一、服务器安装

1. 检查硬件是否联接好，断开网线开始安装操作系统，安装过程中选择必要的组件进行安装，以减少不必要的漏洞，提高运作效率；
2. 安装系统完成后，安装系统补丁。
3. 按照“服务器安全配置手册”进行服务器配置；
4. 设置审核规则等；
5. 接上网线，检查是否联通网络，远程控制软件是否正常运作；
6. 设置完成，详细填写“服务器信息一览表”；

二、服务器的备份

1. 备份目标：服务器应定期对Web、Ftp、Email、DNS、数据库等重要数据资料进行备份
2. 备份工具：Windows自带优秀的备份工具——备份，用它可以方便地利用计划任务进行自动备份；备份的管理与恢复也很方便。对于文件小的备份资料也可以灵活地采用WinRAR等工具手工或自动备份。
3. 备份频率：Web数据文件多，容量大，更新少，一般采用每周备份；Ftp、Email、DNS、数据库文件容量较小、更新快，一般采用每天备份。
4. 异地备份：为了保证备份数据的安全，备份数据的保存应采用异地备份。
5. 保留时间：至少一个月。

三、服务器的恢复

1. 当服务器的操作系统出现严重故障需要重装时，先按“服务器安装”安装系统。
2. 系统安装完成之后，若使用不同的IP，应一边更改DNS，一边上传、解压备份数据，恢复Web、Ftp、Email、数据库等数据文件，并检查完整性和可访问性。
3. 具体操作为（仅供参考）：（1）IIS的恢复，解压web备份文件到原文件路径，利用备份的MetaEdit导出的文本文件进行恢复即可，若使用不同的IP，还应在MetaEdit或IIS里修改IP；(2) Ftp的恢复，若使用软件为Serv-U，则将ServUDaemon.ini文件恢复到安装路径即可；(3)Email的恢复, 解压Email备份文件，然后将Email重新安装到解压文件所在的目录，再利用Email服务软件的恢复功能恢复文件即可；(4)DNS的恢复,先将备份的DNS文件恢复到DNS存放位置，再重新建立一次所有“区域”即可；(5) 数据库的恢复，这要看备份的方式而定，如MS SQL Server可以导出Access备份，也可以用SQL自带的工具备份，若以导出Access备份方式，建库后再次导入即可，若以SQL自带的工具方式，利用其恢复功能即可；MySql一般以导出文本文件方式备份，利用其恢复即可。
4. 备份文件的保存请参看“服务器信息一览表”及本文的“服务器的备份”。

四、网站、邮箱转移IP

1. 提前一周通知网站、邮箱转移IP涉及的客户
2. 在网站、邮箱正式转移IP时间到来之前做好以下工作：
3. 停止原服务器FTP，以确保IP转移前后数据的一致；
4. 备份网站、邮箱转移IP涉及的数据（邮箱数据尽量接近正式转移IP日期，以减少用户数据丢失），并转移到目标服务器；
5. 在目标服务器开通转移IP站点的Web、FTP及Email服务；
6. 到了网站、邮箱正式转移IP的时间，更改DNS服务器资料，使其IP指向目标服务器IP；
7. DNS数据更新生效之后，删除原服务器的Web、FTP，Email，特别是原邮箱一定要删除，否则导致本邮箱系统用户不能正确发送邮件给已转移走的客户。
8. 检查所有站点DNS、Web、FTP、Email服务的完整性和可访问性。

五、安全事故处理

1. 断网进行全机检查，查找事故的原因并进一步评估事故的严重程序；
2. 对于轻微的安全事故在确定修复、清理完毕后可联网继续运作，并密切关注其是否正常；
3. 对于严重的安全事故应紧急启用备用服务器及备份文件进行恢复运作。对原服务器作进一步的分析、研究，找出产出安全事故的原因，注意保留好各种服务日志记录，以备公安局调查；
4. 详细记录“安全事件记录表”；
5. 向公安报案，配合调查人员工作；
6. 处理好客户方面的善后工作。