企业 IT 基础架构健康检查应该查什么？网络、服务器、AD、VMware、备份如何做年度体检？
企业IT基础架构健康检查应覆盖网络与防火墙、Windows Server、AD/DNS、VMware、存储、Veeam/备份恢复、NAS权限和运维文档，并按业务影响、故障概率与恢复难度形成整改优先级。
先盘点，再变更企业基础架构涉及业务连续性。生产变更前应保留配置备份、维护窗口、验证项和回退条件。
1. 为什么很多企业“平时没问题，一出问题就很大”
基础架构往往长期带病运行：磁盘空间接近满、RAID降级未被发现、域控复制异常、DNS转发器失效、备份连续成功但从未恢复、交换机配置只有设备里一份、离职账号权限未回收。单看“现在能不能用”很难发现这些风险，因此健康检查要看可恢复性和依赖关系。
2. 网络与防火墙检查
- 核心/接入拓扑、上联与冗余、端口错误、VLAN/IP规划、STP、链路聚合、无线和运营商线路。
- 防火墙策略是否存在长期ANY放通、废弃对象、零命中规则、管理口暴露、VPN地址池冲突和跨网段回程问题。
- 确认设备配置是否有离线备份，关键链路和出口是否有明确故障切换或回退方式。
3. 服务器、AD 与虚拟化检查
- Windows Server补丁与生命周期、磁盘/事件日志、关键服务、自启动任务、时间同步和证书。
- AD复制、SYSVOL、DNS、FSMO、时间源、域控数量、GPO错误和账号/组权限。
- VMware/PVE主机硬件告警、存储容量、快照、虚拟交换、备份代理、管理网络和版本支持状态。
4. 备份、NAS 与权限检查
不要只看“Job Success”。抽样执行文件、虚拟机或数据库恢复，记录恢复时间、恢复位置和验证结果。检查是否有独立或不可变副本、备份账号是否与生产管理员隔离。NAS/文件服务器则检查快照、异机备份、容量增长、权限继承和离职账号残留。
5. 输出结果应能直接变成整改计划
建议把问题分为“立即处理、近期处理、计划优化、观察项”，同时记录业务影响、变更风险、实施窗口、所需备份和回退条件。最终至少形成资产清单、拓扑/IP、关键账号与供应商边界、备份恢复表、风险清单和下一步整改路线。
远程还是现场处理？日志、配置、策略和小范围验证通常可先远程；涉及物理设备、机房布线、核心网络割接、生产系统切换或恢复演练时，应安排受控现场窗口。浙江、上海、江苏可根据项目情况上门，其他地区可远程协助。
常见问题
健康检查多久做一次合适？
关键生产环境建议至少按季度做基础状态检查，年度做一次完整盘点；大规模迁移、机房搬迁、核心设备更换前应另做专项检查。
巡检会不会影响生产？
大部分检查可只读进行。涉及恢复演练、重启、策略调整或链路切换的项目应单独安排维护窗口，不与只读巡检混在一起。