信息安全管理2.pptx

信息安全管理（二）一、容灾与数据备份容灾就是减少灾难事件发生的可能性以及限制灾难对关键业务流程所造成的影响的一整套行为。容灾的目的和实质就是保持信息系统的业务持续性，将灾难损失降到可容忍的范围。容灾方案需要考虑的要点：灾难的类型恢复时间恢复程度实用技术成本容灾等级第0级——本地冗余备份，投资少，技术简单，但原始数据和备份数据可能一起被毁第1级——数据介质转移，数据异地存放，安全保管，但无备用系统，会丢失部分数据第2级——应用系统冷备，数据异地存放，有备用系统，系统硬件冷备份，会丢失部分数据第3级——数据电子传送，使用网络传输技术，自动异地备份，提高备份频率第4级——应用系统温备，备份系统处于活动状态，数据恢复达到小时级第5级——应用系统热备，系统镜像，同步更新，灾难发生时需要人工切换，数据恢复达到分钟级第6级——数据零丢失，在线实时镜像，作业动态分配，自动切换数据备份数据备份是指为了防止出现因自然灾害、硬件故障、软件错误、认为误操作等造成的数据丢失，而将全部或部分原数据集合复制到其他的存储介质中的过程。当数据丢失或被破坏时，结合其他恢复工具，原数据可以从备份数据中恢复出来。数据备份策略完全备份：每隔一段时间对系统进行一次全面备份增量备份：先对系统进行一次完全备份，然后每隔一段时间进行一次备份，仅仅备份在这个期间更改的内容累计备份：备份从上次进行完全备份后更改的全部数据文件混合应用：设立备份周期，结合不同备份方式的特点，制定策略。备份策略设计周一：完全备份周二：增量备份周三：增量备份周四：增量备份周五：累计备份周六：增量备份周日：增量备份常用的数据备份技术1、NAS，作为以太网文件服务器，提供文件级数据访问2、远程镜像技术，又叫远程复制，产生同一个数据的镜像视图3、快照技术，在远程存储系统中产生多个逻辑备份4、IP SAN，建立高速子网提供高性能存储环境，可实现动态数据块存储。1、批处理命令实现备份固定路径的备份：@md c:\%date%@xcopy d:\1 c:\%date% /e/y/c说明：Md 新建文件夹Data 当前日期XCOPY source [destination] [参数/y /e…] source 指定要复制的文件。 destination 指定新文件的位置和/或名称。 /e 复制目录和子目录，包括空的。 /y 禁止提示以确认改写一个现存目标文件。 /c 即使有错误，也继续复制。2、利用SuperFlexible软件备份数据同步文件备份工具。用于在不同位置PC、笔记本电脑和服务器之间备份数据或同步文件支持定时自动备份。可同步文件、支持多配置文件、检测删除的文件、支持计划运行、可用邮件通知、支持完全镜像模式备份、可安全备份数据库文件、支持备份一个文件的多个版本、支持日志、支持备份超过64GB的文件。练习：1、d:\a与e:\b之间测试各种备份方式，如完全备份、增量备份、累计备份、删除文件同步等。2、 d:\a与9(io)之间测试网络备份3、根据需要制定一个合适需求的7天的混合备份策略，并用SuperFlexible实现。数据灾难恢复数据的灾难恢复是在计算机发生意外故障时，使硬盘上的文件信息丢失的故障降到最低，为了提高灾难恢复的成功率，我们在平时使用电脑时应注意一下几点：1、重要的资料归档分类2、数据存储在硬盘分区的后面几个分区，系统盘读写频繁，容易损坏，恢复困难3、定期备份 ，最好能做到异地网络备份数据存储原理及硬盘分区硬盘是计算机中最重要的数据存储设备，计算机的操作系统、应用软件、驱动程序、数据资料都保存在硬盘中。硬盘的外部结构包括接口、控制电路板和外壳。硬盘接口分为IDE、SATA、SCSI和光纤通道四种。1、硬盘的内部结构2、硬盘工作原理： 硬盘读写期间，硬盘磁头通常在硬盘盘面上进行读写数据的操作，磁头本身悬浮于盘片上方，与盘片的距离在0.3微米以内，当运行期间驱动器发生物理震动时，驱动器磁头和驱动器盘面可能会直接发生接触，从而造成数据丢失，甚至形成物理坏道，造成硬盘损坏。所以硬盘的损坏通常来自于硬盘的物理震动，发生在硬盘进行读写操作时。 对于用户来说个人数据安全非常重要，很多数据是不能丢失的，毫不夸张地说，硬盘上存储的数据的价值甚至要超过电脑本身。因此，“安全性”理所当然地成为电脑的重点。3、硬盘分区分区后将硬盘分成主引导扇区、操作系统引导扇区、FAT表、DIR目录区和Data数据区五部分。 其中主引导扇区MBR在一个硬盘中是是唯一的，MBR区的内容只有在硬盘启动时才读取其内容，然后驻留内存。其它4部分则根据硬盘分区的多少而异。 主引导扇区MBR位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Ta