服务器系统故障应急预案

1、效劳器系统故障应急预案1、效劳器应用系统出现故障，系统恢复应急预案(1) 当效劳器应用系统出现故障，平安管理员、系统管理员、应用 管理员应当立即初步确定故障的严重程度，估计出现故障的应用系统 故障排除需要的时间，并根据应用系统需要保障的无故障运行时间， 采取不同的应用系统恢复策略。(2) 如果应用系统不能停机，立即启用热备份系统进展工作。如果应用系统不能停机，而故障又可以在 10分钟之内排除，那么平安 管理员指导系统管理员和应用管理员立即排除故障，恢复系统正常运 行。应用系统可以停机而故障又可以在2小时内排除，平安管理员， 应该断开效劳器的网络连接，配合系统管理员和应用管理员，处理效 劳器故障

2、，尽快排除故障，恢复系统运行。应用系统可以停机但故障排除不能在2小时之内完成，而应用系 统有冷备份系统，平安管理员，应该断开效劳器的网络连接，通知系 统管理员和应用管理员启动冷备份系统，完成应用系统的安装、设置, 并进展数据的恢复，保证系统正常运行。应用系统可以停机，而又没有冷备份的应用系统，那么平安管理 员应该通知系统管理员和应用管理员，备份现有系统的数据和程序， 如果不能进展备份系统的数据和程序，平安管理员应该从备份管理员那里得到应用系统的最新备份。 平安管理员在确定了应用系统有备份 的情况下， 通知系统管理员重新修复或安装操作系统， 并配合应用管 理员重新安装或修复应用系统并恢复最新备份

3、的数据。 如果备份丧失 或不存在， 平安管理员应该报告信息网络事件应急小组， 并求助技术 支持商，完成对硬盘数据的恢复。(3) 备份管理员在应用系统出现故障时，应该及时查找本地的数 据备份， 本地的数据备份损坏或丧失， 应该立即从异地数据备份复制 应用系统的数据备份到本地。(4) 系统管理员和应用管理员应在确认平安的情况下，重新启动 故障效劳器系统；重启系统成功，那么检查数据丧失情况，利用备份 数据恢复；假设重启失败，立即联系相关厂商和技术支持， 请求援助， 分析故障原因， 假设经设备厂商或技术支持认定是硬件损坏， 那么需 要请求厂商更具维修协议， 进展保修或维修。 在效劳器硬件正常的情 况下

4、，尽快做好系统软件的恢复或重新安装， 之后再进展应用软件的 恢复或重新安装， 再进展应用系统的数据恢复， 应用系统完全恢复正 常运行后，重新启用恢复的应用系统效劳器，再将备用系统停掉。2、不良信息和网络病毒事件应急预案 1发现不良信息或网络病毒时， 系统管理员应立即断开网线， 终止不良信息或网络病毒传播，并报告信息网络事件应急小组。2平安管理员应采取隔离网络等措施，协助系统管理员和应 用管理员及时杀毒、排除不良信息、追查不良信息来源，并估计出故 障排除的时间， 然后根据效劳器应用系统的重要级别， 采取不同的措施。3 事态或后果严重的， 信息网络事件应急小组应及时报告上级主管领导。4处置完毕后

5、, 平安管理员和事发部门应将事发经过、 造成影 响、处置结果在调查工作完毕后一日内书面报告信息网络事件应急小 组主任。5应急预案技术措施，如果出现网络病毒，系统管理员采用 瑞星杀毒软件或卡巴斯基杀毒软件和 360 木马查杀工具，对整个计算 机进展杀毒。 对不能确定是否为病毒的文件， 应该询问平安管理员和 应用程序员来确定。如果出现不良信息，平安管理、系统管理员程序 管理员要设法找到不良信息的文件或不良信息存在数据库中的位置， 对非法信息，进展手工删除，或编程删除，假设不能去除，采用程序 和数据备份进展恢复。3、软件系统故障应急预案 1 发生效劳器软件系统故障后，平安管理员、系统管理员、 应用管

6、理员应立即对效劳器进展查看， 分析故障原因， 采取并及时报 告信息网络事件应急小组； 同时安排将故障效劳器脱离网络， 保存系 统状态不变，取出系统镜像备份磁盘，保持原始数据，按照系统恢复 应急预案进展。2事态或后果严重的，信息网络事件应急小组。 3处置完毕后 , 系统管理员应将事发经过、 处置结果等在调查 工作完毕后一日内报告信息网络事件应急小组。4技术措施：平安管理员、系统管理员、应用管理员在故障发生后立即查看效劳器系统状态， 如果是系统软件出现故障， 并且能 进入系统，且可以清晰定位故障原因，并可以立即排除，那么立即进 展排除。如果估计在 3 小时之内都不能定位故障原因， 那么报告信息 网

7、络事件应急小组， 请求系统软件厂商及技术支持协助排除， 或根据 技术支持的建议进展重新安装操作系统和应用系统。 排除操作系统故 障的方法，检查操作系统进程是否都正常，有无非法进程，操作系统 文件有无损坏丧失，是否受到病毒和木马程序侵害，黑客攻击。如果不是操作系统故障， 平安管理员应该只是应用管理员对应用 系统进展检查，检查方法， 查看应用系统代码和数据是否被破坏，损 坏，丧失，如果丧失，从正确的备份进展恢复。4、黑客攻击事件应急预案 当发现网络被非法入侵、网页内容被篡改，应用效劳器上的 数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在 进展攻击时， 使用者或管理者应断开网络， 并立

8、即报告信息网络事件 应急小组。 接报告后，信息网络事件应急小组应立即指令系统管理员和 平安管理员核实情况， 关闭效劳器或系统， 封锁或删除被攻破的登陆 帐号，阻断可疑用户进入网络的通道。 系统管理员应及时清理系统，恢复数据、程序，恢复系统和 网络正常；情况严重的， 不能准确判断黑客攻击行为和采取防护和阻 断措施的，报告网络事件应急小组，并请求支援。 处置完毕后 , 系统管理员和平安管理员应将事发经过、处置 结果等在调查工作完毕后一日内报告信息网络事件应急小组。(5) 技术措施：查看是否存在黑客程序及非法进程， 用杀毒软件， 360 木马查杀工具，以及手工方法去除非法程序，假设平安管理员、 系统

9、管理员、 应用管理员不能完全去除黑客程序， 平安管理员应及时 报告信息网络事件应急小组， 请求平安厂商及平安技术支持协助排除， 或根据技术支持的建议进展重新安装操作系统和应用系统。5、效劳器硬件故障应急预案 1发生效劳器设备硬件故障后，平安管理员和系统管理员应 及时报告信息网络事件应急小组， 并组织查找、 确定故障设备及故障 原因，进展先期处置。2根据系统恢复应急预案，确定故障的效劳器上的应用系统 的应急恢复措施。 3处置完毕后 , 系统管理员应将事发经过、 处置结果等在调查 工作完毕后一日内报告信息网络事件应急小组。 4技术措施：初步判断硬件故障的方法，观察系统能否正常 启动，记录启动时显示

10、器屏幕上的提示信息， 记录效劳器状态指示灯 状态，记录系统状态显示屏上的信息，平安管理员、系统管理员初步 判断效劳器硬件故障后，咨询硬件管理员、硬件厂商、技术支持确定 硬件故障的具体原因和故障部件，并联系进展维修。6、业务数据损坏应急预案 发生业务数据损坏时，系统管理员和应用管理员应及时报告信息网络事件应急小组，检查、备份业务系统当前数据。系统管理员负责调用备份效劳器备份数据， 假设备份数据损坏， 调用异地备份数据， 应用管理员应配合系统管理员完成数据恢复工作。系统管理员和应用管理员应待业务数据系统恢复后， 检查历史 数据和当前数据的差异， 由相关系统操作员补录数据； 重新备份数据， 并写出故障分析报告， 在调查工作完毕后一日内报告信息网络事件应 急小组。7、重大事故报警制度网站出现严重的非法或有害信息， 政府类网站出现严重被篡改 的情况，系统管理员和平安管理员