第10章 数据备份与恢复 计算机信息安全技术课件

-11-
第10章 数据备份与恢复
还可以利用（AutoInstall Builder）组件将已安装 好的程序打包分发，实现为多台计算机同时更新应 用程序。
Ghost可以将一个硬盘中的数据完全相同地复制 到另一个硬盘中，它还提供硬盘备份、硬盘分区等 功能。可以在DOS或Windows下直接运行Ghost.exe 文件。
-15-
第10章 数据备份与恢复
10.3 用户数据备份 用户数据备份是针对具体应用程序和用户产 生的数据。将用户重要数据与操作系统分别存储 在不同的分区或其它存储器上是保护数据、提高 工作效率非常有效的方法。 许多操作系统和应用程序在默认状态下都将 存放应用数据的位置定义到系统文件目录下（如 C盘下）。由于操作系统非常容易受到计算机病 毒等破坏，所以，在安装完系统和应用程序后， 最好通过手工将用户数据存放到指定的数据分区 上。
第10章 数据备份与恢复
第10章 数据备份与恢复
10.1 数据备份概述 10.2 系统数据备份 10.3 用户数据备份 10.4 网络数据备份 10.5 数据恢复
-1-
第10章 数据备份与恢复
10.1 数据备份概述
数据备份与恢复技术就是如何把遭到破坏和丢失的数 据还原为正常的和可用的数据。
数据备份就是将数据以某种方式加以保留，以便在 系统需要时重新恢复和利用。对一个完整的信息安全体 系而言，数据备份工作是必不可少的重要组成部分，其 作用主要体现在如下两个方面：
1．在数据遭到意外事件破坏时，通过数据恢复还原 数据。
2．数据备份是历史数据保存归档的最佳方式。
-2-
第10章 数据备份与恢复
与备份有关的常用术语： 1．本地备份。在单机的特定存储介质上进 行的备份称为本地备份。 2．异地备份。将文件备份到与本地计算机 物理上相分离的存储介质上称为异地备份。 3．可更新备份。备份到可读写的存储介质 上。 4．不可更新备份。备份到只读存储介质上。 5．完全备份。对包括系统应用程序和数据 库等一个备份周期内的所有数据进行全部备份。 6．差分备份。只备份上次完全备份以后有 变化的数据。
硬盘备份过程请看教材和课堂演示。
-13-
第10章 数据备份与恢复
2．硬盘恢复 请看教材和课堂演示。 3．复制硬盘 请看教材和课堂演示。 4．复制分区 请看教材和课堂演示。 5．分区备份 请看教材和课堂演示。 6．分区恢复 请看教材和课堂演示。
-14-
第10章 数据备份与恢复
7．映像文件检查 请看教材和课堂演示 其他备份方法 1．利用主板BIOS提供的备份工具； 2．利用杀毒软件的备份功能； 3．操作系统的备份功能。
第10章 数据备份与恢复
5．RAID5模式：也采用多块硬盘并行存储 的模式，但在写入数据时总在其中的某块硬盘上 写有该组数据的校验和，即使某一块硬盘损坏， 其数据也可以通过其他硬盘上的数据恢复出来。
在实际应用中，选择RAID级别时主要考虑 三个因素：安全、性能和成本。
-8-
第10章 数据备份与恢复
4．RAID3模式：是把数据分成多个“块”， 按照一定的容错算法，存放在N+1个硬盘上，第 N+1个硬盘上存储的数据是校验容错信息，当这 N+1个硬盘中的一个硬盘出现故障时，从其它N 个硬盘中的数据也可以恢复原始数据，并可以继 续工作，当更换一个新硬盘后，系统可以重新恢 复完整的校验容错信息。
-7-
1．RAID0模式：在进行数据存取时，能同 时对这几个磁盘进行存储访问，提高磁盘的整体 数据传输速度。
2．RAID1模式：每一个磁盘驱动器都有一 个对应的镜像磁盘驱动器，实现数据的自动备份。
-6-
第10章 数据备份与恢复
3．RAID 0+1模式：为RAID0和RAID1的组 合，既提高了驱动器读取速度，又保障了数据的 安全性。
1. 硬盘备份 Ghost对硬盘进行备份是按照簇方式将硬盘上的 所有内容全部备份下来，并可采用映像文件形式保 存在另外一个硬盘上。
-12-
第10章 数据备份与恢复
在需要恢复整个硬盘数据时，就可以利用这 个映像文件，还原原硬盘上的所有数据。
在硬盘或分区备份、复制之前应该做好如下 准备工作：清除原硬盘或分区中“垃圾”文件， 如清空回收站，对硬盘进行碎片整理。不要将有 坏道的硬盘作为原盘使用，这样可以提高硬盘备 份效率。
-9-
第10章 数据备份与恢复
最后是在硬盘中找到一部分连续的空间，以 便将要修改的数据保存到其中。
现在的还原卡大多集成在10M/100M网卡中， 实现了网络还原功能。
利用网络还原卡可在完全无人值班的情况下 定时自动维护；可以让计算机自动定时网络拷贝； 可以实现远程遥控开机和关机等。
-10-
第10章 数据备份与恢复
-3-
第10章 数据备份与恢复
-4-
第10章 数据备份与恢复
-5-
第10章 数据备份与恢复
RAID的具体实现可以通过硬件也可以靠软 件方法来完成，如Windows NT/2000/XP操作系统 就提供RAID软件功能。目前磁盘阵列模式有 RAID0～RAID7。常用的磁盘阵列有5种模式： RAID0、RAID1、RAID0+1、RAID3、RAID5。
10.2.2 系统还原卡
让硬盘系统数据恢复到预先设置的状态。 还原卡的基本原理是在计算机启动时，首先接管 BIOS的INT13中断，将FAT、引导区、CMOS信 息、中断向量表等信息都保存到卡内的临时储存 单元中，或在硬盘的隐藏扇区中作为第一个备份， 用自带的中断向量表来替换原始的中断向量表； 再将FAT等信息保存到临时储存单元中作为第二 个备份，用来应付系统运行时对硬盘上的数据修 改；
-16-
第10章 数据备份与恢复
10.2.3 克隆大师Ghost 克隆大师Norton Ghost是最著名的硬盘备份工
具，Ghost 对现有的操作系统都有良好的支持。 Ghost不仅具有单机硬盘备份与还原功能，还支 持在网络环境下硬盘的备份与还原。用户可以实 现在局域网、对等网内同时进行多台计算机硬盘 克隆操作，能快速实现为网内所有计算机安装操 作系统和应用程序。