بازیابی امن ملل‌باس پس از اختلال

هدف و محدوده

این راهنمای عملیاتی برای زمانی است که اختلال شناسایی شده و می‌خواهید بدون حذف داده، ایجاد اثر تکراری یا دورزدن امنیت سرویس را به وضعیت پایدار برگردانید.

بازیابی عمومی فقط شامل اقدام‌های کم‌ریسک برنامه کاربر و مسیرهای رسمی جزء است. پایگاه داده ارتقا/ایجاد مجدد، استقرار محیط عملیاتی، وب‌سرور/پایگاه داده آماده‌سازی، دسترسی اضطراری امنیت بازیابی و مخزن اطلاعات محرمانه عملیات خارج این راهنما هستند.

پیش‌نیاز دسترسی

  • حساب معتبر برای همان محیط و همان شعبه مجاز؛
  • امکان مشاهده وضعیت محصول یا جزء مربوط؛
  • دسترسی به اجراگر رسمی برای برنامه‌های دسکتاپ دسکتاپ؛
  • زمان تقریبی شروع اختلال و متن خطای قابل مشاهده.

برای بازیابی عمومی نیازی به رمز عبور کارگزاری، توکن امنیتی عامل، رشته اتصال، سرویس اعتبارنامه یا دسترسی مستقیم پایگاه داده نیست و چنین اطلاعاتی نباید درخواست شوند.

بررسی وضعیت و سلامت

قبل از هر تعمیر وضعیت را ثبت کنید:

  1. دامنه: یک کاربر/دستگاه/شعبه/ماژول یا کل محیط؟
  2. آخرین عملیات موفق چه زمانی بوده است؟
  3. آیا عملیات عملیات تغییردهنده درست قبل از قطعی انجام شده است؟
  4. وب/اتصال امن و ورود سالم هستند؟
  5. شعبه انسانی درست است؟
  6. دسکتاپ چه نسخه/بروزرسانی وضعیت دارد؟
  7. عامل/پردازشگر آخرین ارتباط یا وضعیت قابل نمایش چه وضعیتی دارد؟
  8. اگر گردش کار فایل‌محور است، محصول چه خطایی درباره فایل/پیش‌نمایش نشان می‌دهد؟

این تصویر وضعیت را قبل از راه‌اندازی مجدد یا تلاش مجدد نگه دارید تا شواهد از بین نرود.

شروع و توقف امن

  • مرورگر: تازه‌سازی یا ورود مجدد مجاز است، به شرط اینکه عملیات اقتصادی/مالی دوباره ارسال نشود.
  • دسکتاپ: برنامه را عادی ببندید و از اجراگر رسمی دوباره اجرا کنید.
  • عامل/پردازشگر: فقط چرخه عمر مصوب همان راهنمای عملیاتی را استفاده کنید. اجرای مستقیم دودویی یا ساخت دستی وظیفه/سرویس ممنوع است.
  • اگر عملیات مالی/انبار/سفارش در حال اجرا یا وضعیت آن نامعلوم است، قبل از توقف/تلاش مجدد به پشتیبانی ارجاع دهید.

بررسی گزارش‌های رخداد

عمومی شواهد قبل و بعد بازیابی:

  • زمان شروع اختلال و زمان بازیابی؛
  • محیط کاربری و ماژول؛
  • نام انسانی شعبه؛
  • نسخه قابل مشاهده برنامه کاربر؛
  • وضعیت/آخرین ارتباط قابل نمایش جزء؛
  • متن دقیق پیام کاربر؛
  • آخرین عملیات؛
  • نتیجه اولین سلامت بررسی بعد از بازیابی.

گزارش رخداد خام سرور، ردیابی خطا، اطلاعات محرمانه، توکن امنیتی، کوکی نشست، رشته اتصال، شناسه داخلی، مسیر و هش در درخواست پشتیبانی عمومی قرار نگیرد.

خطاهای رایج و رفع اولیه

قطعی کوتاه شبکه: پس از برگشت اتصال امن، ابتدا صفحه/وضعیت را تازه‌سازی کنید؛ سپس فقط عملیاتی را تلاش مجدد کنید که محصول نشان می‌دهد ثبت نشده است.

نشست منقضی: ورود مجدد و کنترل شعبه کافی است؛ مجوز را با تغییر سمت برنامه کاربر درخواست دور نزنید.

دسکتاپ بعد از بروزرسانی اجرا نمی‌شود: اجراگر رسمی و راهنمای عملیاتی بروزرسانی را استفاده کنید؛ دودویی قدیمی را دستی جایگزین نکنید.

عامل/پردازشگر ارتباط ندارد: شبکه/اتصال امن/وضعیت را بررسی و سپس راهنمای عملیاتی همان جزء را اجرا کنید. حذف وضعیت یا کپی اعتبارنامه بین ایستگاه کاریها بازیابی نیست.

فضای ذخیره‌سازی در دسترس نیست: عملیات فایل‌محور را متوقف کنید؛ مجوز دسترسی عمومی یا اشتراک شبکه جایگزین نسازید.

پایگاه داده در دسترس نیست: عملیات تغییردهنده جدید را متوقف و ارجاع کنید. حذف/ایجاد مجدد/داده پایه یا اجرای ساختار داده اسکریپت از سمت مشتری ممنوع است.

تعمیر و بازیابی

بازیابی را از کم‌ریسک به پرریسک انجام دهید:

  1. مشاهده: شواهد و دامنه را ثبت کنید.
  2. اتصال مجدد: شبکه/اتصال امن را بدون دورزدن بازگردانید.
  3. ورود مجدد: در صورت نیاز ورود مجدد و شعبه را کنترل کنید.
  4. برنامه کاربر راه‌اندازی مجدد: فقط مرورگر/دسکتاپ را عادی راه‌اندازی مجدد کنید.
  5. رسمی تعمیر: اگر دسکتاپ/عامل راهنمای تعمیر رسمی دارد همان را اجرا کنید.
  6. بررسی وضعیت: قبل از تلاش مجدد عملیات تغییردهنده، سابقه همان عملیات را بررسی کنید.
  7. جزء سلامت: آخرین ارتباط/وضعیت/صف یا وابستگی نمایش‌داده‌شده را دوباره کنترل کنید.
  8. ارجاع: اگر تعمیر نیازمند سرور/پایگاه داده/مجوز دسترسی/اطلاعات محرمانه/مرجع فضای ذخیره‌سازی است اقدام محلی را متوقف کنید.

در عملیات مالی، انبار، پرداخت و سفارش، بازیابی نباید با ایجاد رکورد جبرانی دستی یا ارسال مجدد کورکورانه انجام شود. ابتدا وضعیت مرجع همان عملیات تعیین می‌شود.

به‌روزرسانی

برای دسکتاپ فقط کانال رسمی برنامه کاربر بروزرسانی و بسته امضاشده معتبر است. قطع‌شده بروزرسانی از راهنمای عملیاتی دسکتاپ بازیابی می‌شود.

سرور/پایگاه داده/پردازشگرهای سمت سرور از فرآیند نسخه رسمی داخلی مدیریت می‌شوند؛ این راهنما دستور انتشار یا ساختار داده ارتقا ارائه نمی‌کند.

بازگشت امن

  • برنامه کاربر را با کپی دستی دودویی قدیمی بازگشت نکنید.
  • وضعیت/اعتبارنامه عامل را حذف یا با نسخه ماشین دیگر جایگزین نکنید.
  • پایگاه داده مشتری را برای بازگشت به نسخه قبل پاک یا ایجاد مجدد نکنید.
  • فایل مرجع را برای «درست‌شدن مسیر» جابه‌جا یا تغییرنام نکنید.

اگر بازگشت واقعی لازم است، پشتیبانی باید مسیر مصوب همان جزء/نسخه رسمی را تعیین کند و قبل از آن وضعیت داده، صف، فایل و عملیات تغییردهندههای نیمه‌تمام حفظ شود.

زمان ارجاع به پشتیبانی سطح بالاتر

  • خرابی بیش از یک محیط کاربری یا چند دستگاه را درگیر کرده است؛
  • اتصال امن/گواهی یا میزبان رسمی مشکل دارد؛
  • پایگاه داده/فضای ذخیره‌سازی پایداراً در دسترس نیست است؛
  • وضعیت عملیات تغییردهنده مهم نامعلوم است؛
  • سلامت بعد از بازیابی اولیه برنمی‌گردد؛
  • عامل/پردازشگر نیازمند ثبت‌نام مجدد، سرویس/وظیفه تعمیر، مجوز دسترسی یا پیکربندی سرور است؛
  • تغییر مجوز/شعبه نیازمند تصمیم مدیریتی است؛
  • بازیابی نیازمند پایگاه داده/ساختار داده، استقرار، مخزن اطلاعات محرمانه، دسترسی اضطراری یا فایل مرجع است.

سؤالات متداول

چه زمانی راه‌اندازی مجدد کافی است و چه زمانی تعمیر لازم است؟

اگر مشکل صرفاً نشست/برنامه کاربر موقت بوده و بعد از راه‌اندازی مجدد سلامت پایدار است، راه‌اندازی مجدد کافی است. تکرار خرابی، آخرین ارتباط قدیمی، ناسازگاری نسخه، فضای ذخیره‌سازی/پایگاه داده خطا یا وابستگی شکست نیازمند علت ریشه‌ای و تعمیر رسمی است.

بعد از قطع شبکه می‌توان همه عملیات ناموفق را دوباره ثبت کرد؟

خیر. ابتدا بررسی کنید کدام عملیات واقعاً در محصول ثبت شده‌اند. برای عملیات تغییردهندههای مالی/انبار/سفارش تلاش مجدد باید بر اساس وضعیت مرجع و قرارداد عدم تکرار اثر همان فرآیند باشد.

برای سرعت بازیابی می‌توان مجوز دسترسی پوشه را باز کرد؟

خیر. مجوز دسترسی گسترده یک نقص امنیتی است و می‌تواند مالکیت فایل و اطلاعات محرمانه را خراب کند. فقط تعمیر مصوب جزء یا ارجاع مجاز است.

راهنماهای مرتبط

«خطایابی سراسری ملل‌باس»، «کنترل آمادگی و سلامت ملل‌باس»، راهنمای عملیاتی بروزرسانی دسکتاپ و راهنمای عملیاتیهای اختصاصی چاپ انتقال مستقیم، بینایی و اعلان را ببینید.