远东科技大学「软体开发组备份作业与操作管理」标准作业程序书.docVIP

遠東科技大學「軟體開發組備份作業與操作管理」標準作業程序書 項目名稱 備份作業與操作管理標準作業流程 項目編號 軟體開發組-601 承辦單位 計算機中心軟體開發組 修訂日期 100年10月07日 版次 1 承辦人員 鄭文彬 學校分機 7918 辦理業務 防止資訊在不安全之存取環境下，遭致可能之破壞，或非預期及非經授權之修改，以確保資訊系統與資料之安全性、可用性及完整性 相關單位 本校資料需求單位 辦理時間 每工作日操作 法令及辦法 ISMS程序書 流程圖 附件一 備份作業標準作業流程圖 作業程序 說明 資料備份政策 應針對重要資訊與軟體進行定期備份作業，以便在發生系統失效或資料錯誤時，可迅速地回復正常作業，及還原正確資料。 資料備份，應符合本校業務永續運作之需求。 各項系統設定檔、伺服器檔案及資料庫資料均應由各系統負責人員訂定備份週期，並依據週期執行系統排程或手動備份，備份狀況應記錄於「備份狀況紀錄表」。若為系統排程備份，則備份管理人員應定期檢查備份排程是否運作正常。 應定期於測試主機上測試備份復原是否正確。 備份管理人員應注意磁碟備份系統運作是否正常，定時檢查系統之鐘訊同步狀態與運作紀錄。 重要系統資料應考量建立異地備份機制。 重要機密資料備份，應考慮使用加密方式保護。 資料備份作業 檢查一：檢視校務資料庫主機空間是否足夠20GB以上，以及每日資料庫備份壓縮檔是否存在於C:\Autobak\Burn資料夾底下，備份檔名為Autobak[日期].zip與Autobakn[日期].zip，前者壓縮日間部資料檔，後者壓縮夜間部，以及Autobaki[日期].zip壓縮進專、產學專班資料檔。 檢查二：檢視程式碼版本控管主機空間是否足夠20GB以上，以及每日程式碼備份壓縮檔是否存在於C:\Autobak\Burn資料夾底下，備份檔名為Sourcebak[日期].zip，壓縮內容為C:\Repositories版本簽入資料夾之備份。 檢查三：檢視備份檔案是否同步複製傳至遠端異地備份主機之Autobak資料夾底下。 備份之資料檔案，即存在於遠端異地備份主機上之資料庫與應用程式碼之壓縮檔，至少需每星期進行一次差異檔案的燒錄。 備份資料儲存媒體管理 可重複使用之資料儲存媒體，不再繼續使用或重複使用時，應將儲存的內容完全消除，敏感級以上的資料必須確認清除後無法還原其資料內容。 儲存媒體應依製造廠商提供的保存規格，置於安全的管控環境，機密級以上儲存媒體應放置於資訊機房或中心辦公室上鎖之儲存櫃中，並有專人管理，以防止資訊洩漏或不當之使用。 於本中心外部使用可攜式儲存媒體時，應做好安全管理工作，避免可攜式儲存媒體遺失、無人管理或其內之檔案或資料遭竊取等。 備份主機障礙排除 系統管理人員檢查系統主機設備是否運作正常。 檢查步驟：至備份資料庫主機察看主機電源是否正常，機體是否不正常發熱，有無不正常聲響或警示聲音發生。 執行校務系統主機設備、磁碟陣列等是否正常運作檢查。 檢查步驟：至備份資料庫主機察看主機磁碟陣列是否正常運行，並至BIOS查看磁碟陣列的使用狀態是否online，再者能否正常登入作業系統，並查看系統事件日誌是否有異常紀錄。 系統管理人員檢查內部網路之通阻情形。 檢查步驟一：至系統資料庫主機察看網路卡燈號是否正常閃爍，若無正常閃爍請檢查網路卡接頭及所連接網路線是否異常。 檢查步驟二：登入作業系統，在命令提示字元下輸入「ping 」測試網路卡驅動程式是否已安裝。 檢查步驟三：接著輸入「ping 主機對外IP」測試網路卡硬體是否正常，若無回應察看網路連線設定是否正常，若正常且利用別台主機下arp可取得此台mac位址，則可判斷網路卡驅動程式異常，重新安裝網路卡驅動程式。 檢查步驟四：接著再測試「ping 」判斷DNS以及對外連線是否正常，若皆正常，查看網路連線防火牆的設定是否阻擋連線。 檢查步驟五：若以上正常，則執行ping相關指令，檢查使用者端IP是否正常連線。 執行備份系統資料庫存取檢查。 檢查步驟一：至備份系統資料庫主機，利用SQL Server的管理工具執行資料庫連線，查看資料庫的服務是否執行中，並點選「管理」/「目前活動」，檢查是否有使用者資料庫連線被鎖定造成其他使用者無法連接。 檢查步驟二：至系統管理工具/事件檢視器，檢查是否有SQL Server資料庫連接錯誤訊息紀錄。 檢查步驟三：檢查除Windows預設防火牆之外，另安裝之防火牆是否正常，開啟此防火牆管理工具檢查是否阻擋校務系統使用者IP的連接，或防火牆異常造成連接錯誤。 檢查步驟四：若主機正常，請至使用者端查看使用者登入錯誤狀況為何，以判斷是否為軟體更新安裝後導致連接錯誤。 如發現障礙原因為設備故障，依設備維修流程進行處理，若為資料庫主機故障且處理時間需超過24