理员应待业务数据系统恢复后，检 查历史数据和当前数据的差别， 由相关系统操作员补录数据； 重新备份数据， 并写出故障分析报告，在调查工作结束后一日内报告分管经理操作说明：1.发生突发事件后立即通知服务方和服务器原厂商， 成立应急小组， 该小组由服务方工程师、 我方技术人员、原厂商三方共同组成。2应急小组分析突发事件造成原因，确定硬件、软件方面故障，研究可操作性，分析处理过 程各种意外情况，影响范围，制定事件处理方案。如需更换硬件应急小组讨论通过后制定紧 急采购方案，以上方案制定后上报各级领导审核通过。3.待领导审核通过后对服务器数据应急备份，组织实施维护方案（末通过将重新制定方案） 实施过程中如发生意外事件，应立即上报分管经理，分析出现原因，及时处理意外事件。4.维护方案完成后核查突发事件是否处理完成，如已经处理结束，视情况决定是否需要还原 数据，并将事件记录存档，如末完成，再次分析原因，重新制定操作方案。流程图联系运维方突发事件