结论先说：这三件事不能笼统地交给“运维”一个词。系统部署进自己机房后，版本升级通常由方案与交付团队给出本次版本的步骤与检查项，企业 IT 负责窗口、备份和窗口内值守，业务部门负责上线后的验收；日常巡检与故障处置则由双方在同一张分工表上逐项签字。官网对石墨办公套件私有部署的口径是部署在企业自有环境、内网使用，具体升级节奏、备份恢复范围与验收责任需要在项目里确认。
“运维”下面其实混着五种活：环境与网络、版本升级、日常巡检、故障处置、数据备份。混着谈的结果很具体——升级当天没人敢按按钮，出事时拿不出记录。下面按“谁做、交什么证据”拆开。
一、把五类事项和三个角色对上
下表是常见项目的责任切法，不是产品承诺：哪一方承担哪一段，要落到合同和项目方案里；服务内容与配额以定价页为准。
| 事项 | 企业侧通常承担 | 方案与交付团队通常承担 | 留下的证据 |
|---|---|---|---|
| 环境与网络 | 服务器、存储、域名证书、出网策略 | 资源与端口要求、环境检查项 | 环境确认单 |
| 版本升级 | 排窗口、执行备份、窗口内值守 | 本次版本的步骤、检查项与回退说明 | 变更单、回退记录 |
| 日常巡检 | 按周期执行并留记录 | 检查项与判定口径 | 巡检记录表 |
| 故障处置 | 一线受理、收集现场信息 | 按约定分级响应、定位与修复 | 工单、处理记录 |
| 数据备份 | 执行备份、保管介质、安排演练 | 备份对象与恢复顺序、参与演练 | 备份记录、演练报告 |
最容易空着的是“证据”一列。分工写了却没有交付物，下次换人就得重新摸一遍环境。
二、升级：要定的是窗口，不是“要不要停”
升级能不能不停机，取决于版本改了什么、单机还是集群、有没有接统一身份和业务系统，需按具体版本与实际环境确认；能先做的是把窗口算清楚。
- 定义这次升什么。写清版本区间、涉及组件、是否含配置或数据结构变更。只写“升到最新版”没法估时间。
- 盘点依赖。统一身份、已接入的业务系统与门户入口，以及按交付范围确认的终端访问方式，哪些必须同步停。
- 拆窗口。按“实施 + 验证 + 回退余量”三段估时相加，回退余量不能为零。
- 收住在途编辑。按维护范围通知并结束编辑，确认文件已进入业务存储；页面上的保存提示不能单独作证据。
- 执行与验证。用带标记的样本文件和两个不同权限的测试账号，核对内容、权限与引用，再让普通账号完成一次编辑保存。
- 观察期与复盘。约定时长与值守人，异常按触发条件处理，结论回写到下次估时。
常见误区是把“服务起来了”当升级完成。业务侧的标准是“昨天那份文件今天还能打开、权限没变、能继续编辑”。
三、巡检：固定看六项，字段范围以部署版本为准
例行巡检适合企业 IT 自己做，但检查项要事先与方案团队对齐。
- 身份与账号：目录同步是否正常，离职停用是否按约定生效。
- 空间与权限：管理员与角色权限有无异常变更，共享范围与外链是否需复核。
- 容量与存储：文档与附件的增长趋势、剩余空间。
- 备份任务：成功与失败分别记录，抽查备份能否读出。
- 证书与域名：到期时间提前进日历，别等登录页报错。
- 操作记录：管理与高危操作有无需追查的条目。
边界要说清：办公套件私有部署提供操作记录与问题处理、工作动态与数据看板这类管理能力，但具体字段、可查范围与留存方式以部署版本和项目方案为准。
四、排障：先交现场信息包，再谈谁修
报障质量决定定位速度，同一句“系统坏了”能差好几轮往返。
| 级别 | 典型现象 | 第一动作 | 必须记录 |
|---|---|---|---|
| 整体不可用 | 普遍登录失败或页面打不开 | IT 先查网络、证书与服务状态，同时通知方案团队 | 起始时间、影响范围、最近变更 |
| 功能异常 | 某类文件打不开、转换失败 | 准备可复现的样本与账号角色 | 样本标识、错误原文、复现步骤 |
| 个别用户 | 单人权限不符或无法编辑 | 核对账号、角色与文件权限的叠加结果 | 账号、文件、操作路径 |
提交工单时七项一起给：发生时间、入口地址、账号与角色、操作路径、错误原文、影响范围、最近变更。正文内容不要贴进公共工单。
五、完全离线：官网没有公开说法，别自己推断
官网口径是部署在企业自有环境、内网使用；完全物理隔离（不连外网）条件下的安装、License 激活与升级，官网没有公开说法，需与方案团队确认。私有部署也不构成“数据全部不出域、系统完全离线”的保证；是否有出网组件、是否存在离线安装与升级介质、证书如何更新，都要逐项问清（官网未公开，需与方案团队确认）。
想一次谈完，可以带现有环境清单、典型文件和可接受的维护窗口预约演示，按办公套件私有部署的交付范围逐项对齐；备份与恢复的设计见备份恢复方案，环境与实施边界见私有化部署方案。
常见问题
升级要不要停机？
不一定，取决于版本内容、单机或集群、有没有接统一身份，需按具体版本与方案团队确认。无论停不停，窗口都按三段估时，回退触发条件提前写清，别接受“零中断”的口头承诺。
备份怎么做？
通常由企业 IT 执行；备份对象（应用、配置、文档与附件等）与恢复顺序由方案团队按实际架构逐项列明，以项目方案为准。备份任务成功不等于可恢复，需定期在隔离环境演练并留下报告。
出问题找谁？
一线由企业 IT 受理，收集时间点、入口、账号角色、路径与错误原文，再按合同约定的分级响应联系方案团队；整体不可用时两条线并行，别等定责后再动手。响应时限与服务范围要写进合同。
巡检可以我们自己做吗？
可以，按对齐后的检查项执行即可；版本升级建议在方案团队指导下进行。频次按变更频率与合规要求定，关键是每次留记录、异常有处理人和关闭时间。