IT OPERATIONS / MANAGEMENT PORTAL
備份管理總覽
備份管理、工作日誌、廠商通訊錄與設備資料集中查閱
⚠
此為離線展示網站，不具登入功能。正式上線前，請先設定Cloudflare Access保護正式網址與預覽網址；切勿將真實內網IP、帳號密碼或備份路徑放到未受保護的公開網站。
備份管理主機
2台
BK、BK1(代稱)
虛擬主機備份工作
6組
一般系統5組／PRD1組
主機備份項次
24項
清冊初步盤點，不代表唯一主機數已實測
當日備份狀態
待檢查
需每日人工更新／未接即時資料
備份系統分工
🗄
BK｜一般系統
5組🗄
BK1｜正式環境
1組顯示的是人工整理的備份「對象」資訊，並非備份檔已驗證可還原。
每天應完成的檢查
1
查看兩台Veeam執行結果確認全部預定工作按時完成，無缺漏
2
確認異常與失敗工作辨識Backup、Agent、Rescan等不同工作類型
3
記錄異常並追蹤失敗原因、處理人、結果及後續確認
4
重大維護前檢查還原條件最新還原點、備份鏈、儲存與復原程序
待完成的管理盤點
須人工確認- 兩台Veeam實際儲存位置、備份容量與可用空間
- 每日／每週備份排程及保留期限(Retention Policy)
- PRD備份的資料庫一致性與成功還原測試
- Agent管理授權失敗是否影響其他受保護主機
- 異地、離線或不可變備份措施
備份工作清冊
僅列已識別的工作項目| 管理主機 | 工作名稱 | 保護項目 | 項次 | 當日狀態 | 待確認事項 |
|---|
提示：Configuration Backup(管理系統設定備份)與VMware Backup(虛擬主機備份)不同，不計入上表6組工作。
每日備份檢查
本機填寫｜匯出CSV本展示版可填寫檢查表並匯出CSV，但不會儲存至雲端或同步給其他同事。正式多人共用需要另設資料庫、權限及稽核紀錄。
判定原則：成功≠可還原；未執行或延遲不能當成成功。維護前應另外完成還原檢查。
異常追蹤範本
欄位設計示範| 發現日期 | 系統 | 異常類別 | 狀態 | 責任與後續 |
|---|---|---|---|---|
| 待填 | Agent管理 | 授權限制／Rescan失敗 | 待確認 | 查受影響Agent與授權設定，不直接修改 |
| 待填 | PRD備份 | 備份缺漏、逾時、還原失敗 | 示範欄位 | 依實際錯誤處理並記錄結案 |
未提供後端資料庫，本頁只展示欄位範例，不會更新或儲存案件。
操作說明SOP
查詢操作優先還原驗證與停機前檢查
備份工作的Success只能表示當次備份任務完成，並不能單獨證明資料庫一致性或實際可還原。
1
盤點應恢復的主機與服務確認正式環境、資料庫依賴與停機窗口
2
確認最新可用還原點記錄時間、存放位置、備份鏈與磁碟範圍
3
核對資料庫備份及一致性向SAP Basis／DBA確認Oracle備份策略與回復目標
4
定期測試還原並保留證據在隔離測試環境驗證，由授權人員執行
展示版不提供任何直接還原、停止、刪除、重啟設備功能。
工作日誌
欄位與畫面展示｜尚無儲存參考你目前的Google Sites工作日誌：先記錄日期，再整理每日處理項目。正式版規劃支援搜尋、附件、待辦及依日期篩選。
預計欄位：工作日期、分類、工作事項、發生情況、處理內容、結果／後續、負責人、狀態、附件。此展示畫面不可提交，避免誤認紀錄已保存。
| 日期 | 工作分類 | 工作項目 | 處理摘要 | 狀態 |
|---|---|---|---|---|
| 示範日期 | 備份管理 | 每日檢查 | 確認排程、備份結果與異常通知(範例) | 展示資料 |
| 示範日期 | 設備維護 | 例行盤點 | 記錄設備異動及待追蹤事項(範例) | 展示資料 |
廠商通訊錄
示範資料｜正式版需登入依公司資訊服務項目查詢對應廠商及窗口。正式版再加入到期提醒、聯繫紀錄及維護服務範圍。
預計欄位：廠商名稱、維護系統／服務項目、聯絡人、電話、Email、服務時段、合約期間、最後聯繫日期、備註。請勿在通訊錄欄位保存帳密或遠端存取密鑰。
| 廠商 | 負責項目 | 聯絡人 | 電話／Email | 合約狀態 |
|---|---|---|---|---|
| 範例廠商A | 主機及儲存設備維護 | 待登錄 | 待登錄 | 示範資料 |
| 範例廠商B | 系統技術支援 | 待登錄 | 待登錄 | 示範資料 |
設備與帳號清冊
不得保存密碼設備資料(正式版限授權角色檢視)
規劃欄位：設備名稱、系統用途、設備類型、內網IP、管理入口、機房位置、負責人、備份關聯、維護廠商、最後更新日期。
| 設備編號 | 類型 | 內網IP | 管理入口 | 保管人 |
|---|---|---|---|---|
| DEMO-001 | 備份管理主機(範例) | 正式版登入後查閱 | 正式版登入後查閱 | 待登錄 |
帳號索引(不含密碼)
規劃欄位：系統／設備、帳號名稱、用途、權限層級、保管人、MFA狀態、密碼庫項目代碼、最近覆核日期。
安全原則：密碼、API Token、私鑰、備援驗證碼不能上傳網站、寫入網頁程式或放在一般試算表。正式密碼使用公司核准的密碼管理器；網站只保留權限受控的索引與保管責任。
正式上線與安全設定
- 先部署只有示範資料的網站，確認設計可使用。
- 透過Cloudflare Zero Trust Access，限制指定公司帳號或信箱可登入；建議加上MFA。
- 正式主站、所有預覽連結與自訂網域都需保護，不可只保護預覽網址。
- 確認未登入、非授權帳號、直接開啟內頁與檔案都無法讀取後，再上傳內部主機、路徑與文件。
- 正式多人編輯版另建後端資料庫、權限控制與操作紀錄；此HTML版僅是介面原型。
Cloudflare Access僅保護網站訪問，不等於建立了雲端資料庫，亦不等於讓網站能即時讀取Veeam。