灾难恢复3材料.pptVIP

第三单元 学习目标 熟悉数据备份恢复的规范 熟悉数据备份恢复的流程 了解数据备份恢复的标准 数据备份灾难恢复规范 数据恢复的需求是跟随计算机的发展一起发展起来的。 对数据恢复业，要求在既无成熟开放的国际惯例、行业标准可借鉴，也没有相关的国内的规定条例可参照的条件下，形成一个合乎科学原理，依循职业道德的一些行业规范，使数据恢复业务有章可循。 涉及到的法律问题 数据恢复业务要注意把握很多保密和安全性层面上的问题。 保密承诺和保密协议条款，至少要包括以下几个方面的内容： 数据恢复客户名称保密 数据恢复业务细节保密 恢复数据操作期间保密 数据交付之后保存期间 其它的责任和义务 一些基本常识 从事数据恢复业务，有一些基本的常识需要明确，同时也是一个作业指导： 应该如何处理这种应急事件，哪些该做，哪些不该做，应该如何做 当发生数据损失紧急事件时 发生数据损失的情况多而复杂。当得知发生数据灾难时弄清楚并详细记录下事情发生前直到目前的一切状态，或事情发生的直接诱因，例如客观原因： 水灾、火灾等自然灾害； 碰、撞、摔等物理机械原因，高温、高热、高湿等原因导致； 电击或停电事故； 人为破坏－人为误操作、删除、格式化、误克隆、恢复备份不当； 病毒黑客攻击； 配置错误导致； 其它原因； 开始数据恢复业务 在开始操作之前就应该了解尽可能多的信息； 核对先前信息，正式填写数据恢复服务申请单； 解答询问有关事故原因，完成工作单签字等； 约定校验数据的方式和时间； 按照协议实施恢复，完成校验交接。 数据恢复操作的常识 在进行数据恢复操作之前，一定要先正确而清晰地判断问题所在。 进行数据恢复操作必须在克隆映像文件上实施，且每一步都做好记录，以便尝试失败时，可以回溯并迅速回到正确位置。 一定要清楚地知道每一步的目的是什么以及会出现的结果？ 数据恢复业务的操作规范 对于数据恢复操作过程来说，要避免产生二次损伤的一切操作。 按照以下要求可以很好的避免对介质造成二次损伤： 绝对禁止运行任何可能对目标介质产生产生写操作的程序、工具软件等； 禁止任何已经显示某种物理故障特征的目标设备，进行任何不必要的加电、重启等尝试操作； 开启设备原有的写保护功能，以免在新的操作过程中，产生新的破坏； 检查各种配置是否正确； 确定恢复策略与方案，并写在纸上，亦步亦趋地照做下去。 数据恢复操作层级的规范 第一条铁律：竭尽可能制作送修盘的“克隆镜像”并在此“备份”上操作 在选择镜像制作软件的时候，要注意其是否适合用于数据恢复操作。如： R-STUDIO, R-LINUX r-drive image, Mount Image Pro， Acronis True Image 使用镜像的好处是，除了可避免对目标原盘可能的写操作伤害之外，同时由于减少了对原盘的使用，减少了发生新的故障新的磨损等问题的可能。 第二条铁律：确信每一步操作是否可以退回（UNDO）并作好详尽记录。 如果是在镜像上操作，失败了不能退回，那么至少可以用另外的备份，重新开始，沿着第一次尝试的记录，快速地回到上次操作失败之前的那一步。 通过记录可以整理总结经验，把以前的不足和好的方法都记录下来，多拿来看看学习。有利于技术水平的提高。 数据备份恢复的流程 流程初始阶段 在流程的初始阶段，使用数据恢复服务工作单。 在实际的工作中还可以设计出自己的服务工作单。 数据恢复操作流程 初检 初检是为了达到判定预行数据恢复操作的目标载体的受损类型，数据恢复的难度和时间需求，零配件需求，初步确定正式实施数据恢复时将要采取的具体方式，完成修复所需要的时间； 数据恢复实务－标准 无规矩不成方圆，要想发展壮大，就必须形成科学合理的行业规范与标准。 数据恢复营业标准 四个方面的客观标准，即： 专业人员标准； 操作设施标准； 技术能力标准； 服务承诺标准。 专业人员标准 首先保证专业技术人员的数量和质量。专业人员应当具备强烈和深刻的信息安全理念； 专业人员应具有非常好的职业道德，恪守一切相关的保密守则； 精通自己的义务，及时跟踪掌握新的存储技术、产品，学习和钻研与之相关的数据恢复技术、方法； 严格按操作规程办事，一丝不苟，确保恢复流程正确有效，避免和减少失误； 具备足够的实战操作经验； 操作设施标准 一般情况下一台笔记本电脑带到现场。还须配备和携带以下几个必要的配件： 各类工具软件； 备用电源插头； 其它一些必要的接插件，转换件； 进行某些物理故障的修理和恢复，则需配备的工具如： 拆卸硬盘（从台式机，笔记本上）等设备的工具， 拆卸电路板的工具， 拆卸和更换、安装电路板上有关元器件和芯片