網管必避 10 大經典錯誤 (上)：UPS 維護、備品管理、補丁管理、備份驗證四大核心失職

網管工作核心在於「確保網路持續運作，不讓業務中斷」。但現實常出現平地風波。本文揭露前四大經典網管錯誤：UPS 電池忽略、備品未整理、補丁未套用、備份失效未發現——皆為低成本可預防的高影響事故。

錯誤 1：UPS (不斷電系統) 電池維護缺失

案例：商店老舊伺服器勉強支撐營運，經營者甚至不願換 75 美元 UPS 電池 (建議 2 年一換)。突發停電，UPS 早已失效，無法觸發優雅關機。資料庫損毀，修復 3 天，業務損失更久。

教訓：

• UPS 電池壽命 2-3 年，到期必換，非選配
• 啟用 UPS 自動自檢 (每週/月) + 電池壽命到期告警
• 配置優雅關機腳本 (如 apcupsd、PowerChute)，停電自動執行有序關機
• 定期 (季度) 實測：模擬斷電驗證關機流程完整性
• 成本對比：$75 電池 vs $數萬修復 + 業務中斷損失

錯誤 2：備品/工具/媒體未標準化整理

案例：總部網管馳援分公司 1 小時車程，發現 OS 檔案損毀需重灌。安裝光碟在總部辦公室 (再 2 小時往返)。關鍵備品不在身邊。

教訓：

• 建立標準化網管急救包 (背包/工具箱)，隨身攜帶或就近據點備置
• 急救包必備清單：
  • 所有受管 OS 安裝媒體 (USB/ISO) + 授權金鑰
  • 常用驅動程式離線包 (網卡、RAID 卡、顯示晶片)
  • 韌體更新檔 (BIOS、BMC、HBA、Switch)
  • 網路線測試儀、壓線鉗、標準網線、交叉線
  • 序列線/USB-序列轉接、Console 線
  • 筆記本、標籤機、基本手工具
• 每季盤點：媒體可讀性、驅動版本時效性、工具完整性
• 成本：近乎零，關鍵時刻救命

錯誤 3：安全補丁/韌體更新長期未套用

案例：玩具廠伺服器連線異常，全員失去檔案存取，生產停擺 2 天。新聘網管發現前任 3 年從未打補丁 (理由：系統穩定不需修補)。

教訓：

• 補丁免費提供、通常易部署、任何網管都能執行
• 「系統穩定」≠「不需修補」—— 穩定可能源於未被攻擊，非無漏洞
• 建立修補管線：
  1. 訂閱廠商安全公告 (Microsoft、Linux 發行版、網路設備廠商)
  2. 風險分級：Critical (48h) / Important (1 週) / Moderate (1 月) / Low (下次維護窗)
  3. 測試環境驗證 → 排程部署 → 事後掃描確認
  4. 例外追蹤：無法立即修補的系統，啟用緩解措施 (WAF 規則、網路隔離、應用層防護)
• 自動化工具：WSUS、SCCM、Ansible、Yum/DNF/Apt 自動更新、廠商專用工具

錯誤 4：備份作業形式化、未驗證可還原性

案例：醫院辦公室伺服器故障，網管拿出備份帶嘗試還原 — 發現帶子是空的。檢查所有備份帶 — 全空。日誌顯示同事 2 年來每日換帶，但備份軟體從未安裝/設定。無人驗證，只做「換帶動作」。

教訓：

• 備份 ≠ 複製媒體，**備份 = 可還原的資料副本**
• 鐵律：未經驗證的備份 = 不存在的備份
• 自動化驗證機制：
  • 每日隨機抽樣還原測試 (單一檔案/資料表/資料庫)
  • 每週完整還原演練 (測試環境)
  • 每月異地備份可用性驗證
• 備份策略 3-2-1 原則：
  • 3 份副本 (含生產)
  • 2 種不同媒體 (磁帶/磁碟/雲端)
  • 1 份異地離線 (防勒索軟體、火災、地震)
• 不可變備份 : 寫入後鎖定不可刪改 (WORM、Object Lock、磁帶物理離線)
• 關鍵指標：RPO (目標復原點/資料損失容忍度)、RTO (目標復原時間/停機容忍度)

四大核心失職共同點

下篇預告

後五大錯誤：佈線工程品質、供應鏈組件混用、授權合約管理、測試環境建置、儲存容量規劃、人為操作風險。