【正文】 信息安全管理（二） 一、容災(zāi)與數(shù)據(jù)備份 容災(zāi)就是減少災(zāi)難事件發(fā)生的可能性以及限制災(zāi)難對關(guān)鍵業(yè)務(wù)流程所造成的影響的一整套行為。 容災(zāi)的目的和實質(zhì)就是保持信息系統(tǒng)的業(yè)務(wù)持續(xù)性，將災(zāi)難損失降到可容忍的范圍。 容災(zāi)方案需要考慮的要點： 災(zāi)難的類型 恢復(fù)時間 恢復(fù)程度 實用技術(shù) 成本 容災(zāi)等級 第 0級 ——本地冗余備份，投資少，技術(shù)簡單，但原始數(shù)據(jù)和備份數(shù)據(jù)可能一起被毀 第 1級 ——數(shù)據(jù)介質(zhì)轉(zhuǎn)移，數(shù)據(jù)異地存放，安全保管，但無備用系統(tǒng)，會丟失部分?jǐn)?shù)據(jù) 第 2級 ——應(yīng)用系統(tǒng)冷備，數(shù)據(jù)異地存放，有備用系統(tǒng)，系統(tǒng)硬件冷備份，會丟失部分?jǐn)?shù)據(jù) 第 3級 ——數(shù)據(jù)電子傳送，使用網(wǎng)絡(luò)傳輸技術(shù)，自動異地備份，提高備份頻率 第 4級 ——應(yīng)用系統(tǒng)溫備，備份系統(tǒng)處于活動狀態(tài)，數(shù)據(jù)恢復(fù)達(dá)到小時級 第 5級 ——應(yīng)用系統(tǒng)熱備，系統(tǒng)鏡像，同步更新，災(zāi)難發(fā)生時需要人工切換，數(shù)據(jù)恢復(fù)達(dá)到分鐘級 第 6級 ——數(shù)據(jù)零丟失，在線實時鏡像，作業(yè)動態(tài)分配，自動切換 數(shù)據(jù)備份 數(shù)據(jù)備份是指為了防止出現(xiàn)因自然災(zāi)害、硬件故障、軟件錯誤、認(rèn)為誤操作等造成的數(shù)據(jù)丟失，而將全部或部分原數(shù)據(jù)集合復(fù)制到其他的存儲介質(zhì)中的過程。當(dāng)數(shù)據(jù)丟失或被破壞時，結(jié)合其他恢復(fù)工具，原數(shù)據(jù)可以從備份數(shù)據(jù)中恢復(fù)出來。 數(shù)據(jù)備份策略 完全備份：每隔一段時間對系統(tǒng)進(jìn)行一次全面?zhèn)浞? 增量備份：先對系統(tǒng)進(jìn)行一次完全備份，然后每隔一段時間進(jìn)行一次備份，僅僅備份在這個期間更改的內(nèi)容 累計備份：備份從上次進(jìn)行完全備份后更改的全部數(shù)據(jù)文件 混合應(yīng)用：設(shè)立備份周期，結(jié)合不同備份方式的特點，制定策略。 備份策略設(shè)計 周一：完全備份 周二：增量備份 周三：增量備份 周四：增量備份 周五：累計備份 周六：增量備份 周日：增量備份 常用的數(shù)據(jù)備份技術(shù) NAS，作為以太網(wǎng)文件服務(wù)器，提供文件級數(shù)據(jù)訪問 遠(yuǎn)程鏡像技術(shù)，又叫遠(yuǎn)程復(fù)制，產(chǎn)生同一個數(shù)據(jù)的鏡像視圖 快照技術(shù)，在遠(yuǎn)程存儲系統(tǒng)中產(chǎn)生多個邏輯備份 IP SAN，建立高速子網(wǎng)提供高性能存儲環(huán)境，可實現(xiàn)動態(tài)數(shù)據(jù)塊存儲。 批處理命令實現(xiàn)備份 固定路徑的備份： md c:\%date% xcopy d:\1 c:\%date% /e/y/c 說明： Md 新建文件夾 Data 當(dāng)前日期 XCOPY source [destination] [參數(shù) /y /e…] source 指定要復(fù)制的文件。 destination 指定新文件的位置和 /或名稱。 /e 復(fù)制目錄和子目錄，包括空的。 /y 禁止提示以確認(rèn)改寫一個現(xiàn)存目標(biāo)文件。 /c 即使有錯誤，也繼續(xù)復(fù)制。 利用 SuperFlexible軟件備份數(shù)據(jù) 同步文件備份工具。用于在不同位置 PC、筆記本電腦和服務(wù)器之間備份數(shù)據(jù)或同步文件支持定時自動備份?？赏轿募?、支持多配置文件、檢測刪除的文件、支持計劃運行、可用郵件通知、支持完全鏡像模式備份、可安全備份數(shù)據(jù)庫文件、支持備份一個文件的多個版本、支持日志、支持備份超過64GB的文件。 練習(xí)： d:\a與 e:\b之間測試各種備份方式，如完全備份、增量備份、累計備份、刪除文件同步等。 d:\a與 根據(jù)需要制定一個合適需求的 7天的混合備份策略，并用SuperFlexible實現(xiàn)。 數(shù)據(jù)災(zāi)難恢復(fù) 數(shù)據(jù)的災(zāi)難恢復(fù)是在計算機發(fā)生意外故障時 ， 使硬盤上的文件信息丟失的故障降到最低 ， 為了提高災(zāi)難恢復(fù)的成功率 ， 我們在平時使用電腦時應(yīng)注意一下幾點： 重要的資料歸檔分類 數(shù)據(jù)存儲在硬盤分區(qū)的后面幾個分區(qū) ， 系統(tǒng)盤讀寫頻繁 ， 容易損壞 ， 恢復(fù)困難 定期備份 ， 最好能做到異地網(wǎng)絡(luò)備份 數(shù)據(jù)存儲原理及硬盤分區(qū) 硬盤是計算機中最重要的數(shù)據(jù)存儲設(shè)備，計算機的操作系統(tǒng)、應(yīng)用軟件、驅(qū)動程序、數(shù)據(jù)資料都保存在硬盤中。 硬盤的外部結(jié)構(gòu)包括接口、控制電路板和外殼。 硬盤接口分為 IDE、 SATA、 SCSI和光纖通道 四種。 硬盤的內(nèi)部結(jié)構(gòu) 硬盤工作原理： 硬盤讀寫期間，硬盤磁頭通常在硬盤盤面上進(jìn)行讀寫數(shù)據(jù)的操作，磁頭本身懸浮于盤片上方，與盤片的距離在 ，當(dāng)運行期間驅(qū)動器發(fā)生物理震動時，驅(qū)動器磁頭和驅(qū)動器盤面可能會直接發(fā)生接觸，從而造成數(shù)據(jù)丟失，甚至形成物理壞道，造成硬盤損壞。 所以硬盤的損壞通常來自于硬盤的物理震動，發(fā)生在硬盤進(jìn)行讀寫操作時。 對于用戶來說個人數(shù)據(jù)安全非常重要，很多數(shù)據(jù)是不能丟失的，毫不夸張地說，硬盤上存儲的數(shù)據(jù)的價值甚至要超過電腦本身。因此， “ 安全性 ” 理所當(dāng)然地成為電腦的重點。 硬盤分區(qū) 分區(qū)后將 硬盤分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、FAT表、 DIR目錄區(qū)和 Data數(shù)據(jù)區(qū)五部分 。 其中主引導(dǎo)扇區(qū) MBR在一個硬盤中是是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動時才讀取其內(nèi)容，然后駐留內(nèi)存。其它 4部分則根據(jù)硬盤分區(qū)的多少而異。 主引導(dǎo)扇區(qū) MBR位 于整個硬盤的 0磁道 0柱面 1扇區(qū)，包括硬盤 主引導(dǎo)記錄 MBR（ Main Boot Record）和 分區(qū)表 DPT（ Disk Partition Table）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個分區(qū)為可引導(dǎo)分區(qū)，并在程序結(jié)束時把該分區(qū)的啟動程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。 操作系統(tǒng)引導(dǎo)扇區(qū) OBR（ OS Boot Record），通常位于硬盤的 0磁道 1柱面1扇區(qū)（對于多重引導(dǎo)方式啟動的系統(tǒng)則位于相應(yīng)的主分區(qū) /擴展分區(qū)的第一個扇區(qū)），是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導(dǎo)程序和一個被稱為 BPB（ BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。 文件分配表 FAT(File Allocation Table) ，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)。 目錄區(qū) DIR是 Directory即根目錄區(qū)的簡寫， DIR記錄著每個文件（目錄）的文件名，擴展名，起始單元（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。操作系統(tǒng)在讀寫文件時，根據(jù) DIR中的起始單元，結(jié)合 FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個簇的內(nèi)容就可以了。 數(shù)據(jù)區(qū) DATA是真正意義上的數(shù)據(jù)存儲區(qū)， DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說只能是一些沒有任何意義的二進(jìn)制代碼。我們通常所說的 格式化程序 Format，并沒有把 DATA區(qū)的數(shù)據(jù)清除，只是重寫了 FAT表而已，至于硬盤分區(qū)，也只是修改了 MBR和 OBR，絕大部分的 DATA區(qū)的數(shù)據(jù)并沒有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因 。 如果你經(jīng)常整理磁盤，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使 MBR/FAT/DIR全部壞了，我們也可以使用數(shù)據(jù)恢復(fù)軟件如 Finaldata，只要找到一個文件的起始保存位置，就可以恢復(fù)了。 硬盤分區(qū)表損毀 如果電腦在進(jìn)行磁盤整理或者其他需要大量磁盤讀寫過程的操作的時候，突如其來的斷電有很大可能會產(chǎn)生分區(qū)表損壞，造成硬盤所有分區(qū)信息丟失，無法進(jìn)入操作系統(tǒng)，更嚴(yán)重的是由于 FAT表被破壞，文件起始地址無法查找，所有數(shù)據(jù)都不能訪問。如果硬盤數(shù)據(jù)不重要的話，只要重新分區(qū)并格式化，硬盤就可以重新使用了；但是，如果里面有比較重要的數(shù)據(jù)，怎樣在保存系統(tǒng)和數(shù)據(jù)的情況下解決這個問題呢？ 我們可以用 DiskMan這個軟件去自動修復(fù)分區(qū)表 。該軟件采用圖形界面，以圖表的形式揭示了分區(qū)表的詳細(xì)結(jié)構(gòu)。具有分區(qū)表重建功能，能自動恢復(fù)被破壞的分區(qū)表； 還可以備份包括邏輯分區(qū)表及各分區(qū)引導(dǎo)記錄在內(nèi)的所有硬盤分區(qū)信息。 常見 Raid 故障及可恢復(fù)性分析 軟件故障： a．突然斷電造成 RAID磁盤陣列卡信息的丟失的數(shù)據(jù)恢復(fù)。 b．重新配置 RAID陣列信息，導(dǎo)致的數(shù)據(jù)丟失恢復(fù)。 c．如果磁盤順序出錯，將會導(dǎo)致系統(tǒng)不能識別數(shù)據(jù)。 d．誤刪除、誤格式化、誤分區(qū)、誤克隆、文件解密、命毒損壞等數(shù)據(jù)恢復(fù)工作。 硬件損壞： a． raid一般都會有幾塊硬盤，其中某一塊硬盤出現(xiàn)損壞，數(shù)據(jù)將無法讀取。 b． ra