農曆年假將至，資訊維運不打烊！
親愛的資訊業界同好們：
馬年腳步近了，春節長假即將展開，大家正忙著採購年貨、團圓備年飯，但別忘了企業系統的穩定才是「過年安心」的關鍵！在這無人值守的長假期，任何小疏忽都可能釀成大麻煩—從硬體故障到資安漏洞，一不小心就讓系統「過年大紅袍」。
為了讓大家安心闔家團圓，我特別整理了這份《連假期間的資訊系統維運管理指南》，從人力配置、緊急聯繫，到硬體巡檢、備份驗證、漏洞修補、防火牆強化、監控告警，甚至辦公節能與收假前檢查，一網打盡！這些嚴密守則，就是您的「過年應變保單」，確保系統穩如泰山，風險降到最低。
趕緊來瞧瞧吧，一起守住資訊防線，讓馬年紅火到底！
資訊系統管理人員，連假期間注意事項：
一、人力與聯絡機制
1.排好假日值班人員與備援人員(職務代理人)，並公布值班表與應變聯繫電話(含手機/緊急連線方式)。
2.建立各關鍵系統(如 ERP、Mail、Web、資料庫、伺服器等)的負責人+第二備援人聯繫清單，避免只有一個人知道關鍵系統帳號密碼與金鑰。
3.關鍵部門(例如財務、客服、營運)事先確認，他們在假日裡是否仍需要用到哪些系統，避免把必要服務誤關機。
4.注意機房環境，確保 UPS/電源、冷氣/熱通道正常，並確認環境監控(溫濕度、門禁、漏水)有在記錄且可遠端查看。
二、系統開機與維運規劃
1.分類系統：
a.必須 24/7 運作：郵件伺服器、對外 Web、ERP/AP 接口、VPN、備份伺服器等。
b.可斷電或停機：非對外的測試機、開發機、區域內部伺服器等。
2.系統檢查
a.確認各主機與資料庫的硬碟空間、日誌容量是否充足，避免長期自動寫入填滿磁碟。
b.檢查備份排程與磁片/雲端容量，確認假期前最後一次備份已完成，關鍵資料有離站備份。
c.檢查監控與告警機制(例如 Nagios、Zabbix、雲端監控訊息)，確保警報可以發送到指定人手機/信箱，且假日值班人員能正確接收。
三、資安與漏洞管理
1.確認所有對外主機的作業系統、核心套件、Web 框架、資料庫等都已安裝最新的安全修補程式。過長假前不適合上不確定穩定性的新版本，但至少把已測試過的補丁打好。
2.更新防毒、防毒碼、IDS/IPS 或 EDR 的簽章檔案與規則庫，提升自動攔截能力。
3.針對無法放心升級的系統，可考慮在長假期間將其防火牆規則調到最嚴格，只放行必要端口，降低被入侵風險。
四、資料備份與災難復原(DR)
1.確認關鍵系統與資料庫的備份已有本機+異地+離線/離站等多重存放點，避免單一點故障。
2.假日值班時誰有權限進行資料還原，並確保其有權限又清楚操作步驟。
3.若公司有災難復原方案，可在長假前做一次「紙上演練」或快速確認 DR 開機順序與步驟文件，避免萬一需要啟動時才在找文件。
五、用戶端與辦公室環境
提醒員工在放長假前：
1.把工作檔案同步到共同儲存(NAS、SharePoint、雲端盤)、郵件歸檔，不要只存在本機。
2.非必要的工作站，請務必關機。
3.無法關機的工作站，登出不必要的系統，若有自動鎖電腦、螢幕保護的功能，務必啟用且設定密碼。
4.需要遠端連線的筆電，請先確認遠端連線設定是否可用。
六、應變計畫與「在家待命」機制
事先準備或更新「連假 IT 應變手冊」，內容包括：
1.停機後復機步驟、災難復原啟動條件、聯絡窗口、內部與外包商的處理順序。
2.要求值班與備援同仁：保持手機可聯絡、有網路(如 4G/5G、Home WiFi)，並開啟必要的通知設定。
3.遠端連線認證方式(憑證、MFA)已備好。
七、收假前的預備工作
1.收假前 1–2 天就安排值班人員提早進來或遠端登入。
2.查看各主機與資料庫：磁碟利用率、登入紀錄、錯誤日誌、是否有人為大量操作。
3.郵件、VPN、DDoS 防護等對外系統是否有異常登入或垃圾信暴增。
4.建議員工一上班先更新密碼(如果公司策略是定期更換)。
5.懷疑帳號異常時，可立即向資安部門回報，不要先自行處理。
資訊系統連假維運全攻略
