文档介绍：安全管理与安全评估 1大纲?业务连续性计划?安全管理?信息系统安全方案设计方法 2业务连续性计划?数据备份技术?灾难恢复技术?安全应急响应 3数据备份的定义?数据备份不仅仅是简单的文件复制,也不等于文件的永久性归档。?要求一种高速、大容量的存储介质将所有的文件(网络系统、应用软件和用户数据)进行全面的复制与管理。 4个人数据备份?个人数据备份:对个人电脑硬盘中的数据进行备份?特点: ?对单机数据进行备份,数据量不大?无长期保存需求,备份仅仅是为了防止数据丢失?无专业数据库应用?系统可随时停机?手工恢复数据?个人电脑中需要备份的数据包括操作系统、应用软件与各种文件。( ntbackup, ghost , gghost ) 5数据备份的类型?按照备份的数据量分类?按照备份状态分类?按照备份的层次分类?按照备份的地点分类 6按照备份的数据量分类( 1/3 ) ?完全备份:整个系统全面完整的备份,包括所有的应用、操作系统组件和数据。?优点: ①恢复时间最短②操作最方便(使用灾难发生前一天的备份,就可以恢复丢失的数据) ③最可靠?缺点: ①若每天都对系统进行完全备份,在备份数据中存在大量的重复信息,增加用户的成本②由于需要备份的数据量很大,备份很耗时 7按照备份的数据量分类( 2/3 ) ?增量备份:只备份上次备份以后有变化的数据。?优点: ?缺点:恢复时间长(如果事故发生,则需要多个备份以恢复整个系统)。 8按照备份的数据量分类( 3/3 ) ?差异备份:对所有上次完全备份后已被修改或添加的文件的存储。?优点:恢复时间较快?缺点: ?按需备份:根据临时需要有选择地进行数据备份。 9三种方式比较?完全备份备份全部选中的文件夹,并不依赖文件的存档属性来确定备份那些文件。(在备份过程中,任何现有的标记都被清除,每个文件都被标记为已备份,换言之,清除存档属性)。?差异备份差异备份是针对完全备份:备份上一次的完全备份后发生变化的所有文件。(差异备份过程中,只备份有标记的那些选中的文件和文件夹。它不清除标记,既:备份后不标记为已备份文件,换言之,不清除存档属性)。?增量备份增量备份是针对于上一次备份(无论是哪种备份):备份上一次备份后, 所有发生变化的文件。(增量备份过程中,只备份有标记的选中的文件和文件夹,它清除标记, 既:备份后标记文件,换言之,清除存档属性。) 10