春节放假前，公司 IT 要做的几件事

去年正月初四，一个做食品批发的客户打电话来，语气很急：仓库的出入库系统起不来了，初八要发货，几家超市的订单全在系统里。后来查明是机房一台老服务器硬盘撑不住了，加上春节写字楼的空调停了，机房温度高，雪上加霜。

数据救回来大半，但缺了两天。事后复盘，所有的问题都有机会在放假前花一个下午解决。春节是全年最长的一次无人值守期：楼里没人、供应商也在放假、坏了什么都得等。这一年一度的窗口，值得专门排一次检查。

这份清单按优先级排，从”不做会出事”到”做了更安心”，公司再小也可以照着走一遍。

第一件事：备份，而且要恢复一次

节前检查的重中之重。三个动作，缺一不可。

看备份在不在跑。打开备份系统看最近七天的记录，重点不是”有没有成功记录”，而是”有没有连续失败”。备份软件静默失败很常见，一停就是一个多月，出事时才发现最近能用的备份是十月。

备份要有一份在楼外。春节的风险场景之一就是水管冻裂、火情这类极端事件，备份都存在同一间机房里，极端事件发生时一起没了。至少一份拷到云端或另一栋楼，节前做完验证。

恢复演练一次。拿最近一次备份，在别的机器上恢复一遍，把过程和耗时记下来。这半小时的投入，换来的是”真出事时知道多久能站起来”的底数。多数公司备份做了很多年，一次都没恢复过，这是最普遍的裸奔。

第二件事：远程访问，提前打通

假期里人不在公司，出事时唯一的选择就是远程处理。远程通道要节前测，不要假期里现开。

测三样：能不能连上核心系统、速度够不够操作、账号是谁的。第三样最容易被忽略：用的还是离职员工的账号，或者密码只有某一个人知道，而这个人回老家手机没信号。节前把远程访问的账号换成在职人员的，至少两个人持有，密码做一次轮换。

远程访问的安全也要顺手看一眼：对公网开的端口是不是还开着、登录有没有二次验证。假期正是攻击者活跃的时候，办公室没人不代表网络安静。远程访问怎么做既通又安全，零信任远程访问里有完整的做法，业务隐身不开端口是关键一条。

第三件事：关掉该关的，留下该留的

放假前最后一个工作日下班后，值得花半小时做一轮”节能式关停”：员工电脑正常关机、会议室设备断电、非必要的外围设备拔电。这不是抠电费，是减少无人期的故障面——拔了电的设备不会遭雷击，不会因为供电波动烧电源。

但有三样不能关：服务器和存储、监控和门禁、网络的出口设备。如果公司假期完全没有业务，服务器也可以关，但要先确认监控录像的保存不依赖它，以及开机这件事有人在节后负责。

监控和门禁值得单独多看一眼：摄像头在假期恰恰是最需要工作的设备，录像保存天数够不够覆盖整个假期，存储满了会不会自动覆盖最早的重要片段，节前查一次设置。门店类客户还要多想一层：店里无人值守的设备靠什么联网，宽带断了有没有备份链路，门店 4G 备份的边界里写过什么场景值得配。

第四件事：值班表，写下来才算数

所有技术准备之外，最后压轴的是一张值班表。格式不重要，三个信息必须有：出了事打给谁（第一响应人）、第一响应人搞不定升级给谁（决策人）、供应商的紧急联系方式（包括宽带运营商和 IT 服务商的假期值班电话）。

写完之后发全员，并且贴在显眼处。春节里的故障，一半的损失来自”找不到人”而不是”问题难”。员工知道找谁，十分钟就能开始处理；不知道找谁，每个群都问一遍，一小时过去了。

如果 IT 是外包的，这份值班表外包公司会主动给。没给的话，节前一周去要，这是合同服务里的常规内容，不用不好意思。外包服务在假期怎么覆盖、怎么验收，响应怎么约定里有分档的做法可以对照。

常见问题

问：公司就十几个人，也要做这么多吗？
答：规模小可以简化，但备份和值班表这两条无论如何要留。十几人的公司没有机房没有服务器，备份的对象就是那台存着订单和合同的电脑，用一块移动硬盘加自动同步软件也能做，关键是有这件事。

问：服务器放在云上，是不是就不用管了？
答：云解决了硬件和供电，但备份、账号、远程访问这三件事一样要做。云服务器被勒索的案例里，多数是账号密码太弱被登进去的，跟机房没关系。

问：这些检查大概要花多久？
答：五十人以内的公司，一个下午。备份验证占一半时间，其余都是走查。跟春节里任何一次故障的处理时间比，这是全年回报率最高的一个下午。

问：去年就做了这套，今年还要再做吗？
答：要。设备在老化、人员在流动、系统在增加，去年验证过的备份今年可能因为换了一台电脑就断了。清单不变，每年走一遍，走的就是那份确认。

小结：春节前花一个下午做四件事——备份查连续性留异地副本并恢复演练一次；远程通道实测连通双人持号；关掉该关的设备留下服务器监控门禁；值班表写下来发全员贴墙上。做不做这些，决定初四的求救电话有没有解法。