مهار و حفظ شواهد
قبل از هر ری استارت، از لاگ های سیستم، خروجی dmesg یا Event Viewer و وضعیت پروسه ها نسخه می گیریم. اگر نشانه نفوذ ببینیم، سرور را از شبکه جدا می کنیم تا آسیب گسترش پیدا نکند.
خدمات فوری
رفع مشکل سرور و شبکه، پشتیبانی اضطراری 24 ساعته
سرور از دسترس خارج شده، کاربران به فایل ها و نرم افزار حسابداری نمی رسند یا اینترنت کل دفتر قطع است و رفع مشکل سرور نمی تواند صبر کند. پشتیبانی اضطراری 24 ساعته با مهار مشکل شروع می شود: پیش از هر ری استارت یا تغییری لاگ ها را ذخیره می کنیم و بعد سراغ برگرداندن سرویس می رویم. زمان پاسخ و راه تماس خارج از ساعت اداری را توافق نامه تعیین می کند.
ابزارها و فناوری ها
24-7-incident-response
- Linux
- Windows Server
- VMware ESXi
- Proxmox
- MikroTik
- Cisco
- FortiGate
- journalctl
- Wireshark
6بخش کار
5خروجی
4مرحله
پشتیبانی اضطراری سرور و شبکه چیست؟
رفع مشکل سرور و قطعی شبکه شرکت کاری اضطراری است: سرور از کار افتاده یا شبکه قطع شده به حالت کاری برمی گردد و شواهد علت قطعی هم حفظ می شود. کاربردش وقتی است که سایت و ایمیل شرکت باز نمی شوند، کسی در دفتر به اینترنت یا فایل سرور وصل نمی شود یا سرور بعد از ری استارت بالا نمی آید. پیکوسیستم پیش از هر ری استارت از لاگ ها و خروجی dmesg یا Event Viewer نسخه می گیرد و اگر نشانه نفوذ ببیند، سرور را از شبکه جدا می کند. بعد سرویس های از کار افتاده، پر شدن دیسک و خطای RAID را بررسی می کند و مسیر شبکه را از سوئیچ تا روتر، فایروال، DNS و DHCP دنبال می کند. زمان پاسخ را توافق نامه تعیین می کند. کار با تحویل گزارش حادثه، علت اصلی، فهرست تغییرات و پیشنهاد جلوگیری از تکرار بسته می شود.
چه زمانی به پشتیبانی اضطراری سرور و شبکه نیاز دارید؟
- سایت و ایمیل شرکت از صبح باز نمی شوند.
- هیچ کس در دفتر به اینترنت یا فایل سرور وصل نمی شود.
- سرور بعد از ری استارت دیگر بالا نیامد.
- بعد از آپدیت ویندوز، نرم افزار حسابداری به دیتابیس وصل نمی شود.
پشتیبانی اضطراری سرور و شبکه شامل چه کارهایی است؟
عیب یابی سرور
سرویس های از کار افتاده، پر شدن دیسک، خطای بوت، مشکلات RAID و خطاهای systemd یا سرویس های ویندوز را یکی یکی وارسی می کنیم.
عیب یابی شبکه
مسیر را از کابل و سوئیچ تا روتر، فایروال، DNS و DHCP دنبال می کنیم تا نقطه قطعی مشخص شود. روی تجهیزاتی مثل میکروتیک (MikroTik)، Cisco و FortiGate کار می کنیم.
برگرداندن سرویس
سرویس را با کمترین تغییر ممکن برمی گردانیم. اگر کار به تعویض قطعه یا ریستور بکاپ برسد، اول از شما می پرسیم.
هماهنگی با ارائه دهنده ها
در صورت نیاز با دیتاسنتر، ISP یا پشتیبانی نرم افزار تماس می گیریم و اطلاعات فنی لازم را در اختیارشان می گذاریم.
علت یابی پس از حادثه
وقتی سرویس برگشت، دنبال علت اصلی می گردیم تا همان مشکل تکرار نشود.
بعد از پشتیبانی اضطراری سرور و شبکه چه چیزی تحویل می گیرید؟
- گزارش حادثه با زمان بندی رخدادها و اقدام های انجام شده
- علت اصلی قطعی، یا فرضیه های باقی مانده اگر علت قطعی نشد
- فهرست تغییراتی که روی سیستم ها اعمال شد
- پیشنهاد برای جلوگیری از تکرار
- نسخه لاگ های ذخیره شده برای بررسی های بعدی
راهنمای پشتیبانی اضطراری سرور و شبکه
قبل از تماس برای پشتیبانی فوری چه اطلاعاتی آماده کنیم؟
متن دقیق پیغام خطا یا عکس آن، زمان شروع مشکل و اینکه چه کسانی درگیرند، اولین سؤال های عیب یابی را جواب می دهند. باید معلوم باشد همه کاربران قطع اند یا فقط یک طبقه، و فقط اینترنت رفته یا فایل سرور داخلی هم باز نمی شود. هر تغییر اخیر هم به کار می آید، مثل آپدیت ویندوز، قطع برق، جابجایی کابل یا کاری که ISP انجام داده است.
وضعیت دسترسی ها را هم روشن کنید: چه کسی رمز مدیر سرورها و روتر را دارد، ابزار دسترسی ریموت هنوز کار می کند یا نه، و شماره پشتیبانی و شناسه قرارداد دیتاسنتر یا ISP کجاست. رمزها را در پیام رسان نفرستید. برای انتقال امن دسترسی، هنگام تماس روشی هماهنگ می شود.
قطعی شبکه یا خرابی سرور؟ نشانه ها را چطور از هم جدا کنیم
کامپیوتری که آدرسی مثل 169.254.x.x گرفته به DHCP نرسیده است و مشکل از سرور DHCP، سوئیچ یا کابل همان بخش است. وقتی سایت ها با IP باز می شوند ولی با نام نه، ایراد از DNS است. اگر فقط یک طبقه یا یک اتاق قطع است، سوئیچ همان بخش اولین مظنون است.
پیغام «سرور وبسایت به طور موقت از دسترس خارج شده است» معمولاً خطای 503 وب سرور یا هاست است. در این حالت شبکه تا سرور برقرار است ولی سرویس وب یا PHP از کار افتاده یا به سقف منابع رسیده است.
خطاهایی که قطعی شبکه را طولانی تر می کنند
چند نفر همزمان روی یک مشکل کار می کنند و هر کدام تنظیمی را عوض می کند. در این حالت هیچ کس نمی داند کدام تغییر اثر داشته و کدام مشکل تازه ساخته است. در امداد شبکه، یک نفر هماهنگ کننده است و هر تغییر با زمانش ثبت می شود.
خطای رایج دیگر، خاموش کردن فایروال یا آنتی ویروس «برای تست» است که بعد از برگشت سرویس فراموش می شود. ریستور بکاپ روی داده های فعلی بدون نسخه برداری از وضعیت موجود هم می تواند داده های بعد از آخرین بکاپ را برای همیشه پاک کند. اجرای Rebuild روی کنترلر RAID پیش از روشن شدن وضعیت دیسک ها هم کل آرایه را در معرض خطر قرار می دهد.
پشتیبانی اضطراری موردی یا قرارداد پشتیبانی سرور؟
در تماس موردی، بخشی از زمان حادثه صرف شناخت محیط می شود. نقشه شبکه، رمزها، نوع تجهیزات و محل بکاپ ها باید همان لحظه پیدا شوند. وقتی قرارداد پشتیبانی و مانیتورینگ از قبل وجود دارد، این اطلاعات مستند شده و دسترسی ها آماده است، پس عیب یابی از نقطه جلوتری شروع می شود.
بعد از هر حادثه، گزارش علت اصلی نشان می دهد چه چیزی باید تغییر کند. اگر یک نوع قطعی بیش از یک بار تکرار شده، مانیتورینگ پیشگیرانه یا قرارداد پشتیبانی معمولاً منطقی تر از تکرار تماس های اضطراری است.
مراحل پشتیبانی اضطراری سرور و شبکه
-
01
تماس و شرح مشکل
تماس می گیرید و علائم را توضیح می دهید: از چه زمانی، چه چیزی از کار افتاده و اخیراً چه تغییری انجام شده است.
-
02
دسترسی و مهار
دسترسی ریموت امن یا حضور در محل هماهنگ می شود. اول جلوی آسیب بیشتر را می گیریم و لاگ ها را ذخیره می کنیم.
-
03
عیب یابی و رفع
علت را پیدا و سرویس را برمی گردانیم. هر اقدام پرریسک، مثل ریستور یا تعویض سخت افزار، با تأیید شما انجام می شود.
-
04
گزارش و پیگیری
گزارش حادثه را می فرستیم و کارهای لازم برای جلوگیری از تکرار را پیشنهاد می دهیم.
سؤالات متداول درباره پشتیبانی اضطراری سرور و شبکه
زمان پاسخ شما چقدر است؟
به نوع خدمت، ساعتی که تماس می گیرید و محل شما بستگی دارد و در قرارداد یا توافق نامه نوشته می شود. مشتریانی که قرارداد پشتیبانی دارند، این زمان را از قبل توافق کرده اند.
بدون قرارداد پشتیبانی هم کمک می کنید؟
بله، کار اضطراری را موردی هم انجام می دهیم. پیش از شروع، روی دامنه کار و نحوه محاسبه هزینه با هم توافق می کنیم.
پشتیبانی شبکه در محل فوری هم دارید؟
بیشتر مشکلات سرور به صورت ریموت قابل رفع است. وقتی مشکل فیزیکی است، مثل خرابی سوئیچ یا کابل، یا دسترسی ریموت وجود ندارد، حضور در محل هماهنگ می شود و امکان آن به محل شما بستگی دارد.
تا وصل شدن شما چه کار کنیم؟
سرور را پشت سر هم ری استارت نکنید و تنظیمات را تغییر ندهید، چون لاگ ها و شواهد علت قطعی از بین می روند. اگر احتمال هک شدن می دهید، کابل شبکه سرور را جدا کنید ولی آن را خاموش نکنید.
جست وجوهای مرتبط
- امداد شبکه
- پشتیبانی فوری
- خدمات اضطراری
- پشتیبانی سرور
- قطعی شبکه
- سرور وبسایت به طور موقت از دسترس خارج شده است
خدمات مرتبط
فوری
گزارش مشکل فوری
برای قطعی کامل، تماس تلفنی سریع ترین راه است. اگر نمی توانید تماس بگیرید، فرم را پر کنید تا با شما تماس بگیریم.
همین حالا تماس بگیرید 09981213905- 01تماس و گرفتن شرح مشکل.
- 02مهار آسیب و حفظ لاگ ها پیش از هر تغییری.
- 03رفع مشکل و گزارش علت و کارهای انجام شده.