第14章 数据安全与数据恢复.ppt

14.1数据安全的措施 14.1.1数据安全的物理措施 数据安全的物理措施包含以下几个方面: 人员安全 数据中心的场地安全 重要数据要分散存储 14.1.2基于硬件的数据保护 基于硬件进行硬盘数据保护的方式主要分为两大类 硬盘自身保护措施 消灭硬盘内的尘埃 采用抗震减颤减噪技术 采用硬盘还原卡 能够有效地对系统盘进行保护 能在同一台计算机上安装多种操作系统，并实现多重启动。 14.1.3基于软件的数据保护 采用硬盘软件锁，直接对硬盘分区进行保护，其作用类似于还原卡，如还原精灵。 采用驱动的形式加入操作系统的内核模块来实现还原功能。如冰点。 美国Phoenix公司开发的一套FirstWare Recovery Pro电脑系统还原软件，具有永久还原点、动态还原点和出厂还原点三种备分方式。 利用软件来修改操作系统的注册表，限制用户的部分操作权限，就好象在操作系统外加了一层外壳，从而达到不允许用户任意添加和删除操作系统和各种软件的目的。 在现有的硬盘空间中开辟一块镜像分区来存放镜像文件，并且此分区通过特殊处理不能由操作系统访问。 14.1.4数据的备份方法 所谓数据备份就是将数据复制到另外一个地方，形成冗余，从而当数据丢失或损坏时可以进行快速恢复。可以根据要备份数据量的大小，选择不同的方法。 网络硬盘 USB硬盘 双硬盘 DVD光盘 14.1.5使用GHOST备份数据 Ghost软件是美国著名软件公司SYMANTEC推出的硬盘复制工具，Ghost是“General Hardware Oriented Software Transfer”的英文缩写，意思是“面向通用型硬件传送软件”。Ghost能在短短的几分钟里恢复原有备份的系统，还电脑以本来面目。 Ghost分个人（单机）版和企业（多用户）版，个人版或单机版有Ghost2002、2003等 Ghost的操作方法 使用Ghost对分区进行备分 14.2 计算机病毒的防治 14.2.1计算机病毒概述 计算机病毒的定义 传染性 流行性 繁殖性 表现性 针对性 欺骗性 危害性 潜伏性 计算机病毒的分类 操作系统型病毒 文件型病毒（File Viruses） 复合型病毒 宏病毒 计算机病毒的传播途径和来源 通过不移动的计算机硬件设备，如ROM芯片、专用的ASIC芯片和硬盘等 通过可移动式存储设备，如软盘、U盘、光盘等 通过计算机网络 14.2.2计算机病毒防治的基本方法 防治计算机病毒的入侵，必须从切断计算机病毒传播途径出发，采用各种技术手段和相应的使用管理措施，基本方法有： 宣传教育，惩治病毒制造者 尽量减少计算机的交叉使用 安装防毒卡或防病毒软件 系统备份 系统区与工作数据保存区分离 建立必要的规章制度 充分掌握病毒知识 正确使用防病毒工具软件 14.2.3常用杀毒软件的使用技巧 杀毒软件的选择技巧 不占用大量的系统资源 防御和杀毒能力 杀毒速度 升级能力 360安全卫士 14.3 数据的恢复 14.3.1数据恢复概述 数据恢复的定义 数据恢复的方式 数据恢复技的技术层次 软件恢复与简单的硬件替代 用专业数据恢复工具恢复数据。 采用软、硬件结合的数据恢复方式 恢复的终极方式——深层信号还原法 14.3.2使用工具软件修复硬盘及恢复分区表的方法 DiskGenius EasyRecovery R-Studio