XX數(shù)據(jù)中心機(jī)房應(yīng)急救援預(yù)案

1、數(shù)據(jù)中心機(jī)房應(yīng)急預(yù)案一、系統(tǒng)故障應(yīng)急浦程1.1系應(yīng)急流程說明一、故障發(fā)生XX運(yùn)維服務(wù)人員可從以下途徑得知故障的發(fā)生：1）中心場人員通過運(yùn)維平臺發(fā)現(xiàn)故障2）外場人員通過維護(hù)巡檢發(fā)現(xiàn)故障3）用戶發(fā)現(xiàn)故障，報(bào)給應(yīng)急領(lǐng)導(dǎo)小組，或者XX運(yùn)絨槪信帶上報(bào)給中心服務(wù)工程師。4）駐場工程師發(fā)現(xiàn)故障二、報(bào)障受理監(jiān)控系統(tǒng)運(yùn)維服務(wù)人員得知系就故障發(fā)生后，立即響應(yīng)，并向報(bào)障人或單位詳細(xì)了醉系 統(tǒng)故障怖況。三、宿息研判運(yùn)維服務(wù)人員根據(jù)了解到的系説故障JD«定采用一般故障業(yè)理逍程 還是立即啟動系統(tǒng)突發(fā)故障應(yīng)急處理預(yù)案。四、預(yù)案啟動如需啟動應(yīng)急預(yù)案，則立刻通111應(yīng)急領(lǐng)導(dǎo)小組，由頡導(dǎo)小組啟動應(yīng)急預(yù)案，對系貌突 發(fā)故

2、障應(yīng)急事件進(jìn)行全面管控處理。五、資«i«U系統(tǒng)突發(fā)故障應(yīng)急預(yù)案啟動后，首先是根據(jù)觀場突發(fā)故障實(shí)麻狀況、緊急杈度、技術(shù)難度、備品備件等情況對1關(guān)資澹（主要是參與人員）依據(jù)經(jīng)驗(yàn)進(jìn)行說度和確認(rèn)，壬要有£1卞資源:我公司技術(shù)支持人員;相關(guān)廠家技術(shù)支持人員；我公司聘i青的技術(shù)專家穴、預(yù)案執(zhí)行按照既定的預(yù)案進(jìn)行突發(fā)故障搶修，如遇到冋題及時向應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。七、預(yù)案贊止碩案的終止時間由故障現(xiàn)場技術(shù)人員根襦現(xiàn)場的實(shí)際進(jìn)展情況，在與用戶單位有關(guān)部n 怵凋后報(bào)應(yīng)急領(lǐng)導(dǎo)小組決定。八、結(jié)果上報(bào)預(yù)案中止后，相關(guān)預(yù)案參與人員將整彳、事件過棺中所有收發(fā)信息、頡導(dǎo)批示、事枚調(diào)査 報(bào)告、現(xiàn)場錄像

3、、圖片等林料及時整理IH苗，并總給事件處理U程中的經(jīng)驗(yàn)和教訓(xùn)，修改、 完善事件應(yīng)急預(yù)案。然后集中上報(bào)至應(yīng)急頡導(dǎo)小組。應(yīng)急潦程管理報(bào)告填寫指南編號:（格式為D0405日期+兩位序列號,其中日期按“yyyy+mm+dd” ffiit, 2位序列號根S 0 ffi U 01起順序遞J9 , M «D D0401，表示2010年3月14日第1應(yīng)急逍程管理報(bào)告。）JK告日期：年月日至年月日（就it時間段）應(yīng)急說程完成情況貌計(jì)（分類躱廿應(yīng)急處理次數(shù)、完成次數(shù)、應(yīng)急處理分布圍等）應(yīng)急堿程原因及影響統(tǒng)廿（對引起應(yīng)急浹樣的原因£1及車大事故黔響進(jìn)仃分類統(tǒng)it分林）應(yīng)急處理時同統(tǒng)it（對應(yīng)急處

4、理所需wwaiTxt）資淋利用帝況絞計(jì)（對應(yīng)急佻理所需資濂進(jìn)行統(tǒng)計(jì)）賈用統(tǒng)計(jì)（對應(yīng)急處理所需皺用aiit計(jì)）出觀的冋題柯建放（禺據(jù)上面的貌it數(shù)據(jù)，對應(yīng)急逍程管理提出岀規(guī)的問題以及對應(yīng)急處理工作進(jìn)行優(yōu)化的建議。）備注報(bào)告人簽名：客戶經(jīng)理簽名:時間：時間:1.2系統(tǒng)故障應(yīng)急處理流程圖機(jī)房應(yīng)急預(yù)案3.1通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案d )如屬線路故障，應(yīng)車新安裝線路。(2) 咖屬交換機(jī)網(wǎng)絡(luò)設(shè)備故障，技術(shù)人員立即楡修并調(diào)試通輛?？Ы粨Q機(jī)配置文件破 壞，網(wǎng)絡(luò)工程師應(yīng)ifi速按照備份圧置文件車新配置，調(diào)試通將?，F(xiàn)場技術(shù)支持：XXX 138XXXX5617。必要時，請有關(guān)供貫單位、設(shè)備廠商怵助珂測將通。華為售后：。

5、(3) 如需更換設(shè)備，應(yīng)上報(bào)分管領(lǐng)導(dǎo)，經(jīng)批準(zhǔn)后馬上更換故障設(shè)備，盡快恢復(fù)系統(tǒng)運(yùn) 行。(4) 咖發(fā)現(xiàn)屬于外部線協(xié)的冋題，應(yīng)與線路運(yùn)營商聯(lián)系，敦促盡快恢復(fù)故障線路。務(wù) 動運(yùn)營商：XXX137XXXX1717；聯(lián)通運(yùn)營商：XXX 156XXXX1216O(5) 規(guī)場技術(shù)支倬無法及時修理時，應(yīng)立fie通知HI關(guān)供應(yīng)商KS1P人員，在最短時間 安1*修理。(6) 特殊怖況，如故障判斷、網(wǎng)絡(luò)恢復(fù)需要1小時£1上，負(fù)責(zé)人HEW將岀關(guān)報(bào)至分菅領(lǐng)導(dǎo)他，并在頡導(dǎo)同意的悄況下，采用緊急恢復(fù)捋施，繞il故障設(shè)備，先行恢復(fù)網(wǎng) 絡(luò)的聯(lián)通性，并及時背促及落實(shí)設(shè)備供應(yīng)商抵ii現(xiàn)場，及時判斷故障并恢復(fù)正常；(7) 應(yīng)

6、急處置結(jié)東后，xx運(yùn)維團(tuán)臥應(yīng)垢故障分折報(bào)告，在調(diào)査結(jié)東后一日書面報(bào)告應(yīng) 急頡導(dǎo)小組。3.3不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案1、應(yīng)急處理(1) 發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，信息系就管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或 網(wǎng)絡(luò)病毒傳播，并報(bào)告荷揮燜度中QXX運(yùn)維團(tuán)從和應(yīng)急領(lǐng)導(dǎo)小組。(2) 網(wǎng)絡(luò)管理員30分卽將被攻擊的服務(wù)器或貝他設(shè)備U網(wǎng)絡(luò)中陽離出來，并枚夏具他 系統(tǒng)正常運(yùn)行，必要時可以采取照片、截圖等衣因存記錄，保護(hù)現(xiàn)場；(3) 咖事態(tài)較為垂，經(jīng)向分管領(lǐng)導(dǎo)請示后，立即向貸安部門報(bào)魯，配合貸安部門展開 調(diào)査.2、修復(fù)處理(1) 記錄系筑狀況；(2) 立即復(fù)制系躱登錄文件、歷史文件、日志文杵等垂要文件；(3

7、) 修改師火埼、交換機(jī)等網(wǎng)絡(luò)安全設(shè)備的過激規(guī)??；(4) KffSfi主機(jī)、關(guān)閉不需要的服務(wù)；(5) 處理可疑的文件和程序;(6) 修改不安全的系統(tǒng)及其口令;(7) 恢復(fù)被修改的款件和數(shù)據(jù)；(8) 安裝相應(yīng)的補(bǔ)丁程序，填補(bǔ)安全漏洞;(9) 編寫報(bào)告，詳述事件U程及處理步驟。(10) 事態(tài)或后杲車的，應(yīng)向開發(fā)區(qū)公安應(yīng)急頡導(dǎo)小組和相關(guān)領(lǐng)導(dǎo)tffio(11 )現(xiàn)場HI關(guān)技術(shù)人員向公司技術(shù)部溝通組級技術(shù)力量追查非法信息來澹；俳燜各廠 家做好被攻擊或破壞后系統(tǒng)的恢復(fù)與亜建工作；3.4股務(wù)器軟件系筑故障應(yīng)急預(yù)案1、軟件故障分類：操作系統(tǒng)故障，應(yīng)用軟件故障。2、采取的技術(shù)常施在故障發(fā)生后立即査看服務(wù)器系統(tǒng)狀態(tài)

8、，如果是系貌聯(lián)件出現(xiàn)故障，并且能逍人系統(tǒng), 且故障原因定位淸晰，可立即孫除。如果估it在1小時不能定位原S, iffi告客戶經(jīng)理和應(yīng) 急指揮負(fù)責(zé)人，同時聯(lián)系商及技術(shù)支持怵助摒除，或根據(jù)技術(shù)支持建議進(jìn)行巫新安裝樣作 系統(tǒng)和應(yīng)用系貌。3、軟件系統(tǒng)平時必須存有備卅，與隸件系統(tǒng)HI對憊的數(shù)搖必須有多日的備價，并將它 KJ保存于安全處;4、應(yīng)用軟件發(fā)生枚障后，軟件現(xiàn)場負(fù)責(zé)人應(yīng)對柑應(yīng)程序進(jìn)行車啟和冋題初步排查工作, 咖無法解決域問蝕，技術(shù)人員應(yīng)立即向項(xiàng)目負(fù)責(zé)人或領(lǐng)導(dǎo)匯報(bào)，經(jīng)愉認(rèn)后停止域系貌的運(yùn)行 并溝通家便用備卅程序進(jìn)行恢復(fù)，保證業(yè)務(wù)正常iSli；5、視順遲邏發(fā)生較車故障時可頁接聯(lián)系西康廠家：XXX 18

9、9XXXX5330；貝余系統(tǒng)發(fā)生 車大故障時可聯(lián)系XXX事業(yè)部項(xiàng)目經(jīng)理:XXX 185XXXX6071。3.5黑客攻擊事件應(yīng)急預(yù)案(1) 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非進(jìn)人侵、網(wǎng)頁容被臭改，應(yīng)用服務(wù)器上的數(shù)齬被非法鶴貝、修改、 刪除，或通過人系統(tǒng)發(fā)現(xiàn)有黑客正在18行攻擊時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立 即報(bào)告XX酬小組。(2) 接報(bào)告后，XX運(yùn)細(xì)團(tuán)IR應(yīng)立即核實(shí)情況，關(guān)閉服務(wù)器或系貌，修改肪火墻和路由 器的過波規(guī)則，封議或刪除被攻破的登陸，阻斷可讎用戶進(jìn)人網(wǎng)絡(luò)的通道。(3) EN淸理系統(tǒng)，恢復(fù)數(shù)據(jù)、樣序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況車的，應(yīng)向開發(fā)區(qū) 公安應(yīng)急領(lǐng)導(dǎo)小組松關(guān)領(lǐng)導(dǎo)匯報(bào)，并請求支援。(4) 他置給東后，

10、XX運(yùn)維團(tuán)臥應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)査工作結(jié)東后一日報(bào)告 應(yīng)急領(lǐng)導(dǎo)小組。3.6業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案d )發(fā)生業(yè)務(wù)數(shù)掘損壞時，xx運(yùn)維團(tuán)從應(yīng)及時報(bào)告應(yīng)急領(lǐng)導(dǎo)小組，檢査、備價業(yè)務(wù) 系統(tǒng)當(dāng)前釵據(jù)。(2) XX運(yùn)細(xì)團(tuán)臥負(fù)責(zé)調(diào)用備卅服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用FTP中備份 數(shù)據(jù)。(3) 業(yè)務(wù)數(shù)儘損壞事件超過2小時后，XX運(yùn)SHPASKH報(bào)告應(yīng)急頡導(dǎo)小組，KH 通知業(yè)務(wù)®nu手工式開展業(yè)務(wù)。(4) XX運(yùn)細(xì)團(tuán)IR應(yīng)侍業(yè)務(wù)數(shù)據(jù)系統(tǒng)施復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由H!關(guān) 系統(tǒng)業(yè)務(wù)員補(bǔ)錄數(shù)據(jù)；亜新備卅數(shù)據(jù)，并寫岀故障分斯報(bào)告，在調(diào)査工作結(jié)東后一日根告應(yīng) 急頡導(dǎo)小組。3.7核心按備

11、硬件故障應(yīng)急預(yù)案(1) 發(fā)生核0設(shè)備碩件故障后，XX運(yùn)錐團(tuán)PASKWffi告應(yīng)急頡導(dǎo)小組，并組織查找、 確定故障設(shè)備及故障原因，進(jìn)行先期處置。(2) 若故障設(shè)備在短時間無進(jìn)修復(fù)XX運(yùn)細(xì)團(tuán)臥應(yīng)啟動備價設(shè)備，保持系統(tǒng)正常運(yùn)行; 將故障設(shè)備骯離網(wǎng)絡(luò)，逍行故障II除工作。(3) XX運(yùn)維團(tuán)卩、故障It除后，在網(wǎng)絡(luò)空W時期，替換備用設(shè)備；若故障旳然存在，立 即取系曲關(guān)廠商，從真填寫設(shè)備故障按告單備査。3.8機(jī)房漏水應(yīng)急預(yù)案(1 )發(fā)生tn房漏水時，第一目擊者應(yīng)立即通III XX £ »團(tuán)臥，并及時報(bào)告監(jiān)腔應(yīng)急領(lǐng) 導(dǎo)小組。(2) 若空調(diào)系統(tǒng)出觀滲爲(wèi)水，XX運(yùn)維團(tuán)臥負(fù)責(zé)人應(yīng)立即安排停用故

12、障空闔，淸除機(jī)房 枳水，并gwro系i殳備供應(yīng)處理，同時啟動備用空鬧，必要悄況下可臨時用電聞對服務(wù)器進(jìn) 行降滔。(3) 若力墻體或窗戶滲漏水，XX運(yùn)維團(tuán)從負(fù)責(zé)人應(yīng)立即采取有效措施晞保樸瞬安全， 間時安卅通知1辦處室，及時淸除枳水，維修墻體或窗戶，消除滲漏水跑患。3.9機(jī)房火夾應(yīng)急預(yù)案(1) 完善ta房環(huán)境，確保機(jī)房笊置滅火器；禁止攜帯易滋易人機(jī)房。機(jī)B§g人員應(yīng)熟悉機(jī)房冊消前安全操作利規(guī)則,了解消肪設(shè)備操作原理,掌握 消骯應(yīng)急處理步驟、箱施和要領(lǐng)，懂得滅火的法，會撲救初起火潭。(3) 一旦發(fā)生火夾，jfi連幼斷機(jī)晞電源，遐免灰|fi的擴(kuò)做，并迅連和同區(qū)保安部聯(lián)系, 必要時立即報(bào)火獸。

13、3.10按備發(fā)生彼盜或人為損害事件應(yīng)急預(yù)案(1 )發(fā)生設(shè)備被盜或人為損害設(shè)備怖況時，便用者或管理者應(yīng)立RPSI告應(yīng)急領(lǐng)導(dǎo)小組, 同時保護(hù)好瑰場。(2) 應(yīng)急領(lǐng)導(dǎo)小組接報(bào)后，通知用戶保衛(wèi)部門、HI關(guān)領(lǐng)導(dǎo)，-同核實(shí)審定現(xiàn)場情況, 淸點(diǎn)被盜物資或盤查人為損害怖況，血好必要的彫像記錄和文字記錄。(3) 事發(fā)卑位和當(dāng)事人應(yīng)當(dāng)枳板S!合公安肺口進(jìn)行調(diào)査。(4) 應(yīng)急領(lǐng)導(dǎo)小組安排XX運(yùn)維團(tuán)從、事發(fā)單GKWn復(fù)系統(tǒng)正常運(yùn)行，并對事件進(jìn) 仃凋査。xx運(yùn)維團(tuán)臥應(yīng)在燜査結(jié)東后一日書面報(bào)告應(yīng)急領(lǐng)導(dǎo)小組。并應(yīng)向公司相關(guān)領(lǐng)導(dǎo)匯 報(bào)。、機(jī)房動力系統(tǒng)應(yīng)急處理案1、外電中斷后，值冊人員應(yīng)立即檢査中0機(jī)房UPS電濂是否正常供電，并查明中斷 原因，及時向負(fù)責(zé)人報(bào)告；2、咖因樓線路故障，要求物業(yè)管理部門迅速恢復(fù)供電；3、如因供電部門因素導(dǎo)致供電中斷,立即向園區(qū)物業(yè)聯(lián)系(:XXXX-XXXXXXX ), « 供電部門迅速恢貝供電；4、如告知需要長時間停電，應(yīng)作如下安排:(1 )預(yù)it停電1小時以,由UPS供電；(2) 施修人員在機(jī)房現(xiàn)場實(shí)時測試記錄備用電池的笊電情況，碩計(jì)停電1小時以上2