信息安全概论第22讲.pptVIP

信息安全概论 7.5 备份与恢复 7.5.1 数据完整性 数据完整性泛指与数据损坏和丢失相对的数据状态，也就是说数据处于未受损、未丢失的状态，它通常表明数据在可靠性和准确性上是可信赖的。这就意味着数据不会由于有意或无意的事件而被改变或丢失。 7.5.2 数据完整性丧失原因 1. 人为因素 误操作 缺乏保障数据完整性的规范 蓄意报复破坏 2. 硬件故障 硬盘的损耗 I/O控制器故障 备份故障 3. 网络故障 网卡和驱动程序的故障 网络连接与传输故障 4. 信息安全威胁 病毒 木马 蠕虫 网络攻击 5. 灾难 水灾 火灾 风暴 地震 恐怖活动 重大事故 7.5.3 数据完整性保障技术 数据完整性的保障技术就是预防与恢复。如数据备份，采取有效、快速的恢复技术，恢复被破坏的数据。 1. 备份 备份是指把数据存储到另外的存储设备或介质上，使相同的数据有两份或两份以上的拷贝，在计算机系统出现错误，或数据遭到破坏时，就可以用这些拷贝恢复数据。 2. 归档 归档是指将一些历史性数据从在线存储器中复制到磁带或光盘等存储介质中，进行长期的历史性保存。 3. 分级存储管理 分级存储管理（Hierarchical Storage Management，HSM），是一种能根据预先制定的迁移策略，自动将数据从在线存储器（如磁盘驱动器）上迁移到近在线存储器（如光盘塔）、或者从近在线存储器上迁移到离线存储器（如磁带库等）上的系统，而且也可以进行相反的过程(称为回唤)。 4. 容错技术 容错技术则是通过冗余技术，在冗余部件出现一些故障时，仍能保证系统的正常运行，而且数据也不会受到损坏，保障系统能不间断地运行。 5. 灾难恢复计划 灾难恢复计划是指在发生灾难性事故后指导重建系统的文件。 7.5.4 数据备份系统 存储介质与设备 （1）磁盘介质与设备 软盘，很少使用。 硬盘，最容易发生硬件故障，一般通过磁盘容错技术来提高硬盘存储设备的性能，如磁盘镜像、RAID（冗余磁盘阵列）等。 （2）磁带介质与设备 磁带存储是一种标准化程度最高、技术最成熟、存储量大、易使用（有很多种备份方案）和成本低的备份方式，方便交换、保存。但磁带只能顺序读取。 （3）光学介质与设备 常见的光学介质有磁光盘MO（Magneto-Optical）和可刻录光盘CD－R、CD－RW、DVD－R、DVD－RW等，是上世纪九十年代才发展起来的一种存储介质。正在取代磁带介质。 2. 备份系统结构 （1）总线备份与网络备份 （2）独立流量备份与混合流量备份 所谓独立流量备份系统，就是将应用流量与备份流量分开，各自通过不同的网络连接进行数据的传输，互不干扰，备份操作可随时进行。如图7.16所示。 而混合流量备份系统，则是指应用流量与备份流量通过同一个网络连接进行传输。 3. 备份与恢复策略 （1）备份策略 备份策略包括：明确何时进行备份、用什么备份方法、备份哪些数据。 方法主要有： 完全备份 增量备份 差异备份 按需备份 （2）恢复策略 恢复是备份的逆操作，方法主要有： 完全恢复 个别文件恢复 7.5.5 容错系统 要减少系统因为故障不可用、要进行恢复的时间，提高系统的可用性。利用容错技术，即使系统发生一些故障，也不会影响系统的正常运转，从而达到提高系统可用性的目的。 空闲备件 系统中配置一个正常情况下处于空闲状态的备用部件或备用设备，以便在原部件或设备发生故障时，可以替换原部件，保证整个系统的正常运转。 2. 负载平衡 负载平衡是指使用两个相同的部件共同承担一项任务，如果其中的一个部件发生故障，所有负载会自动转移到另外一个部件上，该部件的故障不会影响整个系统的正常运转。如双电源、双CPU等的服务器是常见的负载平衡例子。 3. 镜像 所谓镜像，就是两个完全相同的系统，执行同样的任务。如果其中一个发生故障，系统会自动识别并切换到单个系统工作状态，而整个系统的运转不会受到任何影响。 镜像技术常用于磁盘系统中，两个完全一样的磁盘，在相同的扇区写入相同的数据。 4. 冗余磁盘阵列 冗余磁盘阵列（RAID）是由多个小容量的独立硬盘组成的存储阵列，这些磁盘以并行方式进行存取操作，而操作系统将其视为一个磁盘驱动器。 RAID将数据分块后，分布存储在阵列的多个磁盘中，阵列的磁盘有冗余，而且可对多个磁盘进行并行处理、传输，因此磁盘阵列