恶意代码防范技术-上海交通大学.PPT

美国纽约世贸中心遭受恐怖主义分子袭击之后 ，世贸中心最大的主顾之一摩根斯坦利宣布，双子楼的倒塌并没有给公司和客户的关键数据带来重大损失。 摩根斯坦利精心构造的远程防灾系统，能够实时将重要的业务信息备份到几英里之外的另一个数据中心。 大楼倒塌之后，该数据中心立刻发挥作用，保障了公司业务的继续运行，有效降低了灾难对于整个企业发展的影响，摩根斯坦利在第二天就进入了正常的工作状态。 摩根斯坦利几年前就制订的数据安全战略，在这次大劫难中发挥了令人瞩目的作用。 a-人为原因 b-软件原因 c-盗窃 d-硬件的毁坏 e-计算机病毒 f-硬件故障 数据丢失原因调查 在病毒清除工作越来越困难的今天， 数据备份和恢复成了计算机病毒防治技术的一个核心问题 数据备份--个人PC备份策略 一、备份个人数据 所谓个人数据就是用户个人劳动的结果，包括自己制作的各种文档、编制的各种源代码、下载或从其他途径获取的有用数据和程序等等。 养成良好存放的习惯： 拒绝所有的缺省位置 个人数据集中存放 经常备份这些数据 养成良好的定期备份习惯 二、备份系统重要数据 磁盘的分区表、主引导区、引导区等重要区域的数据。 三、注册表的备份 系统把它物理地分为两个文件:USER.DAT(用户设置)和SYSTEM.DAT(系统设置)。 备份方式： 系统自动备份 USER.DAT -〉USER.DAO SYSTEM.DAT -〉SYSTEM.DAO C:\WINDOWS\SYSBCKUP目录中以CAB文件格式备份了最近五天开机后的系统文件。其备份文件名分别是rb000.cab、rb001.cab、rb002.cab、rb003.cab和rb005.cab。（可用Windows自带的Scanreg.exe命令 ） 手工备份 Cfgback.exe、手工备份两个文件、导出注册表 四、OUTLOOK数据的备份 首先，应对注册表的相关部分备份。Hkey-current-user\Software\Microsoft\Internet AccountManager\Accounts 然后，还要对目录文件进行备份。 %windows%\application data\microsoft\outlook 最后，通讯簿的备份。 五、Foxmail数据的备份 比OutLook简单 六、即时消息数据的备份 1.备份MESSAGES(历史数据) 2.备份ADDRESS BOOK(地址数据) 七、输入法自定义词组的备份 1.中文五笔输入法中自定义词组的备份 C:\Windows\System\wbx.emb 2.智能拼音输入法中自定义词组的备份 C:\WINDOWS\SYSTEM\tmmr.rem 3.微软拼音输入法中自定义词组的备份 C:\Windows\pjyyP.UPT 八、IE收藏夹和NN书签的备份 IE收藏夹 C:\Windows\Favorites文件夹 NN书签 将其save as为一个html文件 数据备份--系统级备份策略一、数据备份需求分析 关键服务器的地位越来越重要，需要备份 造成系统失效的主要原因有以下几个方面： 硬盘驱动器损坏，由于一个系统或电器的物理损坏导致文件、数据的丢失； 人为错误，人为删除一个文件或格式化一个磁盘（占数据灾难的80%）； 黑客的攻击，黑客侵入计算机系统，破坏计算机系统； 病毒，使计算机系统感染，甚至损坏计算机数据； 自然灾害，火灾、洪水或地震也会无情地毁灭计算机系统； 电源浪涌，一个瞬间过载电功率损害计算机驱动器上的文件； 磁干扰，生活、工作中常见的磁场可以破坏磁碟中的文件。 建立完整的网络数据备份系统必须考虑以下内容： 计算机网络数据备份的自动化，以减少系统管理员的工作量； 使数据备份工作制度化、科学化； 对介质管理的有效化，防止读写操作的错误； 对数据形成分门别类的介质存储,使数据的保存更细致、科学； 自动介质的清洗轮转,提高介质的安全性和使用寿命； 以备份服务器形成备份中心，对各种平台的应用系统及其他信息数据进行集中的备份，系统管理员可以在任意一台工作站上管理、监控、配置备份系统，实现分布处理，集中管理的特点； 维护人员可以容易地恢复损坏的整个文件系统和各类数据； 备份系统还应考虑网络带宽对备份性能的影响，备份服务器的平台选择及安全性，备份系统容量的适度冗余，备份系统良好的扩展性等因素。 二、 备份设备的选择 常用的存储介质类型有：磁盘、磁带、光盘和MO（磁光盘）等。 1.四种磁带技术的比较 Dat 螺旋扫描、4mm、高强金属带、20GB Dlt 高强金属带、 40GB Lto 开放标准、100GB 8mm 螺旋扫描、高速 2、数据备份的容量计算 网络中的总数据量，q1； 数据备份时间表（即增量备份的天数），假设用户每天作一个增量备份