前言：雖為經典舊制，許多企業/學校仍在運行，維護經驗仍具參考價值

Novell NetWare (3.x/4.x/5.x/6.x) 曾佔據 NOS 市場霸主地位，雖已邁入生命週期終點 (EOL)，但部分機關學校因系統遷移成本高、穩定度佳而持續運作。本文整理資深網管十大維護心法，兼顧高可用性、資料安全與災難復原。

十大維護心法

1. 建立雙應用卷 雙備份機制
   建立至少兩個應用卷 (Volume)，透過排程複製/複寫保持資料一致。主卷故障時，啟動備卷接管服務，實現極低 RTO 恢復。
2. 啟動設定檔雙備份
   AUTOEXEC.NCF (啟動腳本) 與 STARTUP.NCF (核心載入參數) 相當於 DOS 的 AUTOEXEC.BAT/CONFIG.SYS。兩者皆為文字檔，應列印歸檔、異地備份，故障時可快速編輯還原。
3. 系統/用戶登入腳本備份
   系統登入腳本：SYS:PUBLIC\NET$LOG.DAT (全域)。
   用戶登入腳本：SYS:MAIL\\LOGIN (個別)。
   定期備份至異地，防止誤刪/病毒竄改導致用戶無法登入/對應磁碟機失敗。
4. 建立等效 SUPERVISOR 權限備援帳號
   步驟：
   ① SYSCON → 新增用戶 TMIS。
   ② 進入 SECURITY EQUIVALENCES → 插入 SUPERVISOR 到 TMIS 群組。
   → TMIS 即擁有 SUPERVISOR 完整權限。
   用途：主管理員密碼遺失/權限異動時，以備援帳號介入搶修。
5. 工作站上網軟體備份與相容性管理
   有盤工作站本地硬碟存放的上網軟體 (NETX, VLM, ODI 驅動) 極易受病毒/誤刪破壞。
   ✅ 定期備份乾淨版本至伺服器/光碟/USB。
   ✅ 確認 NET.CFG 中 FRAME TYPE (802.3/802.2/ETHERNET_II)、PROTOCOL (IPX/SPX)、FILE HANDLES 數量與伺服器版本/拓撲/存取控制相容。
6. 嚴格登出/關機流程 (SOP)
   工作站：LOGOUT 登出網路 → 關機。
   檔案伺服器：確認所有工作站已登出 → 執行 DOWN (寫回快取、關閉檔案、更新 FAT/DET) → EXIT 離開主控台 → 關機。
   嚴禁直接斷電，否則易導致卷損壞、DET/FAT 不一致。
7. 優化網路運行環境
   ① 定期執行 NORTON/PCTOOLS 整理伺服器硬碟，消除檔案碎片，提升讀寫效能。
   ② 定期清除暫存檔 (SYS:ETC\*.TMP, 工作站本地 TEMP 目錄)。
   ③ 大型網段插入雙網卡伺服器做 橋接 (Bridge)，將單一大碰撞域拆分為兩段，減少廣播風暴範圍、縮短存取延遲。
8. 多層次病毒防護
   ① 製作乾淨 DOS 開機碟 + 無毒上網軟體 → 開機掃毒伺服器卷 (F:/G:)。
   ② DOS 環境下掃毒伺服器實體硬碟。
   ③ 定期掃毒工作站本地硬碟。
   原則：唯讀媒體啟動、離線掃毒、多引擎交叉驗證。
9. 製作 NetWare 緊急修復碟
   碟內必備：SERVER.EXE, SYSCON, MOUNT, DISMOUNT, LOGIN, LOGOUT, LOAD, BIND, VREPAIR.NLM, NLM 核心模組。
   用途：
   • 應用卷故障 → 掛載 F: 執行 VREPAIR。
   • SYS 卷故障 → 主控台下 LOAD VREPAIR。
   • 無法開機 → 緊急碟 SERVER 啟動核心 → LOAD VREPAIR 修復 SYS → 或用完整安裝碟逐步還原。
10. 最小權限原則配置用戶權限
    依業務需求精細設定目錄/檔案信任ee (Trustee) 權限 (R/W/C/E/M/F/S)；
    制定個人化登入腳本映射所需磁碟機；
    強制所有用戶設定複雜密碼、定期換密、帳號鎖定門檻；
    定期稽核 SUPERVISOR 等效帳號清單，撤銷離職/異動人員權限。

現代化遷移建議

• 評估遷移至 Windows Server (AD + DFS-R) 或 Linux (Samba + OpenLDAP/FreeIPA) + ZFS/GlusterFS。
• 使用 Novell Migration Tools (NMS, MSD) 進行信任ee、登入腳本、檔案資料遷移。
• 分階段並行驗證，確保業務零中斷切換。

累積經驗、文件化 SOP、定期演練災難復原，才是讓經典系統在退役前依然穩健服務的關鍵。