计算机信息安全技术第10章,计算机信息安全技术－步山岳－第10章数据备份与恢复.ppt...

计算机信息安全技术－步山岳－第10章数据备份与恢复

第10章 数据备份与恢复 10.1 数据备份概述 10.2 系统数据备份 10.3 用户数据备份 10.4 网络数据备份 10.5 数据恢复 10.1 数据备份概述 数据备份与恢复技术就是如何把遭到破坏和丢失的数据还原为正常的和可用的数据。 数据备份就是将数据以某种方式加以保留，以便在系统需要时重新恢复和利用。对一个完整的信息安全体系而言，数据备份工作是必不可少的重要组成部分，其作用主要体现在如下两个方面： 1．在数据遭到意外事件破坏时，通过数据恢复还原数据。 2．数据备份是历史数据保存归档的最佳方式。 与备份有关的常用术语： 1．本地备份。在单机的特定存储介质上进行的备份称为本地备份。 2．异地备份。将文件备份到与本地计算机物理上相分离的存储介质上称为异地备份。 3．可更新备份。备份到可读写的存储介质上。 4．不可更新备份。备份到只读存储介质上。 5．完全备份。对包括系统应用程序和数据库等一个备份周期内的所有数据进行全部备份。 6．差分备份。只备份上次完全备份以后有变化的数据。 7．增量备份。只备份上次备份以后有变化的数据。 8．按需备份。是针对不同的数据内容和对数据安全性理解，有选择的备份数据。 9．动态备份。利用工具软件，定时自动备份指定文件，或者文件内容变化后随时自动备份。 10．镜像备份。就是把备份目标的整个磁盘区直接拷贝到存储区，一般采取压缩的方式存储数据。 10.2系统数据备份 系统数据备份主要是针对计算机系统中的操作系统、设备驱动程序、系统应用软件及常用软件工具等。 10.2.1 磁盘阵列RAID技术 我们可以把RAID理解成一种使用磁盘驱动器的方法，它是将一组磁盘驱动器用某种逻辑方式联系起来，作为逻辑上的一个大容量磁盘驱动器来使用。由于可有多个驱动器并行工作，提高了存储容量和数据传输率，还可以提高数据的可靠性。 RAID的具体实现可以通过硬件也可以靠软件方法来完成，如Windows NT/2000/XP操作系统就提供RAID软件功能。目前磁盘阵列模式有 RAID0～RAID7。常用的磁盘阵列有5种模式： RAID0、RAID1、RAID0+1、RAID3、RAID5。 1．RAID0模式：在进行数据存取时，能同时对这几个磁盘进行存储访问，提高磁盘的整体数据传输速度。 2．RAID1模式：每一个磁盘驱动器都有一个对应的镜像磁盘驱动器，实现数据的自动备份。 3．RAID 0+1模式：为RAID0和RAID1的组合，既提高了驱动器读取速度，又保障了数据的安全性。 4．RAID3模式：是把数据分成多个“块”，按照一定的容错算法，存放在N+1个硬盘上，第N+1个硬盘上存储的数据是校验容错信息，当这N+1个硬盘中的一个硬盘出现故障时，从其它N个硬盘中的数据也可以恢复原始数据，并可以继续工作，当更换一个新硬盘后，系统可以重新恢复完整的校验容错信息。 5．RAID5模式：也采用多块硬盘并行存储的模式，但在写入数据时总在其中的某块硬盘上写有该组数据的校验和，即使某一块硬盘损坏，其数据也可以通过其他硬盘上的数据恢复出来。 在实际应用中，选择RAID级别时主要考虑三个因素：安全、性能和成本。 10.2.2 系统还原卡 系统还原卡可以在硬盘非物理损坏的情况下，让硬盘系统数据恢复到预先设置的状态。 还原卡的基本原理是在计算机启动时，首先接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中，或在硬盘的隐藏扇区中作为第一个备份，用自带的中断向量表来替换原始的中断向量表；再将FAT等信息保存到临时储存单元中作为第二个备份，用来应付系统运行时对硬盘上的数据修改； 最后是在硬盘中找到一部分连续的空间，以便将要修改的数据保存到其中。  现在的还原卡大多集成在10M/100M网卡中，实现了网络还原功能。 利用网络还原卡可在完全无人值班的情况下定时自动维护；可以让计算机自动定时网络拷贝；可以实现远程遥控开机和关机等。 10.2.3 克隆大师Ghost 克隆大师Norton Ghost是最著名