3、建立预案，危机处理中有章可循

　　因为网络的复杂性，要从根本上杜绝网络突发故障几乎是不可能的。作为IT管理人员除了做好备份之外，建立危机处理预案是非常必要的。这样不至于在危机发生时手忙脚乱，快速有效地解除危机，将损失降到最低。

　　笔者负责着本地一家企业的网络，下面结合自身的工作经验谈谈网络危机预案的建立和相关的后续工作。作为网络工程师，对于自己负责的网络要非常清除，首先要预计网络中可能发送的危机事件，并将其一一列举出来，充分考虑到危机后果和所需的费用。然后，进行汇总划分危机级别并根据级别和危机发生的可能性进行排序。然后确立危机处理的程序和实施细则，一旦危机发生就能够有条不紊地投入工作，排除危机。

　　这样，当各种突发状况发生时，就能够快速采取对策，以及通过什么样的程序进行有效处理，确定什么人员在什么时间做什么事。为此，建议组建网络危机小组并对组员进行故障排除培训，使其能够在危机发生是能看很快进入角色。另外，进行一定的模拟演练也是非常必要的。

　　4、危机处理，掌握方法有条不紊

　　当IT危机不幸发生时，采取科学的方法是非常重要的。下面是考试，大总结的网络排故的一般步骤和自己的一点经验和大家交流。

　　（1）要全面收集信息，并分析故障现象。全面了解故障的情况，并详细询问相关细节，可以请故障发生时操作人员描述正常运行时的情况，如果有可能的话，亲自去验证一下所出现的问题。看是否有正常的功能不见了，还是有异常的反应？检查一下在故障发生之前是否对该节点或是网络进行了改动。

　　（2）定位故障范围。通过第一步全面的收集的信息分析，可以将故障范围缩小到一个网段或节点。基于所作的分析，判断故障是否与一个网段有关，还是局限于一个节点。缩小故障范围是解决的开始。例如当某台计算机发生无法上网的故障时，管理员可以询问其他用户是否也同样出现了这一问题，如果所有的用户都出现这一现象，则说明故障不在用户网络这端，在出口网络设备或其他设备上。

　　（3）故障隔离。如果故障影响整个网段，那么就通过减少可能的故障源来隔离故障。除两个节点外断开其它所有的节点。如果这两个节点能正常通讯，再增加其它节点。如这两个节点不能通讯，就要对物理层的有关部分，如电缆的接头、电缆本身或与它们相连的Hub和网卡等进行检查。

　　（4）排除故障。一旦确定了故障源，那么识别故障类型是比较容易的。对于网络硬件设备来说，最方便的措施就是简单地更换，对损坏部分的维修可以以后再进行。有两种办法可以解决软件故障。第一种是，重新安装有问题的软件，删除可能有问题的文件并且确保你拥有全部所需的文件。这也是保证第二种方法得以顺利实施的好办法，即对软件进行重新的设置。如果问题是单一用户的问题，通常最简单的方法是整个删除该用户然后从头开始，或是重复必要的步骤，使该用户重新获得原来有问题的应用。比无目标地进行检查，逻辑有序地执行这些步骤可以更快速地找到问题。

　　（5）检验故障是否被排除。请操作人员测试一下故障是否依然存在，这可以确保是否整个故障都已被排除。只是简要地请用户按正常方法操作有关网络设备即可，同时请用户快速地执行其它几种正常操作。因为，有时解决一个地方的问题会引出别处的问题；有时问题是解决了，但可能会掩盖其它故障。

　　总结：面对不可预计的IT危机，网络管理人员只要事前制定充分的应对措施，并且掌握危机处理的科学方法，可以说，IT危机并不可怕。