信息安全管理2.pptx

信息安全管理（二）;一、容灾与数据备份;容灾等级;数据备份;常用的数据备份技术 1、NAS，作为以太网文件服务器，提供文件级数据访问 2、远程镜像技术，又叫远程复制，产生同一个数据的镜像视图 3、快照技术，在远程存储系统中产生多个逻辑备份 4、IP SAN，建立高速子网提供高性能存储环境，可实现动态数据块存储。;1、批处理命令实现备份 固定路径的备份： @md c:\%date% @xcopy d:\1 c:\%date% /e/y/c 说明： Md 新建文件夹 Data 当前日期 XCOPY source [destination] [参数/y /e…] source 指定要复制的文件。 destination 指定新文件的位置和/或名称。 /e 复制目录和子目录，包括空的。 /y 禁止提示以确认改写一个现存目标文件。 /c 即使有错误，也继续复制。;2、利用SuperFlexible软件备份数据 同步文件备份工具。用于在不同位置PC、笔记本电脑和服务器之间备份数据或同步文件支持定时自动备份。可同步文件、支持多配置文件、检测删除的文件、支持计划运行、可用邮件通知、支持完全镜像模式备份、可安全备份数据库文件、支持备份一个文件的多个版本、支持日志、支持备份超过64GB的文件。 练习： 1、d:\a与e:\b之间测试各种备份方式，如完全备份、增量备份、累计备份、删除文件同步等。 2、 d:\a与9(io)之间测试网络备份 3、根据需要制定一个合适需求的7天的混合备份策略，并用SuperFlexible实现。;数据灾难恢复;数据存储原理及硬盘分区;1、硬盘的内部结构;2、硬盘工作原理： 硬盘读写期间，硬盘磁头通常在硬盘盘面上进行读写数据的操作，磁头本身悬浮于盘片上方，与盘片的距离在0.3微米以内，当运行期间驱动器发生物理震动时，驱动器磁头和驱动器盘面可能会直接发生接触，从而造成数据丢失，甚至形成物理坏道，造成硬盘损坏。所以硬盘的损坏通常来自于硬盘的物理震动，发生在硬盘进行读写操作时。 对于用户来说个人数据安全非常重要，很多数据是不能丢失的，毫不夸张地说，硬盘上存储的数据的价值甚至要超过电脑本身。因此，“安全性”理所当然地成为电脑的重点。;3、硬盘分区;操作系统引导扇区OBR（OS Boot Record），通常位于硬盘的0磁道1柱面1扇区（对于多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。; 目录区DIR是Directory即根目录区的简写，DIR记录着每个文件（目录）的文件名，扩展名，起始单元（这是最重要的）、文件的属性，大小，创建日期，修改日期等住处内容。操作系统在读写文件时，根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置，然后顺序读取每个簇的内容就可以了。 数据区DATA是真正意义上的数据存储区，DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说只能是一些没有任何意义的二进制代码。我们通常所说的格式化程序Format，并没有把DATA区的数据清除，只是重写了FAT表而已，至于硬盘分区，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。 如果你经常整理磁盘，那么你的数据区的数据可能是连续的，这样即使MBR/FAT/DIR全部坏了，我们也可以使用数据恢复软件如Finaldata，只要找到一个文件的起始保存位置，就可以恢复了。;硬盘分区表损毁 如果电脑在进行磁盘整理或者其他需要大量磁盘读写过程的操作的时候，突如其来的断电有很大可能会产生分区表损坏，造成硬盘所有分区信息丢失，无法进入操作系统，更严重的是由于FAT表被破坏，文件起始地址无法查找，所有数据都不能访问。如果硬盘数据不重要的话，只要重新分区并格式化，硬盘就可以重新使用了；但是，如果里面有比较重要的数据，怎样在保存系统和数据的情况下解决这个问题呢？ 我们可以用DiskMan这个软件去自动修复分区表。该软件采用图形界面，以图表的形式揭示了分区表的详细结构。具有分区表重建功能，能自动恢复被破坏的分区表； 还可以备份包括逻辑分区表及各分区引导记录在内的所有硬盘分区信息。;;　常见Raid 故障及可恢复性分析 　　1、软件故障： 　　a．突然断电造成RAID磁盘阵列卡信息的丢失的数据恢复。 　　b．重新配置RAID阵列信息，导致的数据丢失恢复。 　　c．如果磁盘顺序出