計(jì)算機(jī)信息安全技術(shù) 課件 第9章 數(shù)據(jù)備份與恢復(fù)技術(shù)

第九章數(shù)據(jù)備份與恢復(fù)技術(shù)9.1數(shù)據(jù)備份概述9.2系統(tǒng)數(shù)據(jù)備份9.3用戶數(shù)據(jù)備份9.4網(wǎng)絡(luò)數(shù)據(jù)備份9.5數(shù)據(jù)恢復(fù)9.1數(shù)據(jù)備份概述數(shù)據(jù)丟失的原因程序錯(cuò)誤人為錯(cuò)誤計(jì)算機(jī)失敗磁盤失敗災(zāi)難（如火災(zāi)、地震）和偷竊什么是備份數(shù)據(jù)的副本用于在系統(tǒng)發(fā)生故障后還原和恢復(fù)數(shù)據(jù)文件復(fù)制≠備份9.1數(shù)據(jù)備份概述數(shù)據(jù)備份是容災(zāi)的基礎(chǔ)，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其它的存儲(chǔ)介質(zhì)的過程。9.1.1數(shù)據(jù)備份及其相關(guān)概念在線備份離線備份熱備份數(shù)據(jù)恢復(fù)數(shù)據(jù)存儲(chǔ)管理數(shù)據(jù)歸檔9.1.2備份的誤區(qū)人工操作備份vs專業(yè)備份數(shù)據(jù)備份介質(zhì)管理的統(tǒng)一通用性。用硬件冗余容錯(cuò)設(shè)備vs系統(tǒng)數(shù)據(jù)備份數(shù)據(jù)本地備份vs數(shù)據(jù)異地備份用戶應(yīng)用數(shù)據(jù)備份vs系統(tǒng)完全備份忽視制定完整的備份和恢復(fù)計(jì)劃、以及維護(hù)計(jì)劃并測(cè)試9.1.3數(shù)據(jù)備份策略1、完全備份(FullBackup)

2、增量備份(IncrementalBackup)

3、差分備份(DifferentialBackup)

9.2系統(tǒng)數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份主要針對(duì)計(jì)算機(jī)系統(tǒng)中的操作系統(tǒng)、設(shè)備驅(qū)動(dòng)程序、系統(tǒng)應(yīng)用軟件及常用軟件工具等。涉及的技術(shù)和方法:系統(tǒng)還原卡GhostRAID技術(shù)等。9.2.1系統(tǒng)還原卡9.2.1系統(tǒng)還原卡在計(jì)算機(jī)啟動(dòng)時(shí)接管BIOS的INT13中斷，將FAT、引導(dǎo)區(qū)、CMOS信息、中斷向量表等信息都保存到卡內(nèi)的臨時(shí)儲(chǔ)存單元中，或在硬盤的隱藏扇區(qū)中作為第一個(gè)備份，用自帶的中斷向量表來替換原始的中斷向量表；再將FAT等信息保存到臨時(shí)儲(chǔ)存單元中作為第二個(gè)備份，用來應(yīng)付系統(tǒng)運(yùn)行時(shí)對(duì)硬盤上的數(shù)據(jù)修改；最后在硬盤中找到一部分連續(xù)的空間，將要修改的數(shù)據(jù)保存到其中。9.2.1系統(tǒng)還原卡還原卡大多集成在10M/100M網(wǎng)卡中，實(shí)現(xiàn)了網(wǎng)絡(luò)還原功能。網(wǎng)絡(luò)還原卡應(yīng)用:在完全無人值班的情況下定時(shí)自動(dòng)維護(hù)；計(jì)算機(jī)自動(dòng)定時(shí)網(wǎng)絡(luò)拷貝；實(shí)現(xiàn)遠(yuǎn)程遙控開機(jī)和關(guān)機(jī)等。9.2.2克隆大師GhostGhost具有單機(jī)硬盤備份與還原功能，還支持在網(wǎng)絡(luò)環(huán)境下硬盤的備份與還原。用戶可以實(shí)現(xiàn)在局域網(wǎng)、對(duì)等網(wǎng)內(nèi)同時(shí)進(jìn)行多臺(tái)計(jì)算機(jī)硬盤克隆操作?？梢岳茫ˋutoInstallBuilder）組件將已安裝好的程序打包分發(fā)，實(shí)現(xiàn)為多臺(tái)計(jì)算機(jī)同時(shí)更新應(yīng)用程序。Ghost可以將一個(gè)硬盤中的數(shù)據(jù)完全相同地復(fù)制到另一個(gè)硬盤中，它還提供硬盤備份、硬盤分區(qū)等功能。9.2.2克隆大師Ghost9.2.2克隆大師Ghost主要功能：1.硬盤備份2．硬盤恢復(fù)3．復(fù)制硬盤4．復(fù)制分區(qū)5．分區(qū)備份6．分區(qū)恢復(fù)7．映像文件檢查8．硬盤工作狀態(tài)檢查

9.2.3其他備份方法

Linux中的Tar備份工具Windows系統(tǒng)中的備份功能

9.3用戶數(shù)據(jù)備份需要備份的資料：（1）Office文檔(.doc，.xls，.ppt等文件)；（2）客戶數(shù)據(jù)、會(huì)計(jì)數(shù)據(jù)等數(shù)據(jù)庫(kù)Database文件；（3）郵件文檔，如Outlook之.pst，.dbx及通訊錄.wab等；（4）重要數(shù)據(jù)，如.pdf，.bmp，.tiff，.dwg，.jpg等等；（5）Linux系統(tǒng)本機(jī)上數(shù)據(jù)的手工備份。9.3用戶數(shù)據(jù)備份針對(duì)具體應(yīng)用程序和用戶產(chǎn)生的數(shù)據(jù)，將用戶的重要數(shù)據(jù)與操作系統(tǒng)數(shù)據(jù)分別進(jìn)行存儲(chǔ)備份。

SecondCopyFileGenie2000FileGee9.3.1SecondCopy9.3.2FileGee集文件備份、同步、加密、分割于一身，可實(shí)現(xiàn)FTP、局域網(wǎng)及本機(jī)各種存儲(chǔ)器之間的備份與同步?？梢詫?shí)現(xiàn)單向、雙向同步備份。增量備份、完全備份等備份功能，以及數(shù)據(jù)恢復(fù)?？梢詫?shí)現(xiàn)加密解密，文件分割與合并高效穩(wěn)定、占用資源少。9.4網(wǎng)絡(luò)數(shù)據(jù)備份利用一臺(tái)服務(wù)器連接合適的備份設(shè)備，實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)各主機(jī)上關(guān)鍵業(yè)務(wù)數(shù)據(jù)的自動(dòng)備份管理?；诰W(wǎng)絡(luò)附加存儲(chǔ)(DAS-Based)結(jié)構(gòu)基于局域網(wǎng)(LAN-Based)結(jié)構(gòu)基于SAN結(jié)構(gòu)的LAN-FreeServer-Free結(jié)構(gòu)9.4.1DAS-Based結(jié)構(gòu)9.4.2LAN-Based結(jié)構(gòu)9.4.3LAN-Free備份方式9.4.4Server-Free備份方式備份過程在SAN內(nèi)部完成，實(shí)現(xiàn)數(shù)據(jù)由連接在SAN上的磁盤陣列直接寫入磁帶庫(kù)，而大量數(shù)據(jù)流無需流過服務(wù)器，則可以極大降低備份操作對(duì)生產(chǎn)系統(tǒng)的影響。

9.5數(shù)據(jù)恢復(fù)導(dǎo)致數(shù)據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。軟件恢復(fù)是指通過軟件的方式進(jìn)行數(shù)據(jù)修復(fù)，而整個(gè)過程并不涉及硬件維修。軟件類故障的特點(diǎn)為：無法進(jìn)入操作系統(tǒng)文件無法讀取文件無法被關(guān)聯(lián)的應(yīng)用程序打開文件丟失分區(qū)丟失亂碼顯示等。9.5數(shù)據(jù)恢復(fù)硬盤存放文件原理：首先在文件分配表內(nèi)寫上文件名稱、大小，并根據(jù)數(shù)據(jù)區(qū)的空閑情況在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上文件的實(shí)際數(shù)據(jù)。刪除操作：當(dāng)刪除一個(gè)文件時(shí)，系統(tǒng)只是在文件分配表內(nèi)，在該文件前面作一個(gè)刪除標(biāo)志，表示該文件已被刪除。文件被標(biāo)記上刪除標(biāo)志后，它所占用的空間在有新文件寫入時(shí)，將有可能被新文件占用覆蓋寫上新內(nèi)容。9.5.1數(shù)據(jù)恢復(fù)的原則和案例分析常用數(shù)據(jù)恢復(fù)技術(shù)軟件應(yīng)用和匯編語(yǔ)言基礎(chǔ)電子電路維修技能機(jī)械維修技能硬盤固件級(jí)維修技術(shù)常用數(shù)據(jù)恢復(fù)工具DATACOMPASSSalvtiondataPC-3000FinalDataEasyRecoveryEasyundeletePTDDWinHexR-StudioDiskGeniusRAIDReconstructor易我數(shù)據(jù)恢復(fù)向?qū)asyRe