1、服 务 器 应 用 系 统 应 急 预 案1. 服 务 器 应 用 系 统 出 现 故 障(1)当 服 务 器 应 用 系 统 出 现 故 障 ，系 统 管 理 员 应 当 立 即 初 步 确 定 故 障 的 严 重 程 度 ，估 计 出 现 故 障 的 应 用 系 统 故 障 排 除 需 要 的 时 间 ，并 根 据 应 用 系 统 需 要 保 障 的 无 故 障 运行 时 间 ，采 取 不 同 的 应 用 系 统 恢 复 策 略 。(2)如 果 应 用 系 统 不 能 停 机 ，立 即 启 用 热 备 份 系 统 进 行 工 作 。如 果 业 务 系 统 不 能 停 机 ，而故 障 又 可
2、 以 在 10 分 钟 之 内 排 除 ，那 么 系 统 管 理 员 立 即 排 除 故 障 ，恢 复 系 统 正 常 运 行 。业务 系 统 可 以 停 机 而 故 障 又 可 以 在 小 时 内 排 除 ，应 该 断 开 服 务 器 的 网 络 连 接 ，处 理 服 务器 故 障 ，尽 快 排 除 故 障 ，恢 复 系 统 运 行 。应 用 系 统 可 以 停 机 但 故 障 排 除 不 能 在 小 时 之 内完 成 ，而 业 务 系 统 有 冷 备 份 系 统 ，应 该 断 开 服 务 器 的 网 络 连 接 ，通 知 系 统 管 理 员 启 动 冷备 份 系 统 ，完 成 业 务 系
3、统 的 安 装 、设 置 ，并 进 行 数 据 的 恢 复 ，保 证 系 统 正 常 运 行 。业 务 系统 可 以 停 机 ，而 又 没 有 冷 备 份 的 业 务 系 统 ，那 么 系 统 管 理 员 备 份 现 有 系 统 的 数 据 和 程 序 ，如 果 不 能 进 行 备 份 系 统 的 数 据 和 程 序 ，系 统 管 理 员 在 确 定 了 业 务 系 统 有 之 前 备 份 的情况下，重 新 修 复 或 安 装 操 作 系 统 ，并 重新安装或修复业 务 系 统 并恢复最新备份的数据。如果备份丢失或不存在，系统管理员应该报告分管经理，并求助技 术支持商，完成对硬盘数据的恢复。(
4、3)系统管理员 在业 务 系 统 出现故障时，应该及时查找本地的数据备份，本地的数据备份损坏或丢失，应该立即从异地数据备份复制业 务 系 统 的数据备份到本地。(4) 系统管理 员应在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即 联系相关厂商和技术支持，请求援助，分析故障原因，若 经设备厂商或技 术支持认定是硬件损坏，那么需要请求厂商更具维修协议，进行保修或维修。在服务器硬件正常的情况下，尽快做好系统软件的恢复或重新安装，之后再进行业 务 系 统 的恢复或重新安装，再进行业 务 系 统 的数据恢复，业 务 系 统 完全恢复正常运
5、行后，重新启用恢复的业务 系 统 服务器，再将备用系统停掉。（5）应急预案技术措施，如果出现网络病毒，黑客攻击等，系 统管理员采用瑞星杀毒软件或卡巴斯基杀毒软件和 360 木马查杀工具等，对整个计算机进行杀毒。对不能确定是否为病毒的文件。如果出现不良信息，系统管理员程要设法找到不良信息的文件或不良信息存在数据库中的位置，对非法信息，进行手工删除，或编程删除，若不能清除，采用程序和数据备份进行恢复。2、软件系统故障应急预案 （1）发生服务器软件系统故障后，系统管理员应立即对服务器进行查看，分析故障原因，采取并及时报告分管经理；同时安排将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，
6、保持原始数据，按照系 统恢复应急预案进行。（2）处置结束后, 系统管理员应将事发经过、处置结果等在调查工作结束后一日内报告分管经理。（3）技术措施：系统管理员在故障发生后立即查看服务器系统状态，如果是系统软件出现故障，并且能进入系统，且可以清晰定位故障原因，并可以立即排除，那么立即进行排除。如果估计在 3 小时之内都不能定位故障原因，那么报告分管经理，请求系统软件厂商及技术支持协助排除，或根据技术支持的建议进行重新安装操作系统和业 务 系 统 。排除操作系统故障的方法，检查操作系统进程是否都正常，有无非法进程，操作系统文件有无损坏丢失，是否受到病毒和木马程序侵害，黑客攻击。如果不是操作系统故障
7、，应该只是对 业 务 系 统 进行检查，检查方法，查看业 务 系 统 代码和数据是否被破坏，损坏，丢失，如果丢失，从正确的备份进行恢复。3、服务器硬件故障应急预案（1）发生服务器设备硬件故障后，系统管理员应及时报告分管经理，并组织查找、确定故障设备及故障原因，进行先期处置。 （2）根据系统恢复应急预案，确定故障的服务器上的业 务 系 统 的应急恢复措施。（3）处置结束后, 系统管理员应将事发经过、处置结果等在调查工作结束后一日内报告分管经理。（4）技术措施：初步判断硬件故障的方法，观察系统能否正常启动，记录启动时显示器屏幕上的提示信息，记录服务器状态指示灯状态，记录系统状态显示屏上的信息，系统
8、管理员初步判断服务器硬件故障后，咨 询硬件厂商、技 术支持确定硬件故障的具体原因和故障部件，并联系进行维修。4、业务数据损坏应急预案1 发生业务数据损坏时，系统管理员应及时报告信息分管经理，检查、 备份业务系统当前数据。2 系统管理员负责调用备份服务器备份数据，若备份数据损坏，调用异地备份数据，应及时完成数据恢复工作。系统管理员应待业务数据系统恢复后， 检查历史数据和当前数据的差别，由相关系统操作员补录数据；重新备份数据，并写出故障分析报告，在调查工作结束后一日内报告分管经理流程图操作说明：1.发生突发事件后立即通知服务方和服务器原厂商，成立应急小组，该小组由服务方工程师、我方技术人员、原厂商
9、三方共同组成。2应急小组分析突发事件造成原因，确定硬件、 软 件方面故障，研究可操作性，分析 处理过程各种意外情况，影响范围，制定事件处理方案。如需更换硬件应急小组讨论通过后制定紧急采购方案，以上方案制定后上报各级领导审核通过。3.待领导审核通过后对服务器数据应急备份，组织实施维护方案（末通过将重新制定方案），实施过程中如发生意外事件，应立即上报分管经理，分析出现原因，及 时处理意外事件。4.维护方案完成后核查突发事件是否处理完成，如已经处理结束，视情况决定是否需要还原数据，并将事件记录存档，如末完成，再次分析原因，重新制定操作方案。突发事件发生成立应急技术小组制定处理方案可操作性分析 分析各种意外应对方案小组内审核制定操作方案确定维护方案主管审核分管经理审核总经理审核组织实施实施过程中是否出现意外上报意外故障能否成功处理完成维护整理存档联系运维方 通知服务器厂家配合通过否制定意外处理方案排除意外否应急备份如必要 还原备 份否还原备份是
