週一早上，全公司電腦連不上網路、共用檔案打不開、出貨系統一片空白——這種重大故障，遲早會輪到你碰上一次。而真正把損失拉開差距的，不是故障本身，而是你有沒有一套應變的章法：有準備的公司，半小時內就有人接手、有步驟可循、有備案能用；沒準備的，就是一群人圍著當機的螢幕乾瞪眼，互相問「現在到底該找誰」。
突發故障當下的應變原則
事情發生的當下，慌只會讓它更糟，所以記住一套基本的應變順序，至少能幫你穩住陣腳：
- 先判斷影響範圍：是單台電腦、某個部門、還是全公司中？是網路、伺服器、還是某個系統的事？範圍分清楚了，才談得上對症下藥，也才知道誰先誰後。
- 啟動聯絡管道：馬上通知該負責的人，內部窗口也好、外包維運也好，用事先約好的緊急聯絡方式，而不是出事了才現場翻通訊錄找人。
- 止血優先，根因其次：第一目標是讓營運先恢復——能切備援就切、能手動暫代就頂、能繞道作業就先動起來，把停機損失壓到最低。至於根本原因是什麼，稍後再慢慢追。
- 保留現場與紀錄：尤其疑似資安事件（像勒索病毒），千萬別急著亂重灌，先把證據留好、把受影響的設備隔離起來，免得破壞了跡證、或者讓災情往外蔓延。
事前準備，決定了應變的上限
應變做得好不好，八成在故障之前就已經決定了，臨時才想辦法，能做的真的很有限。真正派得上用場的準備包括：
可靠的備份與還原能力：照 3-2-1 做、而且實際演練過還原，讓你在最壞的情況下還救得回來。清楚的文件與架構圖：讓接手的人能很快搞懂這套系統長什麼樣、相依關係是什麼。明確的聯絡與分級機制：誰負責、怎麼通知、不同等級怎麼處理，全都事先講好。關鍵設備的備援思維：對那種一停機就燒錢的系統（出貨、收銀、產線），事先想好它壞掉的暫代方案。
講白了，突發故障應變根本不是一個獨立的技能，它是前面那些維運基本功——備份、文件、SLA、資產盤點——在關鍵時刻的總驗收。所以基本功紮實的公司，遇到故障是按計畫處理；基本功空白的公司，遇到故障就只能臨場賭運氣。
把應變外包，買的是「有人扛」的安心
中小企業最怕的一幕，就是出大事的時候「全公司沒一個人真懂，也不知道該找誰」，而有 SLA 的外包維運在這個節骨眼上最值錢——有明確的緊急聯絡管道、有分級的回應承諾、有熟你環境的人能立刻接手，遠端搞得定的就遠端搶修，需要到場的就到場。這份「出事有人扛」的踏實感，正是平時那筆月費換來的核心價值。
廷皓科技服務高雄、台南、屏東等南台灣企業，提供含緊急應變與災難復原協助的 IT 外包，也會協助你把事前準備做好。不想在下一次當機時手足無措嗎？找廷皓，先把應變的底打好。
事件剛發生時先保留時間線與控制權
第一張事件單要記誰發現、何時、受影響系統、目前症狀、已做過的動作、聯絡人與證據位置。先隔離擴散風險、保留 log／告警／封包／雲端稽核與系統時間，不要急著重灌、清 log 或大量重開機，否則根因與入侵範圍更難確認。
處理角色分成指揮、技術、溝通與紀錄；每次變更都記時間、操作者、目的與結果。若涉及個資、勒索、外部通報或法律義務，立即交由管理層、法務與合格資安人員判定。恢復後仍要監看復發、輪替必要憑證並完成根因與改善追蹤。
