サーバー・業務システムが突然止まったときの応急処置 — 原因の切り分け手順

サーバーや業務システムが突然止まったときは、闇雲に機器を触らず、次の順番で確認していくのが最短ルートです。焦って複数の機器を同時に再起動したり、ケーブルを次々に抜き差ししたりすると、かえって原因が分からなくなり、復旧が遅れます。

- ①影響範囲を確認する（全員が使えないか、一部だけか）：ここを間違えると原因の見当違いが起きやすい
- ②電源・ネットワークの物理的な状態を確認する：コンセント抜け、ケーブルの接触不良、停電・ブレーカー落ちなど単純な原因も多い
- ③機器（サーバー本体・ルーター等）の状態を確認する：ランプの点灯状況やエラー表示を確認する
- ④ソフトウェア・アプリケーション側の異常を確認する：ハードウェアに問題がなければアプリやデータベースのエラーを疑う

原因の切り分けは、影響範囲から始めるのが最短ルートです。「全員が使えないのか、一人だけなのか」「社内システムだけが不調なのか、インターネット接続そのものが不通なのか」を最初に確認するだけで、疑うべき箇所を大きく絞り込めます。下表を参考に、自社の状況に近いパターンを探してください。

切り分けの結果、機器そのものの不調が疑われ、不正アクセスの兆候がない場合は、再起動が最も手軽な解決策になります。ただし、次の手順を踏まずにいきなり電源ボタンを押すと、後の原因調査が難しくなります。

- まずエラーメッセージや画面の状態を写真・メモで記録する（後から原因を調べる際の重要な手がかりになる）
- 影響を受けているユーザーに一時中断を周知する（作業中のデータを保存してもらう時間を確保する）
- サーバーは正規のシャットダウン手順で再起動する（強制的な電源断は最後の手段。データ破損のリスクが高まる）
- 再起動後、処理中だったデータの整合性を確認する（受発注データや会計データなど、途中で処理が止まっていないか確認する）

一見単純な不調に見えても、次のいずれかに当てはまる場合は再起動せず、先に保守会社や専門家に連絡してください。安易な再起動が被害を拡大させたり、原因究明を不可能にしたりすることがあります。

- ランサムウェアなど不正アクセスが疑われる（詳細はランサムウェア発生時の緊急対応を参照）
- データベースへの書き込み中にエラーが発生した
- 原因不明のまま繰り返し落ちている（ハードウェア故障の可能性がある。再起動を繰り返すとさらに壊れることもある）
- 再起動によってデータが失われる可能性のある処理が実行中である
- 焦げ臭い、異音がするなど物理的な異常のサインがある（無理に電源を入れず機器メーカーに相談する）

保守契約がある場合は契約書に記載された窓口へ連絡し、営業時間外の緊急連絡先の有無や、対応開始までの目安時間（SLA）もあわせて確認します。保守契約がない、または連絡がつかない場合は、連絡がつかないベンダーへの対処法を参考に代わりの相談先を探しましょう。自社にシステムに詳しい担当者がいない場合は、この段階で無理に自己解決を試みず、早めに外部の力を借りる判断も重要です。

- 原因と対応内容を時系列で記録に残す（次に同じ症状が出たときの判断材料になる）
- バックアップが正常に取得できているか確認する（障害の影響でバックアップ自体が止まっていることもある）
- 同じ原因で再発しないよう、設定変更や監視体制の見直しを検討する
- 取引先や顧客に影響が及んだ場合は、状況が落ち着いてから経緯と再発防止策を簡潔に説明する

場当たり的な復旧を繰り返さないためには、平時の保守体制を見直すことが欠かせません。定期的な点検や監視の仕組みがあれば、多くの障害は「突然止まる」前に予兆として発見できます。保守運用の完全ガイドで保守体制全体の考え方を確認しましょう。また、システム障害以外のトラブル（メール不達やサイト異常など）への初動対応は会社のITトラブル緊急対応ガイドも合わせて参考にしてください。