安全管理与安全评估.pptxVIP

安全管理及安全评估大纲业务连续性计划安全管理信息系统安全方案设计方法业务连续性计划数据备份技术灾难恢复技术安全应急响应数据备份的定义数据备份不仅仅是简单的文件复制，也不等于文件的永久性归档。要求一种高速、大容量的存储介质将所有的文件（网络系统、应用软件和用户数据）进行全面的复制及管理。个人数据备份个人数据备份：对个人电脑硬盘中的数据进行备份特点：对单机数据进行备份，数据量不大无长期保存需求，备份仅仅是为了防止数据丢失无专业数据库应用系统可随时停机手工恢复数据个人电脑中需要备份的数据包括操作系统、应用软件及各种文件。（ntbackup, ghost，gghost）数据备份的类型按照备份的数据量分类按照备份状态分类按照备份的层次分类按照备份的地点分类按照备份的数据量分类（1/3）完全备份：整个系统全面完整的备份，包括所有的应用、操作系统组件和数据。优点：① 恢复时间最短② 操作最方便（使用灾难发生前一天的备份，就可以恢复丢失的数据）③ 最可靠缺点：① 若每天都对系统进行完全备份，在备份数据中存在大量的重复信息，增加用户的成本② 由于需要备份的数据量很大，备份很耗时按照备份的数据量分类（2/3）增量备份：只备份上次备份以后有变化的数据。优点：备份时间较短占用空间较少缺点：恢复时间长（如果事故发生，则需要多个备份以恢复整个系统）。按照备份的数据量分类（3/3）差异备份：对所有上次完全备份后已被修改或添加的文件的存储。优点：恢复时间较快缺点：备份时间较长占用空间较多每个日常的差异备份都要比以前的备份大并且速度慢按需备份：根据临时需要有选择地进行数据备份。三种方式比较完全备份备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。（ 在备份过程中，任何现有的标记都被清除，每个文件都被标记为已备份，换言之，清除存档属性）。差异备份差异备份是针对完全备份：备份上一次的完全备份后发生变化的所有文件。（差异备份过程中，只备份有标记的那些选中的文件和文件夹。它不清除标记，既：备份后不标记为已备份文件，换言之，不清除存档属性）。增量备份增量备份是针对于上一次备份（无论是哪种备份）：备份上一次备份后，所有发生变化的文件。（增量备份过程中，只备份有标记的选中的文件和文件夹，它清除标记，既：备份后标记文件，换言之，清除存档属性。）不同备份类型组合的示例 完全备份和差异备份在星期一进行完全备份，在星期二至星期五进行差异备份。如果在星期五数据被破坏了，则你只需要还原星期一完全的备份和星期四的差异备份。这种策略备份数据需要较多的时间，但还原数据使用较少的时间。完全备份和增量备份在星期一进行完全备份，在星期二至星期五进行增量备份。如果在星期五数据被破坏了，则你需要还原星期一正常的备份和从星期二至星期五的所有增量备份。这种策略备份数据需要较多的时间，但还原数据使用较少的时间。按照备份状态分类物理备份：将实际物理数据库文件从一处复制到另一处的备份。冷备份（脱机备份）：以正常方式关闭数据库，并对数据库的所有文件进行备份。 缺点：需要一定的时间来完成，在备份期间，最终用户无法访问数据库；不易做到实时备份热备份（联机备份）：在数据库打开和用户对数据库进行操作的情况下进行的备份。逻辑备份：将某个数据库的记录读出并将其写入到一个文件中，这是经常使用的一种备份方式。按照备份的层次分类硬件冗余：目前的硬件冗余技术有双机容错、磁盘双工、廉价冗余磁盘阵列（Redundant Array of Inexpensive Disks，RAID）及磁盘镜像等多种形式。优点：使系统具有充分的容错能力，提高系统的可靠性。缺点：不能解决因病毒或人为误操作引起的数据丢失以及系统瘫痪等灾难如果错误数据也写入备份磁盘，硬件冗余也会无能为力理想的备份系统应使用硬件容错和软件备份相结合的方式按照备份的地点分类本地备份：通过磁带机、外置硬盘、光盘等设备在本地进行数据备份。异地备份：将数据备份至企业生产中心以外的地点。重要数据备份一般要求一份数据至少应有两个拷贝，一份拷贝放在生产中心，以保证数据的正常恢复；另一份则要异地保存，以保证在本地应用出现灾难后的数据恢复，使得业务可以连续性开展。数据备份系统的基本构成好的数据备份系统应该具备的基本要素：稳定性（备份产品的主要作用是为系统提供一个数据保护的方法。因此，该产品本身的稳定性和可靠性非常重要，同时，其备份软件一定要及操作系统100%地兼容）全面性（在复杂的计算机网络环境中，可能包括各种操作平台和应用系统。因此，备份系统一定要支持各种操作系统、数据库和典型应用，才能够满足需要 ）可管理性数据备份系统的基本组成：存储介质硬件设备备份管理软件备份策略存储介质磁盘存储介质采用了“磁表面存储”技术，是用某些磁性材料薄薄地涂在金属铝或塑料表面，以作为磁载体来存储信息的