1.一般备份的重要目录:
1)/etc/整个目录
2)/home整个目录
3)/var/spool/mail
4)/boot
5)/root
6)如果自行安装过其他软件,/usr/local/或/opt也最好备份下
2.备份的方式:
1)累积备份:每次备份,只备份现在服务器与上一次备份的差异文档。这种备份策略备份的东西比较少,但还原起来比较麻烦,因为必须从第一次完整备份,开始还原备份总次数那么多次才能将系统还原。累积备份常用的指令有:dd,直接读取磁盘的扇区而不理会文件系统,缺点是比较慢,cpio,能够备份所有的文档,但要配合find指令,dump可以直接进行累积备份
2)差异备份:每次备份,备份第一次完整备份与现在服务器的差异文档,这种备份策略的优点是还原速度比较快,但备份的东西比较多。可以采用dump,tar,rsync(镜像备份)三个指令来进行备份。
3.灾难复原策略:
1)硬件损毁:直接将完整的系统复原回去即可。
2)由于软件的问题产生被攻破资安问题:由于系统的损毁是因为被***,此时即使你恢复到正常的系统,那么这个系统既然会被***,没有道理你还原成旧系统就不会再次被攻破,所以此时完整备份的还原可能不是个好方式,最好的策略是:
先拔出网线,最好将系统机型完整备份到其他媒体上,以备未来查验
开始查阅登录档,尝试找出各种可能的问题
开始安装新系统(最好找最新的版本)
进行系统升级,与防火墙相关的机制的制定
根据查阅出来的的错误,在安装完成新系统后,将那些bug修复
进行各项服务与相关数据的恢复
正式上线提供服务,并且开始测试。
转载于:https://blog.51cto.com/7613577/1606431