IT 日常巡检清单：网络、服务器、备份、账号

作者：冰原老猫 · 发布：2026-10-23 · 分类：网络运维

很多公司的 IT 工作是“救火式”的：出了问题才有人去看。时间久了，证书悄悄过期、备份其实早就失败、离职员工的账号还在、交换机日志满了。把巡检固定成清单，每天花十几分钟，就能把一大半“突发事故”提前消灭。本文基于小型办公网络（几十到几百人）的实战视角，给出一套可以直接套用的清单。具体设备的操作以厂商文档为准。

一、先立三条原则

1. 写下来再做：清单、频率、负责人要固定，不要靠记忆。
2. 只记异常，也要留痕：正常的也要打勾，这样出事后能知道“上次是好的”。
3. 巡检不等于修复：发现问题先登记，再按优先级处理，避免被一个问题拖住一整天。

二、日巡（10–15 分钟）

• 网络出口：外网是否通畅，出口设备是否在线，有没有异常的流量告警。
• 核心服务：邮箱、文件服务器、OA、域控制器等能否访问，状态是否正常。
• 备份任务：昨晚的备份是否成功，日志里有没有错误。这一项最容易被忽略，却最致命。
• 磁盘空间：服务器和文件共享的剩余空间，是否低于你设定的预警线（阈值由你按实际情况确定）。
• 告警和工单：未处理的告警、超时未解决的工单。

三、周巡（30–60 分钟）

• 系统补丁：检查操作系统、杀毒软件、防火墙固件是否有待安装的更新，先在小范围验证再批量推送。
• 账号：对照人事的入职、离职、调岗记录，检查账号是否已停用或调整权限；检查长期未登录的账号。
• 设备清点：新增或异常的设备，是否有人私接路由器、交换机；IP 是否冲突。参考 办公室 IP 规划 把地址表保持更新，需要核对网段范围时可用 子网掩码计算器。
• 日志：防火墙、交换机、服务器日志中的异常登录、反复失败的登录尝试。
• 机房或弱电间：温度、湿度、散热、UPS 状态，是否有杂物或线缆凌乱。

四、月巡和季巡

• 证书和域名：HTTPS 证书、域名、邮箱服务、授权许可的到期时间，至少提前一个月处理，具体见 HTTPS 证书过期排查。
• 备份恢复演练：随机选一份备份真正恢复一次，确认文件能打开、数据完整。可以用 哈希计算工具 对比原文件和恢复文件的哈希值，来快速确认内容一致。
• 权限复核：管理员账号、共享目录权限、远程访问账号的清单，请部门负责人确认。
• 资产和合同：保修到期、服务合同、软件授权数量。
• 应急预案：联系人是否有变动，预案是否还适用。

五、备份：记住 3-2-1

美国网络安全与基础设施安全局（CISA）给中小企业的备份建议中，推荐的就是常说的 3-2-1：至少 3 份数据副本，使用 2 种不同的存储介质，其中 1 份放在异地或离线，并且要定期测试恢复。只备份到同一台服务器的另一块盘，不算真正的备份；遇到勒索软件时，在线的备份也可能被一并加密，因此离线或不可改写的副本很关键。参考 CISA 的备份建议，具体方案以你们的合规要求为准。

六、用脚本把重复劳动自动化

磁盘空间、服务端口、证书到期这类检查，可以写成简单脚本，用计划任务定时运行并发邮件通知。Linux 上用 crontab，写法参考 Cron 表达式一文，用 Cron 解析器 验证时间；脚本不执行时，见 crontab 排查清单。自动化只负责“发现”，最后判断和处理仍需要人。

七、一张可以直接用的记录表

表格再加上“检查人、日期、备注”三列，用共享表格或文档管理即可。异常项必须写明跟进人和计划完成时间。

八、巡检中常见的坑

• 只看“服务在运行”，不看“功能是否正常”。例如备份任务显示完成，但文件大小为零。
• 管理员共用一个账号，出了事分不清是谁操作的，应当一人一号并保留审计日志。
• 变更不登记，下次巡检时无法分辨是正常调整还是异常改动。
• 怕麻烦而不做恢复演练。真正需要恢复的那天才发现备份不可用，是最糟糕的时刻。

巡检的价值不在于“发现了多少问题”，而在于让你对环境保持熟悉：知道什么是正常，才能很快发现不正常。