文檔時間：2010-6-11 於成都 by：xikder
項目更新主要存在的風險包括，數據丟失，升級失敗，業務異常。
數據丟失
定 義：
數據丟失，指因操作不當導致的業務系統數據丟失損壞，使系統無法正常運 營。
風險分析：
數據是整個業務系統的核心，無論是系統上線還是業務運維，數據都起着至 關重要的作用。正因爲如此，數據所帶來的風險也是最大的。可以說數據安全決 定了整個項目的成敗。
數據風險包括：
1、因操作不當導致原數據丟失或產生錯誤。
2、系統崩潰導致數據丟失。
3、備份數據丟失或被誤刪除。
4、備份數據不完整或不可用。
風險等級：高
風險類型：可預見
保障措施：
1、在進行任何與數據相關的更新操作的前，必須先做好數據日常備份。
2、升級或大型更改前，必須採用雙重備份機制甚至是多重備份機制對進行 數據進行備份。在做好數據本地備份的同時必須做好遠程備份。
3、備份後首先檢測檢查備份數據的完整性和可用性。
應對措施：
1、若在操作過程發生數據丟失或數據錯誤，首先應用本地備份進行恢復。
2、若本地數據備份數據丟失或不可用，採用本地備份副本或遠程備份數據 進行恢復。
升級失敗
定 義：升級失敗，是指升級過程中遇到未知因素導致的升級不成功。
風險分析：結合前次升級經驗，在升級過程中可能會遇到一些臨時性問題，導致 配置不成功，耽誤升級時間。直接導致升級不能按時完成。
升級失敗包括：
1、配置過程中出現問題，無法解決。
2、配置過程中出現問題，可解決但超過預期時間。
風險等級：高
風險類型：不可預見
保障措施：
1、細化升級過程，對時間把關。
2、跟蹤升級過程，對操作把關。
3、保留並備份原系統。
應對措施：
1、若在某個環節問題，應儘量協助解決。當時間超出預計時間適當給予延 時，如問題能實時解決則接着進行下一環節。務必保障在規定時間內完成任務。
2、若升級不能按時完成，則在繼續解決問題的同時，做好恢復原系統的準 備。
3、在規定時間前仍不能解決問題，則終止解決問題，但記錄問題。以便尋 找解決方案。恢復原系統。不向外發布升級信息。
業務異常
定 義：業務異常，是指系統升級過後出現，在試運營期間出現嚴重錯誤。導 致系統不能正常使用。
風險分析：由於系統的測試均在內部進行，在實際運營中可能會出現一些不可預 見的，未知錯誤。包括系統BUG，系統環境配置導致的問題等。
業務異常包括：
1、業務故障，系統無法正常訪問。
2、頁面異常，系統頁面出現嚴重BUG。
3、數據異常。
風險等級：高
風險類型：不可預見
保障措施：
1、實時跟蹤新系統使用，同時廣泛收集bug。
2、升級時保留原系統，以便應急時使用。
應對措施：
1、輕量級問，保障系統其他業務正常運行的同時，迅速解決問題。
2、嚴重問題，發佈頁面故障公告。並迅速解決問題。
3、嚴重問題，不能按時解決的，發佈故障公告，同時恢復原系統以便應急 使用。
綜合風險
定 義：綜合風險，是指在整個系統升級過程中， 多種風險問題同時出現或 出現其他未知問題的情況。
風險分析：在升級過程中可能會遇到多種問題同時出現的情況，或在升級過程中 出現服務器故障網絡故障等導致升級不能按時完成。
風險分析：在升級過程中可能會遇到多種問題同時出現的情況，或在升級過程中 出現服務器故障網絡故障等導致升級不能按時完成。
業務異常包括：
1、多種風險問題同時出現。
2、調試時出現服務器系統故障。
3、調試時出現服務器硬件故障。
4、調試時出現網絡故障。
5、其他未知因素。
風險等級：中
風險類型：不可預見
保障措施：
始終遵循保留原系統，且保障原系統可即時恢復，可用的原則。
應對措施：
遇到問題根據保障措施實施，其他未知問題，臨時應變。