伺服器管理看似平淡,實則暗藏殺機。本文整理十大經典失誤案例,從硬體、流程、人為三面向深度剖析,助你建立彈性運維體系。
案例: 老舊 UPS 電池耗盡,停電時無法支撐伺服器正常關機,導致資料庫損毀、修復三天、業務損失鉅大。
對策: **電池每 2 年強制更換**,建立更換行事曆提醒;定期模擬斷電測試 UPS 攜帶時間與自動關機腳本。
案例: 分公司伺服器掛了,總部管理員趕往現場卻發現 OS 安裝光碟留在辦公室(來回 2 小時)。
對策: **隨身背包常備**:OS 安裝媒體(USB/ISO)、驅動程式包、授權金鑰、常用工具(磁碟工具、備份軟體)、筆記本電腦。
案例: 前任管理員 3 年未打補丁,駭客利用已知漏洞入侵,生產線停擺 2 天。
對策: 建立 **月度補丁週期**:測試環境驗證 → 排程部署 → 事後稽核;訂閱廠商安全公告(Microsoft、Red Hat、VMware 等)。
案例: 醫院每天換帶、從未安裝備份軟體、從未還原測試,災難發生時帶子全是空的。
對策: **3-2-1 原則**(3 份拷貝、2 種媒體、1 份異地);**每季強制執行完整還原演練**並簽核紀錄;備份軟體必須安裝並設定排程。
案例: 銀行配線箱混用電話/網路水晶頭、牙籤固定,訊號衰減、間歇斷線。
對策: **委託有執照、有保固、可追蹤的專業弱電廠商**佈線;驗收時必測 Fluke 認證報告;機房配線建立資產管理標籤。
案例: 轉售商為省錢換非原廠零組件,廠商拒絕技支、OS 廠商拒絕認證。
對策: 採購合約明列 **「全原廠零組件、保留原廠保固」**,驗收時核對序號與 BOM 清單;保留完整採購憑證。
案例: 硬碟壞了呼叫廠商,被問合約號碼卻從未簽訂,延誤換貨。
對策: **每台資產貼標籤**:授權合約號、技支專線、保固到期日、資產編號;建立 CMDB(配置管理資料庫)集中管理。
案例: 董事長新工作站直接跑未測試的通訊平台,藍屏資料全掉、重建 4 天。
對策: **建立獨立測試/預發環境**(可為虛擬叢集、縮小版鏡像);所有變更(OS 升級、應用部署、參數調整)必先經測試環境驗證通過才能上線。
案例: 為省錢少買 2 顆硬碟,3 年後空間不足、舊型號停產、被迫提前 2 年換機。
對策: **容量規劃公式**:年資料增長率 × 當前容量 × 3 年 + 30% 緩衝;優先選擇支援線上擴充、熱插拔的儲存架構。
案例: 經理以為斷電會損壞伺服器,手動長按電源鍵強制關機,剛好中斷資料庫寫入,修復 2 天。
對策: **強制變更管理流程**:所有操作需工單審批;關鍵操作雙人確認;定期辦理演練與教育訓練;實體機房加裝防誤觸電源鍵保護蓋。
工具會過時,流程與文化才是核心資產。將這十大錯誤轉化為檢查清單,納入季度稽核,讓伺服器穩定成為常態而非僥倖。