运维交接的避坑清单
导语：运维交接是风险最高的时刻——人走了、知识没走，系统就成了没人懂的"黑箱"。
一、为什么要关注（背景与痛点）
人员离职、岗位调整、外包换商是运维最脆弱的窗口。常见问题：接手人不知道备份密码在哪、不知道哪台是核心、不知道半夜告警找谁。某政企单位一名骨干离职后，新人不慎在一台"以为是测试机"的设备上执行了清理，实则影响了生产共享，恢复花了大半天。
交接的本质是把隐性知识、权限、责任三件事完整转移并验证。没清单的交接，等于把不确定性传给下一个人，也把单位置于"单点人因风险"中。它同样是信创验收、等保中"人员与职责"管理的要求体现。
二、核心原理 / 关键概念
- 知识转移三要素：系统是什么（架构/拓扑）、怎么跑（运行手册）、出事怎么办（应急手册）。
- 权限与资产转移：账号、密钥、证书、备份介质、 license 到期日，须逐件移交并复核。
- 责任边界：谁对哪类系统负责、升级上报路径、第三方联系方式，写清楚避免"都以为对方管"。
- 验证而非声明：交接完要做"跟做一遍"的验证，而非只签字确认"已了解"。
- 脱敏与回收：离任者账号、VPN、门禁、令牌在交接完成当日回收，防止残留访问。
三、落地做法 / 操作步骤
- 提前启动：离职/调岗前至少 2 周启动交接，留足跟做时间，避免"最后一天才交底"。
- 填交接清单：按系统列：架构图、IP/账号、备份策略与密码、应急步骤、未决问题、联系人。
- 跟做验证：接手人在交班人监督下，实操关键动作（登录、备份、恢复、重启服务），确认真会。
- 文档归位：所有手册存入集中知识库/私有云盘，权限合规、版本最新。
- 密钥与介质移交：证书、license、备份盘、加密密钥当面移交并登记，旧密码交接后强制改密。
- 当日回收：离任当日停用其所有账号、VPN、双因子、门禁；更新通讯录与值班表。
- 签署确认：双方+主管签交接单，附验证记录，归档备查。
运维交接检查清单
- 交接提前≥2周启动
- 每系统架构/账号/备份/应急已清单化
- 接手人跟做关键动作验证通过
- 文档已归位且最新
- 密钥介质已移交、旧密码已改
- 离任账号当日全回收
- 交接单已签并存档
四、与群晖NAS / 信创云盘的对应能力
交接中的资料与权限也需可控环境：
- 信创云盘：作为运维知识库统一落点，交接文档按系统归档、权限按岗可见，接手人接班即有完整手册；操作日志可证明文档已移交，对应"知识可追溯移交"。
- 群晖NAS：如 DS425+、DS725+、DS1525+ 等型号，用共享文件夹集中存放运维资料并开启版本历史，防止交接中误删；管理员账号交接走"改密+回收旧号"流程，对应"权限干净交接"。
- 两类方案让交接从"人传人"变成"文档化、可核验"，降低人因风险。
五、常见误区 / 避坑提醒
- 最后一天才交接：时间不够，关键细节来不及跟做，埋雷。
- 只签字不跟做：接手人说"懂了"却从没实操，出事才露馅。
- 账号不回收：离任者 VPN/账号仍在，形成残留后门。
- 旧密码不改：密钥移交后未强制改密，原人仍可能进入。
- 文档散落个人处：交接完资料还在离任者电脑，知识未真正转移。
六、小结与行动建议
运维交接要"清单化+跟做验证+当日回收"。别把交接当成填表，而当成一次知识审计：每系统说得清、做得对、权限干净。建议把交接清单模板固化进制度，任何人员变动都走同一流程。今天规范一次交接，未来就少一次"没人懂"的事故夜。