企業 IT 基礎架構健康檢查應查甚麼？網絡、伺服器、AD、VMware、備份如何做年度體檢？
企業IT基礎架構健康檢查應覆蓋網絡與防火牆、Windows Server、AD/DNS、VMware、儲存、Veeam/備份、NAS權限及運維文件，並按業務影響、故障機率與還原難度排序。
先盤點，再變更企業基礎架構涉及業務連續性。生產變更前應保留配置備份、維護窗口、驗證項目及回退條件。
1. 為何平時正常也可能有高風險
磁碟接近滿、RAID降級、AD複製異常、DNS轉發失效、備份長期成功但從未還原、交換機只有機內配置、離職權限未回收，這些都可能在日常使用中不明顯。健康檢查要看可還原性與依賴關係。
2. 網絡與防火牆
檢查核心/接入拓撲、上聯、端口錯誤、VLAN/IP、STP、聚合、無線與線路；檢查ANY規則、廢棄物件、零命中規則、管理介面、VPN地址池及回程路由；確認配置有離線備份。
3. 伺服器、AD與虛擬化
檢查Windows Server版本、磁碟、事件、服務、任務、時間與憑證；AD複製、SYSVOL、DNS、FSMO、GPO與帳戶；VMware/PVE硬件告警、儲存、快照、虛擬交換、管理網及版本狀態。
4. 備份、NAS與權限
不要只看Job Success，要抽樣還原檔案、VM或資料庫並記錄時間與結果；檢查獨立/不可變副本、備份帳戶隔離、NAS快照、異機備份、容量、權限繼承與離職帳戶。
5. 把結果變成整改清單
把問題分為立即、近期、計劃、觀察，記錄業務影響、變更風險、窗口、備份與回退；輸出資產、拓撲/IP、備份還原表、風險清單及整改路線。
遠端還是現場處理？日誌、配置、策略及小範圍驗證通常可先遠端；涉及實體設備、機房佈線、核心網絡割接、生產系統切換或還原演練時，應安排受控現場窗口。浙江、上海、江蘇可按專案上門，其他地區可遠端協助。
常見問題
多久做一次？
關鍵環境可按季度做基礎檢查，每年做一次完整盤點；遷移、搬遷、核心設備更換前另做專項檢查。
巡檢會影響生產嗎？
大部分可只讀。還原演練、重啟、策略或鏈路變更需另安排維護窗口。