很多老闆付了月費，卻不知道 IT 巡檢在做什麼。這篇用工程師的實戰角度，把備份還原、硬碟 SMART、RAID 重建風險、漏洞修補到 UPS 電池一項項講清楚，帶你看懂維運到底在替你擋掉哪些風險。高雄廷皓科技提供。
只不過「看不到」不能當成「隨便做」的藉口。一份合格的巡檢，該有明確的項目、量得出來的判準、留得下來的紀錄，讓你清楚知道每次檢查、發現、處理了什麼。下面我就用工程師的角度，把這份清單一項一項攤開講。
巡檢的本質：把「隨機故障」變成「可預測的更換」
機房裡每一個零件——硬碟、電源、UPS 電池、風扇——都不是永久品，而是有壽命曲線的消耗品；它們的故障率呈「浴缸曲線」：兩端高、中間一大段平穩，到後期又快速往上爬。巡檢就是趕在故障率翹頭之前把徵兆抓出來，讓你能「排程更換」而不是「半夜救火」。所以巡檢的價值從來不在「修好了什麼」，而在「避免了什麼」，偏偏後者最難被看見，卻也最值錢。
一份講得清楚的定期巡檢清單
備份與還原：沒測過的備份，等於沒有備份
備份是維運裡最重要、也最常被做半套的一項。很多公司以為「排程有在跑、後台亮綠燈」就等於安全，但真正的考驗不在「備份成功」那一刻，而在「你要還原回來」那一刻。它在還原時翻車的原因多到嚇人：檔案悄悄損毀、漏備了關鍵資料庫或設定檔、還原路徑錯誤、機器環境不相容。這些平常看不出來，直到出事那天你才發現那份「備份」根本打不開——這種虛假的安全感，比沒有備份更危險。所以巡檢備份看的不只是「有沒有跑」，而是層層確認：
- 排程確實執行、有沒有靜默失敗：有些備份因空間不足或權限問題中途失敗，卻沒告警，帳面上一切正常。
- 備份檔的完整性：檔案打得開、校驗值對得上，而不是只確認「檔案存在」。
- 定期真的抽一份出來還原：依風險週期挑檔案或整機做還原演練，沒測過的還原永遠是紙上談兵。
- 離線、異地、不可竄改的副本：至少一份，是攻擊者攻進你的網路也碰不到、改不了的。
巡檢不能只看備份工作顯示成功。每次還要抽查備份檔可讀性、離線或不可竄改副本、還原帳號與密碼、必要金鑰，以及最近一次還原演練花了多久；這些紀錄比引用攻擊比例更能判斷公司能不能復原。
硬碟與儲存：SMART 不是「還沒壞就沒事」
RAID 的甜蜜陷阱：重建那一刻，反而最危險
很多老闆一聽「我們有做 RAID，壞一顆不會怎樣」就放心了。RAID 確實能容忍一顆硬碟故障，但藏著一個少有人被告知的陷阱：當一顆硬碟壞了、你換上新硬碟開始「重建」的那段時間，正是整個陣列一生中最脆弱的時刻。重建必須把剩下每顆「還活著」的硬碟從頭到尾一個位元不漏地讀過一遍，而這些硬碟通常跟壞掉那顆同一批、同齡，本來就都到了容易出事的年紀，被操到出問題的機率比平常高出一大截。更棘手的是「無法修正的讀取錯誤」：一般消費級硬碟大約每讀十的十四次方個位元就可能踩到一次，差不多每讀十幾 TB 一次；用好幾顆大容量硬碟組 RAID 5、重建時要一口氣讀完好幾十 TB，有分析指出能「一次乾淨跑完」的機率甚至低於一半，一旦踩到重建就當場中斷，陣列從「降級」直接變「陣亡」。所以巡檢 RAID 不是看到「正常」就打勾，而要確認硬碟有沒有亮紅燈或掉出陣列、熱備援是否就位，以及重要資料該不該從只能壞一顆的 RAID 5 升級到能壞兩顆的 RAID 6。
防毒與系統更新：漏洞，是勒索病毒最愛走的那道門
網路、機房與 UPS：那些看不見的單點故障
網路設備平常不太吵，一旦出事就是全公司一起停擺。巡檢會確認路由器、交換器、無線基地台運作正不正常、有沒有異常封包遺失或過熱、韌體版本安不安全，以及線材接頭有沒有鬆脫、氧化、被壓折。而其中最容易被忽略、卻也最要命的是 UPS 不斷電系統裡的電池——那組鉛酸電池有壽命、且對溫度極度敏感。業界有個公認經驗法則：環境溫度每比攝氏 25 度高出 10 度，電池壽命大約就砍半，一組原本能撐四到五年的電池，長期泡在攝氏 35 度的悶熱機房可能兩年出頭就撐不住。更麻煩的是老化平常看不出徵兆，往往到停電那一刻，才發現它撐不到讓伺服器安全關機。所以巡檢 UPS 不能只看綠燈，要定期做負載測試、記錄電池健康與更換年限，該換就換。
帳號與權限：離職員工的帳號，還開著嗎
為什麼巡檢一定要有「紀錄」
巡檢頻率，到底怎麼抓？
這題沒有標準答案，得看設備數量、重要性，還有你能容忍停機多久。常見的抓法是：伺服器、儲存、網路核心這些「一倒下全公司都痛」的關鍵設備，每天系統自動監控、每個月工程師到場巡檢一次；幾乎沒有伺服器、以文書為主的小辦公室，現場巡檢可放寬到每季一次，但每日自動監控最好保留。重點不在「巡得多勤」，而在三件事有沒有同時成立：有固定週期、有留得下來的紀錄、有一個明確的人為結果負責。
巡檢不是額外花費，是替你買回「可預測」
回到最開頭那個問題——「工程師來一趟到底在檢查什麼？」他檢查的，是那些平常安安靜靜、一出事卻會讓整間公司停擺的東西；他真正賣給你的不是「修東西」的那雙手，而是把不可預測的意外，變成可預測、可排程、能從容處理的日常。廷皓科技長期服務高雄、台南、屏東等南台灣的企業，我們的定期巡檢就是把上面這整份清單化成明確的項目、量得出來的數字、留得下來的紀錄，讓你每個月的維護費都花得明明白白。想知道你公司該檢查哪些項目，歡迎找廷皓做一次免費的環境健檢。
