伺服器機房維護方案

一、什麼是方案

方案，漢語詞語，一般是指進行工作的具體計劃或對某一問題制定的規劃；

方案是計劃中內容最為複雜的一種，由於一些具有某種職能的具體工作比較複雜，不作全面部署不足以說明問題，因而公文內容構成勢必要繁瑣一些，一般有指導思想、主要目標、工作重點、實施步驟、政策措施、具體要求等專案。

二、伺服器機房維護方案

為了確保事情或工作得以順利進行，常常需要提前制定一份優秀的方案，方案是從目的、要求、方式、方法、進度等方面進行安排的書面計劃。你知道什麼樣的方案才能切實地幫助到我們嗎？以下是小編幫大家整理的伺服器機房維護方案，歡迎閱讀，希望大家能夠喜歡。

一、網路機房的安全性維護策略

1、對工作站硬碟的分割槽管理

我校的計算機網路機房採用的是有盤工作站方式，這樣就給網路的管理工作帶來了很大的挑戰性，如果一開始沒有考慮周全，將系統規劃好，將會帶來無窮後患，所以我們借鑑模組化的管理思想，對系統採用分割槽管理，即將硬碟分為多個區，每個區進行不同的`軟體資源管理。比如將工作站的硬碟分為三個區，一個為系統區(C:)用於安裝系統程式，一個為程式區(D:)，用於系統應用軟體的安裝媒體，另一個為資料區(E:)。另外，對不同的分割槽我們還採用不同的保護措施，如對系統區和應用程式區進行只讀保護，對使用者資料區進行讀寫許可權設定等，甚至還通過設定實現對使用者資料區定期自動清理。

2、“硬保護”的使用

在實驗操作過程中，學生經常存在著誤操作，一不小心就會刪掉這個那個程式，如果沒有一定的防範措施的話，計算機的軟體環境、桌面等往往會改得面目全非，於是想到必須對硬碟進行保護，有兩種做法可採用：

1)安裝硬碟保護卡。它能防止對硬碟的刪、寫操作，在退出系統後會完全恢復到上機前的狀態，但需要投入一定的資金。

2)安裝硬碟保護軟體。如：安裝“美萍視窗鎖王”或“超級保鏢”等軟體，能起到硬碟保護卡相類似的作用。

3、隱藏備份檔案

如果學生在上課的過程中把備份檔案刪除了怎麼辦?我們的具體做法有兩種。第一種是用滑鼠器選中備份檔案，單擊右鍵，檢視備份檔案屬性，把檔案屬性改為隱藏。第二種方法，利用第三方軟體PQMAGIC(分割槽魔術師)來進行檔案的隱藏，它的原理是把含有備份檔案的分割槽隱藏，剩下的分割槽碟符會按照順序自動排列，學生不會察覺到還藏了一個分割槽。分割槽看不到，學生當然也就無法刪除備份檔案，從而達到安全的目的。

4、利用Windows登錄檔管理進行系統維護

登錄檔管理方法為系統管理帶來新的手段，可以方便地進行系統保護性設定，從而保證機房的正常使用。需要提醒的是用登錄檔管理方法進行登錄檔設定時，必須非常小心，強烈建議一定要將系統原登錄檔資訊預先進行備份，以備設定不成功時能進行恢復。

二、系統的恢復

1、克隆技術

克隆技術是現代機房維護的得力工具，Ghost軟體是一個很好的資料備份與恢復軟體，在計算機的硬碟上建立Ghost備份是多數使用者採用的方案，可以很方便地利用Ghost軟體將所做的備份還原出來。而且Ghost軟體在做了系統備份以後，在使用過程中，如果機房的某一臺計算機系統壞了，本身的Ghost備份又沒了，或者換了一個硬碟，這時就可以利用Ghost軟體對兩個硬碟進行對拷。在實際應用中我們還應該在燒錄盤上做Ghost備份。

2、使用硬體進行網路克隆

市場上產生了相關的支援網路克隆的硬碟保護卡，或者集網絡卡、硬碟還原卡、網路克隆卡於一身的多功能卡(如海光藍卡、華蘇還原卡等)。執行步驟如下：(1)開啟一臺母機，按F10進入系統管理員模式，選擇工具箱、硬碟複製、發射端；(2)然後再開啟其它要複製的機器，在母機上按照提示進行系統複製，可選擇自動分配IP地址及計算機名。這樣真正做到了事半功倍的目的。

三、利用Internet和區域網資源

1、安裝病毒防火牆，及時安裝最新的系統漏洞補丁程式

目前主流的反病毒軟體有：瑞星2004、熊貓鉑金版、金山毒霸、卡巴斯基5.0、諾頓。對於微軟系統的作業系統，大家可以登入這一地址http：//檢視安全公告資訊，下載最新的系統補丁。

2、從區域網中找尋解決問題的方法

我們把機房的網路設成一個獨立的區域網絡，不直接和外面網路相連，從而減少了病毒直接入侵的機率。但是我們平時在資訊科技教學中又是與外網不可分的，很多重要的資料都是要從外網上獲取的，針對這種情況，我們採用代理上網的方法，即在教師機上安裝雙網絡卡，一個和外網相連，一個和內網的學生機相連，並在教師機上安裝一個代理上網的工具(例如WINROUT等小軟體)，當內網的學生機要求上網時，就開啟代理服務，當不需要時。關閉代理就可以了，十分安全有效。

3、關閉本機不用的埠

預設情況下Windows有很多埠是開放的，一旦你上網，黑客可以通過這些埠連上你的電腦，因此你應該封閉這些埠。關閉的方法是：

①137、138、139、445埠：它們都是為共享而開放的，你應該禁止別人共享你的機器，所以要把這些埠全部關閉

②關閉UDP123埠，可以防範某些蠕蟲病毒。

③關閉UDP1900埠，可以防範DDoS攻擊。

④其他埠。

以上是我們在機房管理維護過程中所遇到的一些情況和採用的一些處理方案。計算機房的維護工作是繁重的，希望經過我們的努力，能將計算機房管理得更好，更好地為教師、學生服務。