适用场景

事故现场最怕两件事：不知道谁负责、不知道该干什么。预案的价值就是在压力下给出明确动作。

配置步骤（典型场景预案）

# 场景一：核心交换机故障
# 判断：监控告警 + 业务批量报障
# 动作：1) 确认备机状态 2) 切换/替换 3) 通知业务方
# 场景二：数据库不可用
# 动作：1) 确认实例状态 2) 切换备库 3) 校验数据一致性
# 场景三：勒索病毒
# 动作：1) 断网隔离 2) 取证 3) 评估备份 4) 重建恢复

关键参数与建议

  • 按场景写：网络中断、系统宕机、数据丢失、安全事件、机房环境
  • 每个场景包含：判断标准、第一时间动作、升级路径、恢复步骤
  • 联系人表要含厂家支持电话与合同编号
  • 预案要演练：至少做桌面推演，关键场景做实操
  • 预案随架构变化更新，每半年复核一次

容易踩的坑

  • 预案只写原则不写动作，现场无人能执行
  • 没有判断标准，误判后动作反而扩大故障
  • 没有通知机制，业务方一直蒙在鼓里

验证与巡检

# 验证：桌面推演一次，逐条标记可执行性
  • 巡检：每场景有明确动作与责任人、半年复核

小结

预案的可执行标准：给一个不熟悉该系统的人，照着预案能完成前三个关键动作。做不到就说明写得太抽象。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。