项目八应急响应与灾难恢复ppt课件

1、应急呼应与灾难恢复工程八单位：计算机信息系1学习目的经过本章的学习，可以了解应急呼应与灾难恢复的含义；了解容灾与数据备份的方法和技术；了解应急呼应的组织与程序；了解灾难恢复的战略与步骤；掌握Ghost和Winhex的根本运用方法。2目录 Contents3 8.1 应急呼应与灾难恢复概述 8.2 应急呼应模型与操作流程 8.3 数据备份 8.4 灾难恢复与容灾建立 8.5 容错系统 8.6 运用实例目录 Contents8.1 应急呼应与灾难恢复概述8.1.1 应急呼应与信息灾难的含义 8.1.2 应急呼应组织的产生与开展 8.1.3 灾难发生的缘由与危害 48.1.4 灾难发和灾难恢复 8.

2、1 应急呼应与灾难恢复概述8.1.1应急呼应与信息灾难的含义 应急呼应通常是指一个组织为了应对各种平安事件的发生所做的预备任务以及在突发事件发生时或者发生后所采取的措施。 51.应急呼应的含义 平安事件 破坏数据与信息系统的行为 严密性平安事件：入侵系统并读取信息、搭线窃听、远程探测网络拓扑构造和计算机系统配置等。 完好性平安事件：入侵系统并篡改数据、劫持网络衔接并篡改或插入数据、安装特洛伊木马、计算机病毒修正文件或引导区等。 可用性平安事件：系统缺点、回绝效力攻击、计算机蠕虫以耗费系统资源或网络宽带为目的等。 8.1 应急呼应与灾难恢复概述8.1 应急呼应与灾难恢复概述由于自然的缘由洪水、台

3、风、地震、雷击等，不测事故火灾、塌方、供电缺点，恶意攻击，人为失误等呵斥信息系统运转严重缺点或瘫痪，使信息系统支持的业务功能停顿或效力程度不可接受、到达特定的时间的突发性事件。 72.信息灾难的含义与景象81970年越南战争期间，美国威斯康星大学的国防数学研讨中心遭到炸弹袭击。结果是一个研讨生被杀害，整个建筑被炸，计算机信息系统与积累了20年的数据全部毁于一旦。9.11恐惧袭击事件更是使入驻世贸中心的几百家公司数据瞬间被毁，呵斥许多公司无法继续运营。8.1 应急呼应与灾难恢复概述98.1 应急呼应与灾难恢复概述灾难系统灾难数据灾难数据失真数据部分丧失数据完全被毁系统失灵系统瘫痪系统恶变3.灾难

4、的类型108.1.3灾难发生的缘由与危害1.灾难发生的缘由8.1 应急呼应与灾难恢复概述112.灾难的危害根据互联网数据中心的调查，在20世纪最后10年中，在美国发生过灾难的公司中，55%的公司当即倒闭，剩下45%中，由于信息数据丧失，其中29%的公司在两年内倒闭，能生存下来的仅占16%。根据美国劳工部的统计数据，在丧失关键数据记录的公司里，90%的公司在1年内破产。对于那些丧失重要数据记录的公司来说，其利润将下降30%50%！ 9.1 应急呼应与灾难恢复概述128.1.4容灾和灾难恢复容灾与灾难恢复容灾技术灾难恢复8.1 应急呼应与灾难恢复概述容灾对于计算机信息系统而言，就是提供一个能防止用

5、户业务系统蒙受各种灾难破坏与攻击影响的系统。138.1 应急呼应与灾难恢复概述1.容灾技术14 从狭义的角度讲，容灾是指除了消费站点以外，用户另外建立的冗余站点，当灾难发生，消费站点遭到破坏时，冗余站点可以接纳用户正常的业务，到达业务不延续的目的，业务延续性是容灾的最终建立目的。8.1 应急呼应与灾难恢复概述 灾难恢复是将信息系统从灾难呵斥的缺点或瘫痪形状恢复到可正常运转形状，并将其支持的业务功能从灾难呵斥的不正常形状恢复到可接受形状。158.1 应急呼应与灾难恢复概述2.灾难恢复8.2 应急呼应模型与操作流程8.2.1应急呼应模型美国国防部提出了信息保证(Information Assura

6、nce，IA)的概念，并给出了包含防护(Protection) 、检测(Detection) 、呼应(Response) 3个环节的动态模型，后来又添加了恢复(Restore) 环节，简称为PDRR模型。161.PDRR应急呼应模型8.2 应急呼应模型与操作流程17应急呼应过程操作流程可以用三阶段来描画:目录 Contents8.3数据备份8.3.1 数据平安问题8.3.2 数据存储技术188.3.3 数据备份技术 IDG公司对美国发生过信息灾难的公司进展统计，55%的公司立刻倒闭，29%的公司2年后倒闭。2003年，上海发生轨道工程工地坍塌，3座大楼平安遭到严重要挟。为抢救楼内的数据信息，人

7、们冒着生命危险进入即将倒塌的楼内将存放重要数据的磁盘强出。191.维护数据的重要性8.3 数据备份数据存储量急剧膨胀。数据访问时间和方式的全方位要求，即7*24*365随时随地提供访问。数据构造与格式多样性。存储设备异构性。20数据的多样性也为数据维护提出了新的技术要求。2.数据的多样性8.3 数据备份 如何才干维护企业与个人赖以生存和开展的数据平安？最重要的是冗余技术，包括数据备份、冗余的设备、软件和人员等。目前曾经有许多数据维护的技术：213.数据的维护与措施8.3 数据备份存储介质存储方式228.3 数据备份 8.3.2数据存储技术存储介质存储方式磁盘与磁盘阵列、磁带机与磁带库、光盘与光

8、盘库231DAS-Direct Attached Storage直接附加存储2NAS - Network Attached Storage网络附加存储3SAN - Storage Area Network区域网络存储4分级存储5虚拟存储8.3 数据备份241.数据备份的定义与意义定义：就是将数据加以保管，以便在系统蒙受破坏或其他特定情况下，重新加以利用进展系统恢复的一个过程意义：数据备份与数据恢复是维护数据的最后手段，也是防止信息攻击的最后一道防线 数据备份8.3 数据备份 8.3.3数据存储技术252.数据备份分类根据备份的数据量分类：全备份、增量备份、差分备份、综合性完备备份根据备份方式分

9、类：物理备份、逻辑备份根据备份时间分类：冷备份脱机备份、热备份联机备份 根据备份实现的层次分类：硬件冗余、软件备份根据备份地点分类：本地备份、异地备份8.3 数据备份 数据备份的战略是指确定需求备份的内容、备份时间以及备份方式。常用的备份战略有完全备份、增量备份、差分备份以及这三种备份战略的组合。对于操作系统和运用程序代码，可在每次系统更新或安装新软件时做一次全备份。对于日常更新量很大，但总体数据量不是很大的关键运用数据库，可在每天用户运用量较小的时段安排做全备份。对于总体数据量很大，但日常更新量相对较小的关键运用数据库，可每隔一周或更长时间做一次全备份，而每隔一个较短的时间如：每天做一次增量

10、备份。制定备份战略时可以参考如下规那么：263.指定数据备份的规那么8.3 数据备份8.4 数据恢复工具 流行的数据恢复工具有：Finaldata、EasyRecovery、DataExplore、R-Studio和Lost&Found。 28容灾中心建立方式自行建立多方共建或经过互惠协议获取；租用商业化灾难备份中心的根底设备。8.4 灾难恢复与容灾建立3.容灾中心建立方式8.5 容错系统 8.5.1容错系统与容错计算机系统的缺点可分为两类：一类是“致命的，不能够自行修复，例如系统的主要部件全部损坏；另一类是部分的，能够被修复，例如部分元件失效、线路缺点、偶尔干扰引起的过失等 。容错系统就是利

11、用容错技术构造的一种可以自动排除非致命性缺点的系统。1. 容错系统298.5 容错系统硬件容错是指电子计算机在任务过程中，一旦硬件部分发生缺点，在容错功能电路的支持下，自动进展切换，用正常的电路部分替代缺点电路部分，从而保证系统不延续地延续运转， 保证原定计算方法或运转程序准确地执行及完成的才干。软件容错是指对软件错误的允许程度以及支持硬件容错的相应软件功能。容错系统具有对缺点的允许才干和自测试才干，包括硬件容错与软件容错两部分。308.5 容错系统容错技术是建立在冗余技术根底之上的。冗余技术又称贮藏技术，它是利用系统的并联模型来提高系统可靠性的一种手段。3. 冗余技术冗余技术根据资源不同根据

12、线路的物理衔接方式硬件冗余软件冗余时间冗余信息冗余反复线路备份线路318.5 容错系统硬件冗余是经过外加硬件的方式来到达系统容错目的的容错方式，该技术广为采用。它是用两倍、四倍甚至更多的元件堆积反复，相互并联，从而添加系统的可靠性。硬件冗余的部件可以是并行任务的，也可以只需一个模块任务，而其它模块那么处于待命形状。一旦任务模块出现缺点，立刻切换到备份的模块之一。这种系统必需具备检错和切换才干。软件容错技术是指开发容错软件的适宜环境和系统方法，其主要目的是提供足够的冗余信息与算法程序，使系统在实践运转过程中可以及时发现程序错误，采取补救措施，保证整个计算的正确运转。(1) 硬件冗余(2) 软件冗

13、余328.5 容错系统时间冗余是指以反复执行指令指令复执或程序程序复算来消除瞬时错误带来的影响。其典型运用是程序卷回。这种技术用来检验一段程序完成时的计算数据，如发现有错，那么卷回继续重算那一部分。假设一次卷回不处理问题，还可多次卷回，直到缺点消除或断定不能消除缺点为止。信息冗余是靠添加信息的多余度来提高可靠性的，这些附加的信息位具有如下功能：当代码中某些信息位发生错误包括附加位本身的错误时能及时发现错误检错，或者能恢复原来的信息纠错。在数字系统中的信息传送和算术逻辑运算中广泛运用的奇偶码、海明码、乘积码、循环码，以及各种算术误差码都有很强的检错或纠错才干。(3) 时间冗余(4) 信息冗余33

14、目录 Contents8.6运用实例8.6.1运用Norton Ghost进展文件备份与复原 8.6.2运用Windows 7创建系统映像 34358.6 运用实例1.Norton Ghost的功能 Norton Ghost是美国赛门铁克公司旗下的一款出色的硬盘备份复原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份复原。Ghost 2003 可以在 Windows 环境下运转，但其中心的备份和恢复仍要在 DOS 下完成，Ghost最新的版本是15.0，可以让用户直接在 Windows 环境下，对系统分区进展热备份而无须封锁 Windows系统，它新增

15、的增量备份功能，可以将磁盘上新近变卦的信息添加到原有的备份镜像文件中去，不用再反复执行整盘备份的操作，它还可以在不启动 Windows 的情况下，经过光盘启动来完成分区的恢复操作。 8.6.1运用Norton Ghost进展文件备份与复原 368.6 运用实例2.Ghost 15的安装与设置 安装1运转Setup.exe，然后在Ghost 15安装界面中单击【下一步】按钮，如图9-8所示。 2在“Norton Ghost InstallShield Wizard对话框中，勾中“我接受该答应证协议中的条款(A)，假设要将ghost安装到C盘那么单击【立刻安装】，假设要将ghost安装到其他盘那么

16、单击【自定义安装】按钮，进展安装途径设置，如图9-9所示。 图9-8 Ghost安装界面图9-9 “Norton Ghost InstallShield Wizard对话框 378.6 运用实例3安装终了重启计算机后，Ghost 15有个激活导游，引导用户激活产品，在没有激活的形状下，用户可以正常运用Ghost 15的备份/恢复功能，但一些辅助功能不能运用。假设有密钥，选择第一个，输入答应证密钥并单击【下一步】进展激活，如图9-10所示。 4进入完成界面，单击【完成】按钮。此时，要运转Ghost需求进展重启，在确珍重要文件都已保管的情况下重启电脑。 图9-10 “Norton Ghost产品激

17、活对话框 388.6 运用实例初始设置1设置备份的目的位置：在图9-12“Easy Setup对话框“备份目的框中单击【阅读】按钮，可以选择备份存放的位置。 2更改调度：在“备份我的文档框中单击“调度命令，翻开“更改调度对话框，在这里可以指定运转备份的时间和频率，如图9-13所示。 图9-12 “Easy Setup对话框 图9-13 “更改调度对话框 398.6 运用实例3经过对事件触发器中的常规选项设置，可以指定在某些事件发生时自动运转备份，如图9-14。例如启动指定的运用程序或恣意用户登录到计算机时运转备份，可以有效防止因操作失误而呵斥的损失或破坏，也可以有效防止黑客或病毒的攻击，经过恢

18、复备份将运用程序或计算机形状恢复到黑客或病毒攻击之前的形状。 图9-14 设置“常规选项 408.6 运用实例定义备份导游1在“定义备份导游对话框中选择“备份我的电脑， 单击【下一步】，如图9-15所示。 2在“备份驱动器选择栏中选择C盘进展备份，单击【下一步】。 3选择“恢复点集选项，以节约备份所占磁盘空间及破费时间，如图9-17所示。 图9-15 “定义备份导游对话框 图9-17选择“恢复点集选项 418.6 运用实例4用户除了将备份文件储存在本地磁盘空间外，还可以设置存储目录为网络目的。这样就可以防止本地硬盘出缺点时，原文件与备份文件同时丧失的问题，如图9-18所示。 5对于运用 Goo

19、gle Desktop 工具的用户，可以选中“为Google Desktop启用搜索引擎支持 ，开启该功能后，用户就可以运用Google Desktop来搜索并恢复存储在恢复文件中的文件，如图9-19所示。 图9-18 备份目的 图9-17为Google Desktop启用搜索引擎支持 428.6 运用实例6用户可以选择对备份文件进展加密，Ghost 15支持多种高强度加密方式，防止了备份文件泄密问题，如图9-20所示。 7在备份时间中，根据本人的需求，设置备份时间和频率，如图9-21所示。 图9-20 加密设置 图9-21 备份时间设置 438.6 运用实例8最后检验定义备份导游完成界面中的

20、设置信息能否与他期望的设置一致，假设一致，那么单击【完成】，假设不一致，单击【上一步】进展修正，如图9-22所示。 图9-22 定义备份导游完成界面 448.6 运用实例3.在windows界面中运转Ghost 15进入Ghost 15的主页 翻开Ghost 15主界面选择“主页标签，用户可以看到“当前备份形状备份风险警报、备份文件存储目的情况、快速进展备份与恢复、甚至还能查看实时的赛门铁克的病毒平安风险级别这些信息，如图9-23所示。 图9-23 Ghost主页458.6 运用实例查看形状信息并恢复文件 1在Ghost15主界面选择“形状标签，可以看到备份情况形状表格图，如图9-24所示。可以看到各个磁盘分区的备份情况与备份时间，还可以快速的进展恢复操作。用户选中某个备份目的时，可以进展快速的文件或分区的恢复操作。例如，右击选择“恢复我的文件命令。图9-24 Ghost形状界面 468.6 运用实例2在“恢复文件对话框中输入部分文件名或者文件类型，例如输入“exe，如图9-25所示。 3单击【搜索】按钮后，找到3个exe相关的文件，选中需求恢复的文件可以进展恢复，如图9-26所示。恢复文件时会显示文件恢复进程。 图9-