灾难恢复名词解释
第7章 服务器的灾难恢复
服务器的灾难恢复是指灾难发生之后，管理员 尽最大可能，快速恢复服务器的正常工作以及丢 失数据的过程。
（1）执行常规的用户数据备份
（2）执行系统状态数据的备份
（3）将故障恢复控制台安装为启动选项
7.1 磁盘文件的备份与还原
由于磁盘驱动器损坏、病毒感染、供电中断、 网络故障以及其他一些原因，可能引起磁盘中数 据的丢失和损坏。因此，对于系统管理员来说， 定期备份服务器硬盘上的数据是非常必要的。数 据被备份之后，在需要时就可以将它们还原。即 使数据出现错误或丢失的情况，也不会造成大的 损失。
因为备份工作将关闭打开的文件，因此在大多数 时候大量的备份工作要在非工作时间内进行。
为了让管理员在备份时不用等在系统边上手动 地开启备份程序，Windows 2000的备份程序提供 了使用“计划作业”的方式来备份数据，该方式 可以让“备份”程序在管理员指定的时间内自动 运行，从而实现了无人值守的备份工作方式。
备份就是从一个位置向另一个位置复制文件和 文件夹的过程。
在Windows 2000中，管理员可以使用“备份” 工具来保护数据免受意外的损失
一、数据备份的类型
1、副本备份：复制所有选中的文件，但不将这些文件标 记为已经备份 2、日备份：只备份当天有过改动的文件。 3、差异备份：在选定的文件和文件夹中只备份从上次备 份之后发生改动过的数据，不清除文件的“存档”属性。 4、增量备份：在选定的文件和文件夹中只备份从上次备 份之后发生改动过的数据，但在备份操作完成之后会清除 “存档”属性。 5、普通备份：提供最完整的备份，将所有选定的文件和 文件夹进行备份，该备份花费的时间是最长的，但在恢复 时最快和最容易。
通知用户关闭文件的方法通过Windows 2000的 “信使服 务”来完成。
07灾难恢复技术概述
课的类型：授新课
教学目标：了解灾难恢复的与意义，分析灾难恢复实施的过程
教学重点：分析灾难恢复实施的过程
教学难点：分析灾难恢复实施的过程
课时安排：2课时
教学方法：多媒体原理分析、讲授
教学过程：
一、灾难恢复的作用与意义
今天，计算机的应用越来越广泛，但使用计算机系统处理日常业务在提高效率的同时，也产生了新的问题，即数据失效问题。一旦发生数据失效，企业就会陷入困境：客户资料，技术文件，财务帐务等数据可能被损坏得面目全非，而允许恢复时间可能只有短短几天或更少。如果系统无法顺利恢复，最终结局不堪设想。所以企业或组织的信息化程度越高，备份和灾难恢复措施就越重要。
恢复文件、表以及其他对象
另一个常见的恢复是涉及单个的文件、表以及其他系统实体的恢复。在这种情况下，系统管理员使用备份系统数据库，或者其他控制机制，选择需要恢复的项目。假如使用磁带自动装载器或子系统，恢复过程可以在没有系统管理员的干预下继续进行。否则，需要将正确的磁带插入磁带设备或子系统。
恢复数据到另一位置
•恢复一个空目录。
•在目录树的不同位置恢复一个文件。
2）.没有数据或者不能读的磁带
假如数据没有存放在磁带上，当然就不能恢复，导致这种情况的原因有：
•备份失败或过早停止备份。
•使用磁带混乱，导致数据被覆盖。
•磁带过于磨损而不能使用。
•磁带由于过热、过湿、灰尘及其他因素而损坏。
假如在恢复过程中，遇到了磁带的失败，那么，你可以停止操作，清洁磁带驱动器中的磁头，可能是在磁头上沉积了污垢，致使磁带驱动器的读数据能力受到临时影响。有时，有必要清洗两次磁头。有时候，需要读取磁带上极端重要的数据，但由于污染和湿度影响，数据不能读出，必须使用专门的备用磁带技术装置使它们可读，这类服务花费高，且不保证数据一定能被恢复。
期末考试网络操作系统名词解释和论述题
一、名词解释1.域林：域林是指由一个或多个没有形成连续名字空间的域树组成，它与域树最明显的区别就在于域林之间没有形成连续的名字空间，而域树则是由一些具有连续名字空间的域组成。
2.域树：域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。
树中的域通过信任关系连接起来，活动目录包含一个或多个域树。
3.活动目录：Active Directory（活动目录，可简称为AD）是存储网络上对象的相关信息并使该信息可供用户和网络管理员使用的目录服务。
4.域：域（Domain）是Windows Server 2003目录服务的基本管理单位， Windows Server 2003把一个域作为一个完整的目录，在Windows Server 2003网络中，一个域能够轻松管理数据万个对象。
域是Active Directory服务逻辑结构的核心单元，是对象的容器。
5.域控制器：在Windows Server 2003的网络环境中，各域必须至少有一台域控制器（Domain Controller，简写为DC），存储此域中的Active Directory信息，并提供域相关服务，例如：登录验证、名称解析等。
换言之，没有域控制器，就没有所谓的域。
6.全局组：可以将多个即将被赋予相同权限的用户帐户加入到同一个全局组中。
全局组只能够包含与该组同一域中的用户和全局组。
全局组在域目录林中可以访问任何一个域中的资源。
7.工作组: 包括本地计算机上创建的账号和组的信息，这些账号和组只能在本地使用，由本地的目录数据库验证.8.安全组：安全组可以被设置权限。
例如：可设置让安全组对文件有“读取”或“改写”的权限。
安全组也可用在与安全无关的任务上，如，可以通过电子邮件软件将电子邮件发送给安全组。
9.简单卷：由单个动态磁盘的磁盘空间所组成的动态卷。
简单卷可以由磁盘上的单个区域或同一磁盘上链接在一起的多个区域组成。
10.镜像卷：镜像卷是具有容错能力的动态卷。
灾难恢复计划培训 保障组织生存能力
加强部门间的沟通与协作，共同应对灾难。
外部联动
与相关机构建立合作关系，共同应对外部风险。
CHAPTER 05
灾难恢复计划的持续改进
根据培训效果调整培训计划
培训反馈
收集员工在培训过程中的反馈，了解培训内容的难易程度、教学 方法等是否合适。
培训效果评估
通过测试、问卷调查等方式评估培训效果，了解员工对培训内容的 掌握程度和应用能力。
培养员工的团队协作能力，提高组织在应对灾难时的整体反 应速度和效率。
培训效果的评估与反馈
对培训的效果进行评估，了解员工对培训内容的掌握程度 和应用情况。
根据评估结果进行反馈和改进，不断完善和优化培训内容 和方式，确保培训的有效性和实用性。
CHAPTER 03
灾难恢复计划的培训方法与 技巧
理论培训：灾难恢复的基本知识与原则
总结词
通过模拟真实灾难场景，让参与者在实际操作中掌握灾难恢复计划的执行过程和技巧。
详细描述
模拟演练将模拟一个真实的灾难场景，让参与者在实际操作中体验恢复计划的执行过程 。演练将涵盖从灾难发生到恢复的整个过程，包括应急响应、数据备份、系统恢复等环 节。通过模拟演练，参与者将能够熟练掌握灾难恢复计划的执行技巧，提高应对灾难的
03
邀请员工参与培训内容的制定和修订，提高员工的参与度和积
极性。
定期对灾难恢复计划进行审查与更新
审查流程
建立定期审查灾难恢复计划的流程，确保计划的有效性和适用性 。
更新内容
根据审查结果，对灾难恢复计划进行更新，包括增减应急措施、 优化资源配置等。
更新频率
根据组织面临的风险和外部环境的变化，确定合适的审查与更新 频率。
保障组织生存能力
灾难恢复基本概念
灾难恢复基本概念及等级划分当前，灾难恢复在国内发展方兴未艾。
为普及灾难恢复相关知识，国内灾难恢复领域的领军企业GDS组织其资深的咨询顾问团队，特别就灾难恢复的基本概念，以及国家标准《信息系统灾难恢复规范》中对灾难恢复的等级划分进行了介绍。
灾难恢复的基本概念灾难是一种具有破坏性的突发事件，灾难恢复关注的是灾难对单位的正常运营和社会的正常秩序造成的影响。
其中最明显的是信息服务的中断和延迟影响业务运营。
停顿的时间越长，单位的信息化程度越高，损失就越大。
灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态而设计的活动和流程，其目的是减轻灾难的不良影响，保证信息系统所支持的关键业务在灾难发生后能及时恢复和继续运作。
灾难恢复主要涉及的技术和方案有数据的复制、备份和恢复、本地高可用性方案和远程集群等，但灾难恢复不仅仅是恢复计算机系统和网络，除了技术层面外，还涉及到风险分析、业务影响分析、策略制定和实施等方面，是一项系统性、多学科的专业性工作。
灾备中心是指用于灾难发生时接替生产系统运行进行数据处理和支持关键业务功能运作的场所，包括备用的数据处理中心、工作环境、生活设施和技术支持及运行管理人员。
灾难恢复工作包括灾难恢复规划和灾备中心的日常运行，以及灾难发生后的应急响应、关键业务功能在灾备中心的恢复和重续运行，及生产系统的灾后重建和回退工作。
灾难恢复规划是指为了减少灾难带来的损失和实现灾难恢复所做的事前计划和安排，包含需求确定、策略制定、策略实现、预案制定/落实/管理等四个阶段。
灾难备份是为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。
灾难备份是灾难恢复的基础，是围绕着灾难恢复所进行的各类备份工作。
灾难恢复的主要特点根据灾难恢复的目标和内涵，灾难恢复拥有四个主要特点：1. 为高风险、小概率事件准备由于灾难是低概率事件，灾难备份资源平时一般处于闲置状态，但灾难发生时，若灾备中心无法正常发挥作用，将造成巨大的影响。
网络安全--名词解释
网络安全：指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
安全管理：它是为实现安全目标而进行的有关决策、计划、组织和控制等方面的活动安全服务：指提供数据处理和数据传输安全性的方法安全策略：是指在某个安全区域内，用于所有与安全相关活动的一套规则。
访问控制：按用户身份及其所归属的某预定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。
物理安全；通过物理隔离实现网络安全/////逻辑安全：通过软件方面实现网络安全拒绝服务攻击：通过某些手段对目标造成麻烦，使某些服务被暂停甚至主机死机IP欺骗：使用一台计算机上网,而借用另外一台机器的IP地址,从而冒充另外一台机器与服务器打交道。
行动产生的IP数据包伪造的源IP地址,以便冒充其他系统或保护发件人的身分。
数字签名：使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。
防火墙：一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源，保护内部网络操作环境的特殊网络互连设备。
入侵检测:通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
安全协议:是建立在密码体制基础上的一种交互通信协议，它运用密码算法和协议逻辑来实现认证和密钥分配等目标。
中间人攻击：通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，计算机就称为“中间人”。
然后入侵者把这台计算机模拟一台或两台原始计算机,使“中间人”能够与原始计算机建立活动连接并允许其读取或修改传递的信息，然而两个原始计算机用户却认为他们是在互相通信。
ARP欺骗:伪造一个并不存在的ARP地址,从而造成计算机之间的网络不通。
源路由选择欺骗:利用IP数据包中的一个选项—IP Source Routing来指定路由,利用可信用户对服务器进行攻击TCP会话劫持：1被动劫持，就是在后台监视双方会话的数据流，丛中获得敏感数据；2主动劫持,将会话当中的某一台主机“踢"下线,然后由攻击者取代并接管会话SYN攻击:利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源泪滴攻击：利用那些在TCP/IP堆栈实现中信任IP碎片中的包的标题头所包含的信息来实现自己的攻击VPN：虚拟专用网，主要通过使用隧道技术在公用网络下建立一个临时的、安全的连接。
灾难恢复规范标准
1) 数据备份系统 2) 备用数据处理系统 3) 备用网络系统 4) 备用基础设施 5) 技术支持能力 6) 运行维护管理能力 7) 灾难恢复预案
灾难恢复项目小组的制定和职能
1.管理组：统筹规划，指挥各小组按照既定计划进行执行。 2.部门恢复组：负责制定各部门情况制定应急备案，确定各部门数据 和财产的保护方式并执行保护，确定各部门数据的恢复方式并执行恢 复。 3.计算机恢复组：负责对全公司范围内的计算机故障进行排除、恢复 范围包括系统、必备办公软件。 4.损坏评估组：负责对公司损失的重要数据、财务进行总体评估。并 针对相应损失的财产进行汇总并结合拥有的保险进行申报。 5.安全组：负责灾难发生后的人员、数据、财务的安全进行保护。并 制定相应的安全策略。 6.设备支持组：负责对公司服务器、网络设备、交换机的故障进行排 除，制定相应解决重建方案。 7、数据恢复组：负责对公司各平台数据进行恢复，并制定相应数据 恢复方案。
业务系统数据导入：
数据恢复小组成员需根据导出的数据结合自己管理的业务平台进行数据导入 ，并测试可行性。再导入成功并可使用后及时同个小组成员负责人进行通知 。
(二）、非自然灾害引起的灾难恢复流程
非自然灾害引起的灾难恢复通常破坏较小，但是风险程度仍不可忽视 ，如电力故障导致的关键业务系统无法运行同样会给我们的公司带来一 定的影响。但由于破坏程度的不同，我们将引入业务持续计划（BCP） 这样一个概念。 业务持续计划是为了防止正常业务行为的中断而被建立的计划。当面对 由于人为造成的故障或灾难以及由此造成的财产损和正常业务不能正常 使用时，BCP主要被设计用来保护关键业务步骤。BCP是最小化对于业务 的干扰效果和使业务能恢复正常运行的计划。 RTO （Recovery Time Object）恢复时间是指EIA部门同公司签订的故障 响应恢复时间，如确保在1小时内排除故障，使业务系统重新恢复工作。 RPO (Recovery Point Objective)恢复点目标，该指标规定在灾难发生后， 公司所能够容忍的数据丢失量，该指标由EIA部门同公司签订。 对于RTO和RPO目标的实现，需要人力、物力的支持，因此对于高效， 最小化的BCP指标，往往也会花费大量的财力资源。在执行业务持续计 划的同时，由于造成的灾难和破坏性并不严重，因此可直接进入业务平 台恢复阶段。
灾难恢复
9-2.2.1不间断电源配置 2.2.1不间断电源配置
配置不间断电源的步骤: 配置不间断电源的步骤: ( 1 ) 单 击 【 开 始 】 |【 设 置 】 | 控制面板】命令,打开【控制面板】 【控制面板】命令,打开【控制面板】 窗口, 双击【 电源选项】 图标, 窗口 , 双击 【 电源选项 】 图标 , 打开 电源选项属性】 对话框, 单击UPS UPS标 【 电源选项属性 】 对话框 , 单击 UPS 标 打开UPS选项卡. UPS选项卡 签,打开UPS选项卡.
9-2.2 电源配置
9-2.2.2电源节能选项配置 2.2.2电源节能选项配置
电源节能选项可降低系统对电量的消耗, 电源节能选项可降低系统对电量的消耗,为移动用户提供更好的支持 能力. 2003操作系统支持待机和休眠两种电源节能选项 操作系统支持待机和休眠两种电源节能选项. 能力 . Windows Server 2003 操作系统支持待机和休眠两种电源节能选项 . 1.待机 待机选项不保存系统数据,将整个计算机系统处于低电压状态, 待机选项不保存系统数据,将整个计算机系统处于低电压状态,在待 机状态下发生电源失灵,用户将丢失所有未保存数据, 机状态下发生电源失灵,用户将丢失所有未保存数据,用户移动鼠标或进 行任何键盘击键操作都将重新激活系统. 行任何键盘击键操作都将重新激活系统. Windows Server 2003 操作系统要启 用待机功能, 用待机功能,要求电源必须高级配置电源 接口(ACPI)功能,并且要求系统BIOS BIOS启 接口(ACPI)功能,并且要求系统BIOS启 用该功能.然后执行的操作步骤如下: 用该功能.然后执行的操作步骤如下: 打开【电源选项属性】对话框, 打开【电源选项属性】对话框,单击 高级】标签,打开【高级】选项卡, 【高级】标签,打开【高级】选项卡,在 在按下计算机电源按钮时】 【在按下计算机电源按钮时】和【在按下 计算机睡眠按钮时】 计算机睡眠按钮时】两个下拉列表中都选 待机】选项,单击【确定】按钮. 择【待机】选项,单击【确定】按钮.
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
灾难恢复名词解释
灾难恢复是指在某些特殊事件或故障之后，使系统达到或超过最大允许工作状态所采取的必要措施和手段。
主要包括故障前和故障后两个方面：故障前，即故障前所采取的防范措施，如故障前进行的操作及检查，对维修工作所需的工具设备进行全面的维护检查等;故障后，即故障发生后所采取的紧急措施，如备用系统或部件的投入、控制程序重新启动以保证继续正常工作等。
1、避免人为或自然的危害性后果，尽量减少或消除失误，提高系统可靠性，即使出现失误，也要力争将失误限制在最小范围内，不至于造成较大的损失。
2、加强预防管理，平时应加强日常维护管理工作，针对薄弱环节和有可能发生故障的部位，要进行定期或不定期检查，做好记录。
对关键的计算机设备要专门配备技术水平高、责任心强的值班操作人员，实行集中管理。
3、加强培训，提高技术人员和维修工人的素质，要定期开展对职工的培训教育，建立各种规章制度，严格按规章制度办事，遵守劳动纪律。
要根据生产的需要选派有经验的工人参加各类相关培训学习，并定期轮换调整，同时也要做好岗位练兵工作。
4、制定维修和安全操作规程，明确规定检修项目和步骤，注意解决生产与检修的矛盾。
5、完善设备、工具的备品备件，加强计划供应，合理储备，使设备、工具处于良好状态，以适应紧急情况的处理。
6、在出现事故的情况下，应迅速将故障排除，不得影响其他生产活动。
7、当紧急故障不能马上排除时，应采取措施，对电网、供水、供气等加强监视，
注意外来干扰，防止故障蔓延扩大。
8、快速判断故障的原因，区分硬件和软件故障，对关键部件进行替换和修理，确认故障已经排除，并经现场试验正常后，才能向系统恢复正常运行。
9、要及时采取措施，避免故障再次发生，保持连续生产，一旦发现异常，应及时查找原因，快速恢复系统正常工作。
10、当出现紧急故障，经判断，由于更换备件、组装调试等措施难以恢复系统功能时，应按报告制度向上级汇报，请求上级支援。
11、对系统运行情况进行跟踪了解，及时总结运行状况，不断优化运行程序，使系统运行状况始终保持在最佳状态。