系统上线只是一半：日常该盯的六件事

系统上线那天大家都挺高兴。三个月后再找到我们，往往是同一类事：硬盘满了、证书过期了、备份从来没恢复成功过、或者被扫出一堆漏洞不知道从哪补。

每天、每月、每半年该看什么

备份只做"复制"不算备份

3-2-1 这个说法不新鲜，真做到的少：3 份数据、2 种介质、1 份异地。放在同一台服务器上的两个目录，只能算一份。更关键的是恢复演练——至少每半年找一天，把备份还原到干净环境里，看数据库能不能起、附件在不在、后台能不能登录。没演练过的备份，只是心理安慰。

告警要能叫醒人

邮件告警等于没告警。真正有用的是短信或电话，而且要分级：网站打不开、数据库连不上——立刻打电话；磁盘到 80%、证书剩 15 天——当天处理。告警太多人会直接关掉，所以宁可少而准。

补丁别攒着，也别直接在生产上点升级

不少被挂马、被拖库的站，事后一查：漏洞公告发了半年，就是没人升级。补丁要跟，但别在生产环境直接"一键升级"——插件冲突、定制代码被覆盖都是常见事故。先在测试环境跑一遍，再上。

变更要有记录

改了什么、谁改的、什么时候改的、怎么回滚，这四句话能省下几个小时排查。最怕的情况是"上次好像动过"，然后就没人敢再动——系统就是这样慢慢烂掉的。

我们接运维时先做的体检

• 把域名、服务器、数据库、备案四个账号确认到人
• 跑一遍备份，并当场做一次恢复验证
• 查证书、磁盘、日志、开放端口、后台弱口令
• 画一张现状图：几台机器、跑什么程序、谁在用

体检完给一份清单，写清哪些必须马上修、哪些可以排期，不会一上来就"整套都得换"。

响应方式

天津本地，网站和小型业务系统按年做运维：日常巡检、备份托管、异常处理、安全加固。工作时间内 2 小时响应，关键业务可加急，夜间与周末有值班。电话 13662183743。