【正文】 信息安全管理（二） 一、容災(zāi)與數(shù)據(jù)備份 容災(zāi)就是減少災(zāi)難事件發(fā)生的可能性以及限制災(zāi)難對關(guān)鍵業(yè)務(wù)流程所造成的影響的一整套行為。 容災(zāi)的目的和實(shí)質(zhì)就是保持信息系統(tǒng)的業(yè)務(wù)持續(xù)性，將災(zāi)難損失降到可容忍的范圍。 容災(zāi)方案需要考慮的要點(diǎn)： 災(zāi)難的類型 恢復(fù)時(shí)間 恢復(fù)程度 實(shí)用技術(shù) 成本 容災(zāi)等級 第 0級 ——本地冗余備份，投資少，技術(shù)簡單，但原始數(shù)據(jù)和備份數(shù)據(jù)可能一起被毀 第 1級 ——數(shù)據(jù)介質(zhì)轉(zhuǎn)移，數(shù)據(jù)異地存放，安全保管，但無備用系統(tǒng)，會(huì)丟失部分?jǐn)?shù)據(jù) 第 2級 ——應(yīng)用系統(tǒng)冷備，數(shù)據(jù)異地存放，有備用系統(tǒng)，系統(tǒng)硬件冷備份，會(huì)丟失部分?jǐn)?shù)據(jù) 第 3級 ——數(shù)據(jù)電子傳送，使用網(wǎng)絡(luò)傳輸技術(shù)，自動(dòng)異地備份，提高備份頻率 第 4級 ——應(yīng)用系統(tǒng)溫備，備份系統(tǒng)處于活動(dòng)狀態(tài)，數(shù)據(jù)恢復(fù)達(dá)到小時(shí)級 第 5級 ——應(yīng)用系統(tǒng)熱備，系統(tǒng)鏡像，同步更新，災(zāi)難發(fā)生時(shí)需要人工切換，數(shù)據(jù)恢復(fù)達(dá)到分鐘級 第 6級 ——數(shù)據(jù)零丟失，在線實(shí)時(shí)鏡像，作業(yè)動(dòng)態(tài)分配，自動(dòng)切換 數(shù)據(jù)備份 數(shù)據(jù)備份是指為了防止出現(xiàn)因自然災(zāi)害、硬件故障、軟件錯(cuò)誤、認(rèn)為誤操作等造成的數(shù)據(jù)丟失，而將全部或部分原數(shù)據(jù)集合復(fù)制到其他的存儲(chǔ)介質(zhì)中的過程。當(dāng)數(shù)據(jù)丟失或被破壞時(shí)，結(jié)合其他恢復(fù)工具，原數(shù)據(jù)可以從備份數(shù)據(jù)中恢復(fù)出來。 數(shù)據(jù)備份策略 完全備份：每隔一段時(shí)間對系統(tǒng)進(jìn)行一次全面?zhèn)浞? 增量備份：先對系統(tǒng)進(jìn)行一次完全備份，然后每隔一段時(shí)間進(jìn)行一次備份，僅僅備份在這個(gè)期間更改的內(nèi)容 累計(jì)備份：備份從上次進(jìn)行完全備份后更改的全部數(shù)據(jù)文件 混合應(yīng)用：設(shè)立備份周期，結(jié)合不同備份方式的特點(diǎn)，制定策略。 備份策略設(shè)計(jì) 周一：完全備份 周二：增量備份 周三：增量備份 周四：增量備份 周五：累計(jì)備份 周六：增量備份 周日：增量備份 常用的數(shù)據(jù)備份技術(shù) NAS，作為以太網(wǎng)文件服務(wù)器，提供文件級數(shù)據(jù)訪問 遠(yuǎn)程鏡像技術(shù)，又叫遠(yuǎn)程復(fù)制，產(chǎn)生同一個(gè)數(shù)據(jù)的鏡像視圖 快照技術(shù)，在遠(yuǎn)程存儲(chǔ)系統(tǒng)中產(chǎn)生多個(gè)邏輯備份 IP SAN，建立高速子網(wǎng)提供高性能存儲(chǔ)環(huán)境，可實(shí)現(xiàn)動(dòng)態(tài)數(shù)據(jù)塊存儲(chǔ)。 批處理命令實(shí)現(xiàn)備份 固定路徑的備份： md c:\%date% xcopy d:\1 c:\%date% /e/y/c 說明： Md 新建文件夾 Data 當(dāng)前日期 XCOPY source [destination] [參數(shù) /y /e…] source 指定要復(fù)制的文件。 destination 指定新文件的位置和 /或名稱。 /e 復(fù)制目錄和子目錄，包括空的。 /y 禁止提示以確認(rèn)改寫一個(gè)現(xiàn)存目標(biāo)文件。 /c 即使有錯(cuò)誤，也繼續(xù)復(fù)制。 利用 SuperFlexible軟件備份數(shù)據(jù) 同步文件備份工具。用于在不同位置 PC、筆記本電腦和服務(wù)器之間備份數(shù)據(jù)或同步文件支持定時(shí)自動(dòng)備份。可同步文件、支持多配置文件、檢測刪除的文件、支持計(jì)劃運(yùn)行、可用郵件通知、支持完全鏡像模式備份、可安全備份數(shù)據(jù)庫文件、支持備份一個(gè)文件的多個(gè)版本、支持日志、支持備份超過64GB的文件。 練習(xí)： d:\a與 e:\b之間測試各種備份方式，如完全備份、增量備份、累計(jì)備份、刪除文件同步等。 d:\a與 根據(jù)需要制定一個(gè)合適需求的 7天的混合備份策略，并用SuperFlexible實(shí)現(xiàn)。 數(shù)據(jù)災(zāi)難恢復(fù) 數(shù)據(jù)的災(zāi)難恢復(fù)是在計(jì)算機(jī)發(fā)生意外故障時(shí) ， 使硬盤上的文件信息丟失的故障降到最低 ， 為了提高災(zāi)難恢復(fù)的成功率 ， 我們在平時(shí)使用電腦時(shí)應(yīng)注意一下幾點(diǎn)： 重要的資料歸檔分類 數(shù)據(jù)存儲(chǔ)在硬盤分區(qū)的后面幾個(gè)分區(qū) ， 系統(tǒng)盤讀寫頻繁 ， 容易損壞 ， 恢復(fù)困難 定期備份 ， 最好能做到異地網(wǎng)絡(luò)備份 數(shù)據(jù)存儲(chǔ)原理及硬盤分區(qū) 硬盤是計(jì)算機(jī)中最重要的數(shù)據(jù)存儲(chǔ)設(shè)備，計(jì)算機(jī)的操作系統(tǒng)、應(yīng)用軟件、驅(qū)動(dòng)程序、數(shù)據(jù)資料都保存在硬盤中。 硬盤的外部結(jié)構(gòu)包括接口、控制電路板和外殼。 硬盤接口分為 IDE、 SATA、 SCSI和光纖通道 四種。 硬盤的內(nèi)部結(jié)構(gòu) 硬盤工作原理： 硬盤讀寫期間，硬盤磁頭通常在硬盤盤面上進(jìn)行讀寫數(shù)據(jù)的操作，磁頭本身懸浮于盤片上方，與盤片的距離在 ，當(dāng)運(yùn)行期間驅(qū)動(dòng)器發(fā)生物理震動(dòng)時(shí)，驅(qū)動(dòng)器磁頭和驅(qū)動(dòng)器盤面可能會(huì)直接發(fā)生接觸，從而造成數(shù)據(jù)丟失，甚至形成物理壞道，造成硬盤損壞。 所以硬盤的損壞通常來自于硬盤的物理震動(dòng)，發(fā)生在硬盤進(jìn)行讀寫操作時(shí)。 對于用戶來說個(gè)人數(shù)據(jù)安全非常重要，很多數(shù)據(jù)是不能丟失的，毫不夸張地說，硬盤上存儲(chǔ)的數(shù)據(jù)的價(jià)值甚至要超過電腦本身。因此， “ 安全性 ” 理所當(dāng)然地成為電腦的重點(diǎn)。 硬盤分區(qū) 分區(qū)后將 硬盤分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、FAT表、 DIR目錄區(qū)和 Data數(shù)據(jù)區(qū)五部分 。 其中主引導(dǎo)扇區(qū) MBR在一個(gè)硬盤中是是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動(dòng)時(shí)才讀取其內(nèi)容，然后駐留內(nèi)存。其它 4部分則根據(jù)硬盤分區(qū)的多少而異。 主引導(dǎo)扇區(qū) MBR位 于整個(gè)硬盤的 0磁道 0柱面 1扇區(qū)，包括硬盤 主引導(dǎo)記錄 MBR（ Main Boot Record）和 分區(qū)表 DPT（ Disk Partition Table）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個(gè)分區(qū)為可引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。 操作系統(tǒng)引導(dǎo)扇區(qū) OBR（ OS Boot Record），通常位于硬盤的 0磁道 1柱面1扇區(qū)（對于多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū) /擴(kuò)展分區(qū)的第一個(gè)扇區(qū)），是操作系統(tǒng)可直接訪問的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為 BPB（ BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。 文件分配表 FAT(File Allocation Table) ，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)。 目錄區(qū) DIR是 Directory即根目錄區(qū)的簡寫， DIR記錄著每個(gè)文件（目錄）的文件名，擴(kuò)展名，起始單元（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。操作系統(tǒng)在讀寫文件時(shí)，根據(jù) DIR中的起始單元，結(jié)合 FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個(gè)簇的內(nèi)容就可以了。 數(shù)據(jù)區(qū) DATA是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)， DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說只能是一些沒有任何意義的二進(jìn)制代碼。我們通常所說的 格式化程序 Format，并沒有把 DATA區(qū)的數(shù)據(jù)清除，只是重寫了 FAT表而已，至于硬盤分區(qū)，也只是修改了 MBR和 OBR，絕大部分的 DATA區(qū)的數(shù)據(jù)并沒有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因 。 如果你經(jīng)常整理磁盤，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使 MBR/FAT/DIR全部壞了，我們也可以使用數(shù)據(jù)恢復(fù)軟件如 Finaldata，只要找到一個(gè)文件的起始保存位置，就可以恢復(fù)了。 硬盤分區(qū)表損毀 如果電腦在進(jìn)行磁盤整理或者其他需要大量磁盤讀寫過程的操作的時(shí)候，突如其來的斷電有很大可能會(huì)產(chǎn)生分區(qū)表損壞，造成硬盤所有分區(qū)信息丟失，無法進(jìn)入操作系統(tǒng)，更嚴(yán)重的是由于 FAT表被破壞，文件起始地址無法查找，所有數(shù)據(jù)都不能訪問。如果硬盤數(shù)據(jù)不重要的話，只要重新分區(qū)并格式化，硬盤就可以重新使用了；但是，如果里面有比較重要的數(shù)據(jù)，怎樣在保存系統(tǒng)和數(shù)據(jù)的情況下解決這個(gè)問題呢？ 我們可以用 DiskMan這個(gè)軟件去自動(dòng)修復(fù)分區(qū)表 。該軟件采用圖形界面，以圖表的形式揭示了分區(qū)表的詳細(xì)結(jié)構(gòu)。具有分區(qū)表重建功能，能自動(dòng)恢復(fù)被破壞的分區(qū)表； 還可以備份包括邏輯分區(qū)表及各分區(qū)引導(dǎo)記錄在內(nèi)的所有硬盤分區(qū)信息。 常見 Raid 故障及可恢復(fù)性分析 軟件故障： a．突然斷電造成 RAID磁盤陣列卡信息的丟失的數(shù)據(jù)恢復(fù)。 b．重新配置 RAID陣列信息，導(dǎo)致的數(shù)據(jù)丟失恢復(fù)。 c．如果磁盤順序出錯(cuò)，將會(huì)導(dǎo)致系統(tǒng)不能識(shí)別數(shù)據(jù)。 d．誤刪除、誤格式化、誤分區(qū)、誤克隆、文件解密、命毒損壞等數(shù)據(jù)恢復(fù)工作。 硬件損壞： a． raid一般都會(huì)有幾塊硬盤，其中某一塊硬盤出現(xiàn)損壞，數(shù)據(jù)將無法讀取。 b．