資料檔案的安全性管理(參考版)
2025-02-24 13:57本頁面
【正文】 ? 保護(hù)資料的最後一道防線 Data 備份 資 料 資 料 Data 資 料 資料毀損 還原 資 料 資 料 58 資料備份的重要性 ? 一種保護(hù)資料的必備技術(shù) ? 組織單位保護(hù)資料的最後一道防線 ? 實(shí)施異地備份可防止重大災(zāi)害發(fā)生 ? 迅速恢復(fù)資料運(yùn)作與服務(wù) 59 備份策略 (Backup Policy) “備份策略需要定義將 那些資料 、以什麼 方式 、 每隔多久 、於 什麼時(shí)間 、備份至 那裡 ，備份後 如何維護(hù) 、 保護(hù)及還原 這些備份的資料“ 備份目的 需備份的資料 備份的時(shí)間與週期 備份的媒體與位置 備份的類型與方法 磁帶輪換方式 備份確認(rèn) 還原方式 備 份 策 略 60 Windows 備份工具 ntbackup ? 簡(jiǎn)易友善的精靈介面 ? 整合排程作業(yè) ? 允許直接備份到檔案 ? 支援「開啟檔案?jìng)浞?(Open File Backup) ? 系統(tǒng)自動(dòng)修護(hù)精靈 (ASR) 61 使用 Windows備份工具 ?備份完成後，需檢查日誌或報(bào)告並測(cè)詴確認(rèn)是否正確無誤 62 Windows備份實(shí)務(wù)建議 ? 將作業(yè)系統(tǒng)與資料區(qū)隔在不同的磁碟或分割區(qū)，以利備份和還原作業(yè) ? 選擇適當(dāng)?shù)膫浞菝襟w – 資料量大小、備份視窗、效能、成本、方便性 ? 選擇與整合適當(dāng)?shù)膫浞蓊愋? – 正常 +增量、正常 +差異 ? 備份後務(wù)必檢測(cè)是否已成功的備份 (記錄檔 、還原測(cè)詴 ) 63 64 169。 您的 .PFX 檔案已經(jīng)建立成功。 ? 修復(fù)代理人的預(yù)設(shè)機(jī)制與平臺(tái)和網(wǎng)路角色有關(guān)： – 獨(dú)立 Windows 2022 強(qiáng)制 administrator為修復(fù)代理人 – 獨(dú)立的 Windows XP/2022無修復(fù)代理人 – 加入網(wǎng)域的 2022/XP/2022機(jī)器強(qiáng)制以網(wǎng)域管理員為修復(fù)代理人 50 獨(dú)立電腦上的資料修復(fù)代理人 ? 產(chǎn)生自我簽署的憑證及私密金鑰檔 (CER與 pfx檔 ) – Cipher /r:myrecover ? 一旦金鑰產(chǎn)生後，憑證應(yīng)該匯入到本機(jī)原則，而私密金鑰也應(yīng)該儲(chǔ)存在安全的位置。 ? 為了避免被刪除的重要私密性資料被有心人士還原，造成資料外洩，可使用 cipher /w指令 – 作法： ? 寫入 00 ? 寫入 FF ? 寫入隨機(jī)字元 – 可能需執(zhí)行一段長時(shí)間 – 不可中斷。 ? 企業(yè)如需廣泛使用 EFS，最好佈署 Enterprise CA 39 EFS 加密機(jī)制 機(jī)密文件 ABCD 加 密 加 密 加 密 Data Recovery Field (DRF) Data Decryption Field (DDF) /Z\[n]..+={2 DRA 公開金鑰 使用者公開金鑰 檔案加密金鑰 (FEK) 40 EFS 解密 Data Decryption Field (DDF) 解 密 檔案加密金鑰 (FEK) 加密內(nèi)容 /Z\[n]..+={2 解 密 機(jī)密文件 ABCD 使用者私密金鑰 41 使用 EFS 的運(yùn)作流程 假設(shè)環(huán)境 : domain accounts, enterprise CA, Windows Server 2022, Windows XP 產(chǎn)生 EFS公開與私密金鑰 發(fā)行憑證並將憑證與私密金鑰儲(chǔ)存在使用者設(shè)定檔 產(chǎn)生 FEK (file encryption key) 利用 EFS公開金鑰對(duì) FEK加密 利用修復(fù)代理人公開金鑰對(duì)FEK 加密 以公開金鑰請(qǐng)求 EFS 憑證 42 使用加密式檔案系統(tǒng) (1) 選取進(jìn)階屬性按鈕 (2) 核選加密屬性核選方塊 (3) 檢視檔案加密屬性 ※ 使用者對(duì)於檔案與目錄需有讀取與寫入的權(quán)限才能夠加密 43 檢視資料加密者及修復(fù)代理人 44 允許它人存取加密資料 1. 開啟加密詳細(xì)資料對(duì)話方塊 2. 選擇允許存取的使用者憑證 45 管理憑證與私密金鑰 ? 預(yù)設(shè)上使用自我簽署的憑證 ? 為了確保機(jī)密性資料的安全，您需要使用『 憑證 』 工具來匯出憑證和私密金鑰，並將私密金鑰刪除。 37 加密型檔案系統(tǒng) (Encryption File System； EFS) ? 提供 NTFS 磁碟下的檔案目錄加密機(jī)制 ? 確保機(jī)密性檔案儲(chǔ)存時(shí)的私密性 ? 具備了管理設(shè)定容易、不易被攻擊破解的優(yōu)點(diǎn) ? 提供加密者存取透通性 (Transparent)的優(yōu)點(diǎn) ? 適合使用移動(dòng)設(shè)備的使用者 ? 採用憑證的 PKI架構(gòu) 38 使用 EFS需要注意的事項(xiàng) ? 唯有儲(chǔ)放在 NTFS 5磁碟上的檔案或目錄可以加密 ? 已壓縮的檔案或目錄無法再予加密，亦即加密與壓縮為二個(gè)彼此互斥的屬性。 34 共用資料夾與 NTFS使用權(quán)限範(fàn)例
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1