网络安全第9章.pptVIP

第九章 数据备份与恢复 数据备份是一切灾难发生的最后保障。 本章重点 备份的目的与主要功能 主要的备份类型 系统状态数据 企业容灾计划编制的基本思路 Windows Server 2003域控制器的备份 Windows Server 2003系统还原方 VERITAS Backup Exec 9.0企业容灾策略编制 VERITAS Backup Exec 9.0数据备份与恢复的常用方法 9.1 备份概述 备份就是把数据复制另一份保存在另一个位置。这个位置可以是本地计算机的磁盘上，也可以是其它计算机磁盘上，还可以是其它存储媒体，如移动磁盘、磁带、光盘等。它的目的就是在一旦正在使用的磁盘发生故障或数据丢失时，备份数据可以通过相应的工具软件最大限度地恢复原有系统或数据，以最大限度地减小损失。 有些备份工具，如Windows 2000/XP/Server 2003系统自带的“备份”工具ntbackup.exe，还可创建数据的卷影副本，以创建硬盘驱动器内容的即时副本，包括所有打开的文件或正在由系统使用的文件。用户可以在备份工具运行时继续访问系统而不会损坏数据，可满足绝大多数中小企业应用需求。 9.1.1备份的主要功能 备份的功能主要体现在以下几个方面： 在硬盘和其它媒体（如磁带、光盘等）上存档选择的文件和文件夹。 将存档文件和文件夹还原到硬盘或其他可以访问的磁盘上。 使用“自动系统故障恢复”可以保存和还原从完全系统故障中恢复所需的所有系统文件和配置设置。 复制所有远程存储数据和所有存储在已装入的驱动器中的数据。 为所在计算机的系统状态制作副本。 创建日志，记录所备份的文件以及备份的时间。 备份计算机在此计算机或网络发生故障时启动系统所需的系统分区、启动分区和文件。 计划常定期备份以保持存档数据是最新的。 9.1.2 备份和还原所需要的权限 1. 所需用户权限 如果您是本地组中的管理员或Backup Operator组成员，则可以备份本地计算机上本地组适用的所有文件和文件夹；而如果您是域控制器上的管理员或Backup Operator组成员，您可以备份本地、域中或者具有双向信任关系的域中所有计算机上的任何文件和文件夹。 2. 所需其他条件 如果采用的存储媒体是本地磁盘系统，则还需要保证您对硬盘的访问不受磁盘配额限制的约束，否则您无法备份超过您在相应磁盘上剩余限制容量的数据。  3. 备份媒体使用权限限制 以上介绍的是执行备份任务时所需的用户权限，对于备份数据的使用（包括从备份数据中恢复数据），我们也可以通过在备份任务中的相关选项来限制。 9.1.3 系统状态数据 在整个数据备份与还原任务中，除了一些网络数据外，还有一个重要任务就是系统状态的备份与还原，以便在系统受到损坏时及时恢复系统状态。使用Windows 2000/XPServer 2003“备份”工具，您可以备份和还原书本中P338页表9-1所列系统组件来备份系统状态。而在Windows?XP Professional系统中，系统状态数据只包含注册表、COM+ 类注册数据库、Windows 文件保护下的文件和启动文件等。  当您选择备份或还原系统状态数据时，所有与计算机相关的系统状态数据将得以备份或还原。您不能具体选择备份或还原系统状态数据的单独组件，这是由于系统状态组件间的依存关系。然而，您可以还原系统状态数据到备用位置。 9.2 系统状态数据 数据备份活动并不是孤立的一项工作，它不仅与数据恢复息息相关，而且它还关系了备份数据的完整性、有效性。 9.3.1 备份计划设计  一个好的备份和恢复体系结构应该包括容灾计划、程序和用于从灾难或停电中恢复的工具，以及执行恢复的详细程序和标准。  1. 容灾计划 容灾计划必须预见可能影响系统运行的事件并准备好这类事件的应对措施。例如，可能中断Internet服务的事件有Internet连接问题、无法随时替换的组件的小故障或者较复杂的软件问题。 2. 灾难恢复计划 灾难恢复计划使单位能够从无法避免的灾难和停电中进行恢复。 另外，本节还介绍了开发备份解决方案的最佳做法。 9.2.2 备份策略设计 规划备份解决方案时，应考虑多种因素，如只备份必要的数据，仔细安排备份以及选择执行适当的备份类型。 1. 避免不必要的备份 设计备份策略时，您往往喜欢对环境中的所有服务器执行完全备份。但是请记住，您的目的是在发生停电或灾难后成功地还原环境。 2. 选择适当的备份时间 对于执行有效备份并同