第10章 数据备份与恢复 计算机信息安全技术课件
合集下载
数据备份与恢复技术PPT文档共26页
6.1 数据备份技术
6.1.3 主流备份技术(续)
3．存储与备份技术发展 随着将来IP存储技术在存储网络中占有的强劲优势， LAN-free和无服务器备份技术应用的解决方案将会变得更为 普遍。 LAN-free和无服务器备份并非适合所有应用。 WAFS（Wide Area File Service，广域网文件服务）主 要面向拥有众多分支机构的大型存储用户提供服务，有人也 把它称为NAS（网络附件存储）远程互联解决方案。这一技术 的不断成熟，将为数据的远程备份开辟美好的未来。 连续数据保护（CDP）产品采用一种连续捕获和保存数据 变化，并将变化后的数据独立于初始数据进行保存的方法， 而且该方法可以实现过去任意一个时间点的数据恢复。总体 成本和复杂性都要低，目前已经出现相关产品。
11
6.2 数据容灾技术
6.2.1 数据容灾概述(续)
1、业务持续计划(BCP-Business Continuity Plan) 业务持续计划(BCP)是一套用来降低组织的重要营
运功能遭受未料的中断风险的作业程序，它可能是人 工的或系统自动的。业务持续计划的目的是使一个组 织及其信息系统在灾难事件发生时仍可以继续运作。
6.2.1 数据容灾概述(续)
4、事件响应计划(IRP-Incident Response Plan) 事件响应计划(IRP)建立了处理针对机构的IT系统
攻击的规程。这些规程用来协助安全人员对有害的计算 机事件进行识别、消减并进行恢复。
15
6.2 数据容灾技术
6.2.1 数据容灾概述(续)
5、场所紧急计划(OEP-Occupant Emergency Plan) 场所紧急计划(OEP)在可能对人员的安全健康、环
数据备份与恢复技术
《数据库》第十讲数据的备份、恢复与传输.ppt资料
2018年10月21日
锁的对象
资源 RID Key Page Extent 说明 以记录（Row）为单位作锁定 已设置为索引的字段 数据页或索引页(8KB大小的页面) 8个连续的Page(分配内存给数据页时的 单位) 整个数据表（包含其中所有数据及索引） 整个数据库
2018年10月21日
Table DB
@savepoint_variable
是用户定义的、含有有效保存点名称的变量的名称。必须用 char、varchar、 nchar 或 nvarchar 数据类型声明该变量。 BEGIN TRAN„„ SAVE TRAN TempTran„„ IF（@@ERROR<>0） BEGIN ROLLBACK TRAN TempTran –-回滚到事务保存点 „„ /*失败时所使用的变通方案*/ END...IF(...) COMMIT ELSE ROLLBACK
锁的方法
独占式锁（Exclusive Lock）：Exclusive锁可禁 止其他事务对数据作存取或锁定操作 共享式锁(Shared Lock)：Shared锁可将数据设成 只读，并禁止其他事务对该数据作Exclusive锁定， 但却允许其他事务对数据再作Shared锁定。 更改式锁(Update Lock)：Update锁可以和Shared 锁共存，但禁止其他的Update锁或Exclusive锁。
2018年10月21日
分布式事务
如果要在事务中存取多个数据库服务器中的数据（包含执行存储过程）， 就必须使用“分布式事务”（Distributed Transaction） Begin Distributed tran Insert into CourseInfo(CourseID,CourseName) values('A00232','TestName') If @@ERROR<>0 GOTO ERRORPROC INSERT INTO AnotherServer.DatabaseName.dbo.tablename (FieldName1,FieldName2) values('Values1','Values2') ERRORPROC: IF @@ERROR<>0 ROLLBACK ELSE COMMIT
信息安全技术培训ppt课件
总结与展望
本次培训内容回顾
信息安全概念及重要性
介绍了信息安全的基本概念、发展历程以及在各个领域的重要性 。
信息安全技术分类
详细阐述了密码学、防火墙、入侵检测、数据备份等信息安全技术 的原理、应用和优缺点。
信息安全攻防案例
通过分析近年来典型的网络攻击事件，深入剖析了攻击手段、防御 策略及应对措施。
信息安全技术发展趋势预测
资源的访问权限。
防止攻击
通过加密算法和哈希算法等手 段，防止攻击者篡改或窃取敏
感信息。
03
CATALOGUE
网络安全技术
防火墙技术及其配置策略
01
02
03
防火墙定义与作用
防火墙是用于保护网络免 受未经授权访问的设备或 系统，通过监控和过滤网 络流量，确保网络安全。
防火墙技术类型
包括包过滤防火墙、代理 服务器防火墙和有状态检 测防火墙等。
04
CATALOGUE
数据加密与存储安全
数据加密技术及其应用场景
01
加密技术分类：对称加 密、非对称加密、哈希 加密等
02
对称加密算法：DES、 AES等
03
非对称加密算法：RSA 、ECC等
04
加密技术应用场景：保 护数据传输安全、防止 数据泄露、确保数据完 整性等
数据存储安全策略与技术
数据存储安全策略
Ghost、Acronis True Image等
05
CATALOGUE
身份认证与访问控制
身份认证技术及其应用场景
身份认证技术
密码、动态令牌、生物识别等
应用场景
登录系统、访问敏感数据、使用特定应用等
访问控制策略与技术
访问控制策略
本次培训内容回顾
信息安全概念及重要性
介绍了信息安全的基本概念、发展历程以及在各个领域的重要性 。
信息安全技术分类
详细阐述了密码学、防火墙、入侵检测、数据备份等信息安全技术 的原理、应用和优缺点。
信息安全攻防案例
通过分析近年来典型的网络攻击事件，深入剖析了攻击手段、防御 策略及应对措施。
信息安全技术发展趋势预测
资源的访问权限。
防止攻击
通过加密算法和哈希算法等手 段，防止攻击者篡改或窃取敏
感信息。
03
CATALOGUE
网络安全技术
防火墙技术及其配置策略
01
02
03
防火墙定义与作用
防火墙是用于保护网络免 受未经授权访问的设备或 系统，通过监控和过滤网 络流量，确保网络安全。
防火墙技术类型
包括包过滤防火墙、代理 服务器防火墙和有状态检 测防火墙等。
04
CATALOGUE
数据加密与存储安全
数据加密技术及其应用场景
01
加密技术分类：对称加 密、非对称加密、哈希 加密等
02
对称加密算法：DES、 AES等
03
非对称加密算法：RSA 、ECC等
04
加密技术应用场景：保 护数据传输安全、防止 数据泄露、确保数据完 整性等
数据存储安全策略与技术
数据存储安全策略
Ghost、Acronis True Image等
05
CATALOGUE
身份认证与访问控制
身份认证技术及其应用场景
身份认证技术
密码、动态令牌、生物识别等
应用场景
登录系统、访问敏感数据、使用特定应用等
访问控制策略与技术
访问控制策略
《计算机信息安全》教学课件 第10章 数据备份与恢复
-21-
第10章 数据备份与恢复
俄罗斯著名硬盘实验室（ACE Laboratory） 开 发 的 专 业 修 复 硬 盘 综 合 （ 软 、 硬 ） 工 具 PC3000 ， 它 能 从 硬 盘 的 内 部 软 件 来 管 理 硬 盘 ， 进 行硬盘原始数据的改变和修复。
它可以读取常见型号的硬盘专用CPU的指令 集和硬盘的Firmware（固件），从而控制硬盘 的内部工作，实现硬盘内部参数模块读写和硬 盘程序模块的调用，最终达到以软件修复硬盘 缺陷、恢复硬盘数据的目的。
2.再将FAT等信息保存到临时储存单元中作 为第二个备份，用来应付系统运行时对硬盘上的 数据修改；
3.最后是在硬盘中找到一部分连续的空间，以 便将要修改的数据保存到其中。
-7-
第10章 数据备份与恢复
当要写操作时，便将原先数据目的地址重新 指向预先准备的连续磁盘空间，并修改第二个备 份区的FAT，使要写的数据能存在指定的硬盘空 间中。
-12-
第10章 数据备份与恢复
实际上，用户数据备份的重要性要远远大于系统数据 备份的重要性，因为系统数据丢失一般是可以恢复的， 而用户数据丢失一般是不可弥补的。
10.3.1 磁盘阵列RAID技术 RAID将一组磁盘驱动器用某种逻辑方式联
系起来，作为逻辑上的一个大容量磁盘驱动器来 使用。
由于可有多个驱动器并行工作，大大提高了 存储容量和数据传输率，而且如果采用了纠错技 术，还可以提高数据的可靠性。
-14-
第10章 数据备份与恢复
3. RAID 0+1模式为RAID0和RAID1的组合， 即由两个完全相同配置的RAID0形成镜像关系， 既提高了驱动器读取速度，又保障了数据的安全 性。
目前磁盘阵列模式有RAID0～RAID7。
第10章 数据备份与恢复
俄罗斯著名硬盘实验室（ACE Laboratory） 开 发 的 专 业 修 复 硬 盘 综 合 （ 软 、 硬 ） 工 具 PC3000 ， 它 能 从 硬 盘 的 内 部 软 件 来 管 理 硬 盘 ， 进 行硬盘原始数据的改变和修复。
它可以读取常见型号的硬盘专用CPU的指令 集和硬盘的Firmware（固件），从而控制硬盘 的内部工作，实现硬盘内部参数模块读写和硬 盘程序模块的调用，最终达到以软件修复硬盘 缺陷、恢复硬盘数据的目的。
2.再将FAT等信息保存到临时储存单元中作 为第二个备份，用来应付系统运行时对硬盘上的 数据修改；
3.最后是在硬盘中找到一部分连续的空间，以 便将要修改的数据保存到其中。
-7-
第10章 数据备份与恢复
当要写操作时，便将原先数据目的地址重新 指向预先准备的连续磁盘空间，并修改第二个备 份区的FAT，使要写的数据能存在指定的硬盘空 间中。
-12-
第10章 数据备份与恢复
实际上，用户数据备份的重要性要远远大于系统数据 备份的重要性，因为系统数据丢失一般是可以恢复的， 而用户数据丢失一般是不可弥补的。
10.3.1 磁盘阵列RAID技术 RAID将一组磁盘驱动器用某种逻辑方式联
系起来，作为逻辑上的一个大容量磁盘驱动器来 使用。
由于可有多个驱动器并行工作，大大提高了 存储容量和数据传输率，而且如果采用了纠错技 术，还可以提高数据的可靠性。
-14-
第10章 数据备份与恢复
3. RAID 0+1模式为RAID0和RAID1的组合， 即由两个完全相同配置的RAID0形成镜像关系， 既提高了驱动器读取速度，又保障了数据的安全 性。
目前磁盘阵列模式有RAID0～RAID7。
数据备份与恢复课件
一般硬盘分区组织情况
主分区表中标明了第一项主分区和第二项扩展分区 的起始地址和容量。 扩展分区的起始地址非常重要，扩展分区重各逻辑 分区的位置计算均是依照它来进行的。
主分区 分区1 分区2 逻辑分区 扩展分区 分区3 分区4 分区5
分区表项的含义
偏移 0 1 2 3 4 5 6 7 8 12 长度 1字节 1字节 1字节 1字节 1字节 1字节 1字节 1字节 4字节 4字节 字段名及含义 激活分区标志，用于引导操作系统，值为80H表示激活。 起始磁头号（分区表中仍习惯使用最大255磁头，63扇区） 起始扇区号。（只用了0～5位，第6、7位作为柱面号高位） 起始柱面号，共10位，1024个柱面。 分区类型标志。 结束磁头号。 结束扇区号。（只用了0～5位，第6、7位作为柱面号高位） 结束柱面号。CHS共参数用了24位，只能管理8GB空间 起始LBA号。当硬盘大于8GB空间时，则采用LBA寻址方式 占用LBA扇区数。
磁盘的容量＝柱面总数×磁头总数×每道扇 区总数×每扇区容量（512byte）
LBA地址
LBA是逻辑块地址的简称，它是一种线性地 址结构，它其实是由CHS计算的扇区编号顺 序编址，即0柱0面1扇区为LBA 0扇区。 现在的硬盘厂家为了保持兼容性，仍然提供 了虚拟的CHS参数，可在BIOS设置中看到。 对硬盘的数据访问是靠系统调用INT 13H中断 程序实现的，它将欲访问的数据地址传递给 硬盘接口电路（ATA接口）完成读写操作。
每个逻辑分区都有一张虚拟MBR，其中的分 区表项只有两项，其中第一项标记了本逻辑 分区的信息，第二项标明在分区链表中下一 个分区的虚拟MBR信息。 位于扩展分区链表中的最后一个分区只使用 了一个分区项用于标记本逻辑分区信息。 扩展分区的总容量应等于所包含的逻辑分区 的容量之和。
备份和恢复数据库PPT课件
设备； ➢ NOINIT：表示本次备份数据库将追加到
备份设备上；
21
备份数据库日志的BACKUP语句格式大致为： BACKUP LOG 数据库名 TO { < 备份设备名 > } | { DISK | TAPE } = {‘物理备份文件名’} [ WITH [ { INIT | NOINIT } ] [ { [ , ] NO_LOG | TRUNCATE_ONLY | NO_TRUNCATE } ] ]
RESTORE DATABASE 学生管理数据库 FROM MyBK_2 WITH FILE=1, NORECOVERY
（2）然后恢复差异备份
RESTORE DATABASE 学生管理数据库 FROM MyBK_2 WITH FILE=2, NORECOVERY
（3）最后恢复日志备份
RESTORE LOG 学生管理数据库 FROM MyBKLog1
38
作业(教材p-179 )
习题5、12
上机练习
1~2
39
35
例．假设对“学生管理数据库”进行了如下图 的备份过程，假设在最后一个日志备份完成之 后的某个时刻系统出现故障，现利用所作的备 份对其进行恢复。
完全备份到 MyBK_2设备 上
差异备份到 MyBK_2设备 上
日志备份到 MyBKLog1 设 备 上
t
图 学生管理数据库的备份过程
36
恢复过程为： （1）首先恢复完全备份
周二 0:00
图13-8 完全备份策略
13
2、完全备份加日志备份
如果用户不允许丢失太多数据，且又不希 望经常进行完全备份，这时可在完全备份中间 加入日志备份。
完全备份1
完全备份2
备份设备上；
21
备份数据库日志的BACKUP语句格式大致为： BACKUP LOG 数据库名 TO { < 备份设备名 > } | { DISK | TAPE } = {‘物理备份文件名’} [ WITH [ { INIT | NOINIT } ] [ { [ , ] NO_LOG | TRUNCATE_ONLY | NO_TRUNCATE } ] ]
RESTORE DATABASE 学生管理数据库 FROM MyBK_2 WITH FILE=1, NORECOVERY
（2）然后恢复差异备份
RESTORE DATABASE 学生管理数据库 FROM MyBK_2 WITH FILE=2, NORECOVERY
（3）最后恢复日志备份
RESTORE LOG 学生管理数据库 FROM MyBKLog1
38
作业(教材p-179 )
习题5、12
上机练习
1~2
39
35
例．假设对“学生管理数据库”进行了如下图 的备份过程，假设在最后一个日志备份完成之 后的某个时刻系统出现故障，现利用所作的备 份对其进行恢复。
完全备份到 MyBK_2设备 上
差异备份到 MyBK_2设备 上
日志备份到 MyBKLog1 设 备 上
t
图 学生管理数据库的备份过程
36
恢复过程为： （1）首先恢复完全备份
周二 0:00
图13-8 完全备份策略
13
2、完全备份加日志备份
如果用户不允许丢失太多数据，且又不希 望经常进行完全备份，这时可在完全备份中间 加入日志备份。
完全备份1
完全备份2
《数据备份与恢复》课件
05
CATALOGUE
数据备份与恢复的常见问题与解答
数据备份与恢复常见问题
问题1
什么是数据备份？
问题2
为什么需要数据备份？
问题3
如何选择合适的备份方式？
问题4
如何确保备份数据的安全性？
数据备份与恢复解决方案
解决方案1
了解数据备份的重要性
解决方案2
选择适合的备份方式
解决方案3
定期检查备份数据
解决方案4
完全备份适用于数据量不大，且对备份时间和存储空间要求 不高的情况。
增量备份
增量备份是指只备份自上次完全备份 或增量备份以来发生更改的数据。这 种备份方式可以减少备份时间，但需 要保留所有增量备份以恢复数据。
增量备份适用于数据量较大，且对备 份时间要求较高的情况。
差异备份
差异备份是指备份自上次完全备份以 来发生更改的数据。这种备份方式可 以减少备份时间，但需要保留所有差 异备份以恢复数据。
制定应急恢复计划
THANKS
感谢观看
数据恢复的步骤
01
初步检测
对受损设备进行初步检测，确定数 据恢复的可能性。
数据提取
使用专业工具和技术，从存储介质 中提取数据。
03
02
制定方案
根据数据丢失原因和情况，制定合 适的恢复方案。
数据恢复
对受损数据进行修复和还原，使其 能够正常使用。
04
数据恢复的注意事项
01
选择专业机构
选择有信誉和经验的数据恢复机 构，以确保数据安全和隐私保护 。
法律合规
备份数据可以满足法律 法规对数据保留的要求 ，避免因数据丢失导致
的法律风险。
提高员工效率
数据备份和恢复培训
大数据：数据备份和恢复在大数据领域的应用，如大数据备份、大数据恢复等
挑战与机遇：数据备份和恢复在云计算和大数据领域的挑战与机遇，如数据安全、隐私保护、数据共享等
数据备份和恢复在物联网和工业互联网领域的应用和发展趋势
物联网和工业互联网对数据备份和恢复的需求日益增长
数据备份和恢复技术在物联网和工业互联网领域的应用前景广阔
数据备份和恢复技术的创新和发展趋势
云备份技术的普及和应用
智能化备份和恢复技术的发展
跨平台数据备份和恢复技术的发展
数据加密和隐私保护技术的发展
数据备份和恢复在云计算和大数据领域的应用和发展趋势
发展趋势：数据备份和恢复在云计算和大数据领域的发展趋势，如智能化、自动化、实时化等
云计算：数据备份和恢复在云计算中的应用，如云存储、云备份等
数据恢复软件：如EaseUS Data Recovery Wizard、R-Studio等，用于扫描和恢复丢失的数据
操作系统自带的工具：如Windows的chkdsk、Linux的fsck等，用于检查和修复文件系统错误
硬件工具：如USB闪存盘、外置硬盘等，用于备份和存储数据
数据恢复的注意事项和限制
物联网和工业互联网对数据备份和恢复技术的挑战和机遇
数据备份和恢复技术在物联网和工业互联网领域的发展趋势和前景
汇报人：
数据备份的类型和策略
全量备份：备份所有数据，包括系统和应用程序
增量备份：仅备份自上次备份以来发生变化的数据
差异备份：仅备份自上次全量备份以来发生变化的数据
策略：定期备份，确保数据安全；根据业务需求选择合适的备份类型和频率；确保备份数据的可恢复性。
物理备份和逻辑备份
物理备份：将整个系统或部分数据复制到另一个存储介质上，包括操作系统、应用程序和数据
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
-11-
第10章 数据备份与恢复
还可以利用（AutoInstall Builder）组件将已安装 好的程序打包分发，实现为多台计算机同时更新应 用程序。
Ghost可以将一个硬盘中的数据完全相同地复制 到另一个硬盘中，它还提供硬盘备份、硬盘分区等 功能。可以在DOS或Windows下直接运行Ghost.exe 文件。
-15-
第10章 数据备份与恢复
10.3 用户数据备份 用户数据备份是针对具体应用程序和用户产 生的数据。将用户重要数据与操作系统分别存储 在不同的分区或其它存储器上是保护数据、提高 工作效率非常有效的方法。 许多操作系统和应用程序在默认状态下都将 存放应用数据的位置定义到系统文件目录下（如 C盘下）。由于操作系统非常容易受到计算机病 毒等破坏，所以，在安装完系统和应用程序后， 最好通过手工将用户数据存放到指定的数据分区 上。
第10章 数据备份与恢复
第10章 数据备份与恢复
10.1 数据备份概述 10.2 系统数据备份 10.3 用户数据备份 10.4 网络数据备份 10.5 数据恢复
-1-
第10章 数据备份与恢复
10.1 数据备份概述
数据备份与恢复技术就是如何把遭到破坏和丢失的数 据还原为正常的和可用的数据。
数据备份就是将数据以某种方式加以保留，以便在 系统需要时重新恢复和利用。对一个完整的信息安全体 系而言，数据备份工作是必不可少的重要组成部分，其 作用主要体现在如下两个方面：
1．在数据遭到意外事件破坏时，通过数据恢复还原 数据。
2．数据备份是历史数据保存归档的最佳方式。
-2-
第10章 数据备份与恢复
与备份有关的常用术语： 1．本地备份。在单机的特定存储介质上进 行的备份称为本地备份。 2．异地备份。将文件备份到与本地计算机 物理上相分离的存储介质上称为异地备份。 3．可更新备份。备份到可读写的存储介质 上。 4．不可更新备份。备份到只读存储介质上。 5．完全备份。对包括系统应用程序和数据 库等一个备份周期内的所有数据进行全部备份。 6．差分备份。只备份上次完全备份以后有 变化的数据。
硬盘备份过程请看教材和课堂演示。
-13-
第10章 数据备份与恢复
2．硬盘恢复 请看教材和课堂演示。 3．复制硬盘 请看教材和课堂演示。 4．复制分区 请看教材和课堂演示。 5．分区备份 请看教材和课堂演示。 6．分区恢复 请看教材和课堂演示。
-14-
第10章 数据备份与恢复
7．映像文件检查 请看教材和课堂演示 其他备份方法 1．利用主板BIOS提供的备份工具； 2．利用杀毒软件的备份功能； 3．操作系统的备份功能。
第10章 数据备份与恢复
5．RAID5模式：也采用多块硬盘并行存储 的模式，但在写入数据时总在其中的某块硬盘上 写有该组数据的校验和，即使某一块硬盘损坏， 其数据也可以通过其他硬盘上的数据恢复出来。
在实际应用中，选择RAID级别时主要考虑 三个因素：安全、性能和成本。
-8-
第10章 数据备份与恢复
4．RAID3模式：是把数据分成多个“块”， 按照一定的容错算法，存放在N+1个硬盘上，第 N+1个硬盘上存储的数据是校验容错信息，当这 N+1个硬盘中的一个硬盘出现故障时，从其它N 个硬盘中的数据也可以恢复原始数据，并可以继 续工作，当更换一个新硬盘后，系统可以重新恢 复完整的校验容错信息。
-7-
1．RAID0模式：在进行数据存取时，能同 时对这几个磁盘进行存储访问，提高磁盘的整体 数据传输速度。
2．RAID1模式：每一个磁盘驱动器都有一 个对应的镜像磁盘驱动器，实现数据的自动备份。
-6-
第10章 数据备份与恢复
3．RAID 0+1模式：为RAID0和RAID1的组 合，既提高了驱动器读取速度，又保障了数据的 安全性。
1. 硬盘备份 Ghost对硬盘进行备份是按照簇方式将硬盘上的 所有内容全部备份下来，并可采用映像文件形式保 存在另外一个硬盘上。
-12-
第10章 数据备份与恢复
在需要恢复整个硬盘数据时，就可以利用这 个映像文件，还原原硬盘上的所有数据。
在硬盘或分区备份、复制之前应该做好如下 准备工作：清除原硬盘或分区中“垃圾”文件， 如清空回收站，对硬盘进行碎片整理。不要将有 坏道的硬盘作为原盘使用，这样可以提高硬盘备 份效率。
-9-
第10章 数据备份与恢复
最后是在硬盘中找到一部分连续的空间，以 便将要修改的数据保存到其中。
现在的还原卡大多集成在10M/100M网卡中， 实现了网络还原功能。
利用网络还原卡可在完全无人值班的情况下 定时自动维护；可以让计算机自动定时网络拷贝； 可以实现远程遥控开机和关机等。
-10-
第10章 数据备份与恢复
-3-
第10章 数据备份与恢复
-4-
第10章 数据备份与恢复
-5-
第10章 数据备份与恢复
RAID的具体实现可以通过硬件也可以靠软 件方法来完成，如Windows NT/2000/XP操作系统 就提供RAID软件功能。目前磁盘阵列模式有 RAID0～RAID7。常用的磁盘阵列有5种模式： RAID0、RAID1、RAID0+1、RAID3、RAID5。
10.2.2 系统还原卡
让硬盘系统数据恢复到预先设置的状态。 还原卡的基本原理是在计算机启动时，首先接管 BIOS的INT13中断，将FAT、引导区、CMOS信 息、中断向量表等信息都保存到卡内的临时储存 单元中，或在硬盘的隐藏扇区中作为第一个备份， 用自带的中断向量表来替换原始的中断向量表； 再将FAT等信息保存到临时储存单元中作为第二 个备份，用来应付系统运行时对硬盘上的数据修 改；
-16-
第10章 数据备份与恢复
10.2.3 克隆大师Ghost 克隆大师Norton Ghost是最著名的硬盘备份工
具，Ghost 对现有的操作系统都有良好的支持。 Ghost不仅具有单机硬盘备份与还原功能，还支 持在网络环境下硬盘的备份与还原。用户可以实 现在局域网、对等网内同时进行多台计算机硬盘 克隆操作，能快速实现为网内所有计算机安装操 作系统和应用程序。
第10章 数据备份与恢复
还可以利用（AutoInstall Builder）组件将已安装 好的程序打包分发，实现为多台计算机同时更新应 用程序。
Ghost可以将一个硬盘中的数据完全相同地复制 到另一个硬盘中，它还提供硬盘备份、硬盘分区等 功能。可以在DOS或Windows下直接运行Ghost.exe 文件。
-15-
第10章 数据备份与恢复
10.3 用户数据备份 用户数据备份是针对具体应用程序和用户产 生的数据。将用户重要数据与操作系统分别存储 在不同的分区或其它存储器上是保护数据、提高 工作效率非常有效的方法。 许多操作系统和应用程序在默认状态下都将 存放应用数据的位置定义到系统文件目录下（如 C盘下）。由于操作系统非常容易受到计算机病 毒等破坏，所以，在安装完系统和应用程序后， 最好通过手工将用户数据存放到指定的数据分区 上。
第10章 数据备份与恢复
第10章 数据备份与恢复
10.1 数据备份概述 10.2 系统数据备份 10.3 用户数据备份 10.4 网络数据备份 10.5 数据恢复
-1-
第10章 数据备份与恢复
10.1 数据备份概述
数据备份与恢复技术就是如何把遭到破坏和丢失的数 据还原为正常的和可用的数据。
数据备份就是将数据以某种方式加以保留，以便在 系统需要时重新恢复和利用。对一个完整的信息安全体 系而言，数据备份工作是必不可少的重要组成部分，其 作用主要体现在如下两个方面：
1．在数据遭到意外事件破坏时，通过数据恢复还原 数据。
2．数据备份是历史数据保存归档的最佳方式。
-2-
第10章 数据备份与恢复
与备份有关的常用术语： 1．本地备份。在单机的特定存储介质上进 行的备份称为本地备份。 2．异地备份。将文件备份到与本地计算机 物理上相分离的存储介质上称为异地备份。 3．可更新备份。备份到可读写的存储介质 上。 4．不可更新备份。备份到只读存储介质上。 5．完全备份。对包括系统应用程序和数据 库等一个备份周期内的所有数据进行全部备份。 6．差分备份。只备份上次完全备份以后有 变化的数据。
硬盘备份过程请看教材和课堂演示。
-13-
第10章 数据备份与恢复
2．硬盘恢复 请看教材和课堂演示。 3．复制硬盘 请看教材和课堂演示。 4．复制分区 请看教材和课堂演示。 5．分区备份 请看教材和课堂演示。 6．分区恢复 请看教材和课堂演示。
-14-
第10章 数据备份与恢复
7．映像文件检查 请看教材和课堂演示 其他备份方法 1．利用主板BIOS提供的备份工具； 2．利用杀毒软件的备份功能； 3．操作系统的备份功能。
第10章 数据备份与恢复
5．RAID5模式：也采用多块硬盘并行存储 的模式，但在写入数据时总在其中的某块硬盘上 写有该组数据的校验和，即使某一块硬盘损坏， 其数据也可以通过其他硬盘上的数据恢复出来。
在实际应用中，选择RAID级别时主要考虑 三个因素：安全、性能和成本。
-8-
第10章 数据备份与恢复
4．RAID3模式：是把数据分成多个“块”， 按照一定的容错算法，存放在N+1个硬盘上，第 N+1个硬盘上存储的数据是校验容错信息，当这 N+1个硬盘中的一个硬盘出现故障时，从其它N 个硬盘中的数据也可以恢复原始数据，并可以继 续工作，当更换一个新硬盘后，系统可以重新恢 复完整的校验容错信息。
-7-
1．RAID0模式：在进行数据存取时，能同 时对这几个磁盘进行存储访问，提高磁盘的整体 数据传输速度。
2．RAID1模式：每一个磁盘驱动器都有一 个对应的镜像磁盘驱动器，实现数据的自动备份。
-6-
第10章 数据备份与恢复
3．RAID 0+1模式：为RAID0和RAID1的组 合，既提高了驱动器读取速度，又保障了数据的 安全性。
1. 硬盘备份 Ghost对硬盘进行备份是按照簇方式将硬盘上的 所有内容全部备份下来，并可采用映像文件形式保 存在另外一个硬盘上。
-12-
第10章 数据备份与恢复
在需要恢复整个硬盘数据时，就可以利用这 个映像文件，还原原硬盘上的所有数据。
在硬盘或分区备份、复制之前应该做好如下 准备工作：清除原硬盘或分区中“垃圾”文件， 如清空回收站，对硬盘进行碎片整理。不要将有 坏道的硬盘作为原盘使用，这样可以提高硬盘备 份效率。
-9-
第10章 数据备份与恢复
最后是在硬盘中找到一部分连续的空间，以 便将要修改的数据保存到其中。
现在的还原卡大多集成在10M/100M网卡中， 实现了网络还原功能。
利用网络还原卡可在完全无人值班的情况下 定时自动维护；可以让计算机自动定时网络拷贝； 可以实现远程遥控开机和关机等。
-10-
第10章 数据备份与恢复
-3-
第10章 数据备份与恢复
-4-
第10章 数据备份与恢复
-5-
第10章 数据备份与恢复
RAID的具体实现可以通过硬件也可以靠软 件方法来完成，如Windows NT/2000/XP操作系统 就提供RAID软件功能。目前磁盘阵列模式有 RAID0～RAID7。常用的磁盘阵列有5种模式： RAID0、RAID1、RAID0+1、RAID3、RAID5。
10.2.2 系统还原卡
让硬盘系统数据恢复到预先设置的状态。 还原卡的基本原理是在计算机启动时，首先接管 BIOS的INT13中断，将FAT、引导区、CMOS信 息、中断向量表等信息都保存到卡内的临时储存 单元中，或在硬盘的隐藏扇区中作为第一个备份， 用自带的中断向量表来替换原始的中断向量表； 再将FAT等信息保存到临时储存单元中作为第二 个备份，用来应付系统运行时对硬盘上的数据修 改；
-16-
第10章 数据备份与恢复
10.2.3 克隆大师Ghost 克隆大师Norton Ghost是最著名的硬盘备份工
具，Ghost 对现有的操作系统都有良好的支持。 Ghost不仅具有单机硬盘备份与还原功能，还支 持在网络环境下硬盘的备份与还原。用户可以实 现在局域网、对等网内同时进行多台计算机硬盘 克隆操作，能快速实现为网内所有计算机安装操 作系统和应用程序。