应急响应与灾难恢复教材ppt课件.ppt

《应急响应与灾难恢复教材ppt课件.ppt》由会员分享，可在线阅读，更多相关《应急响应与灾难恢复教材ppt课件.ppt（52页珍藏版）》请在三一办公上搜索。

1、1,应急响应与灾难恢复,项目八,单位：计算机信息系,2,学习目标,通过本章的学习，能够了解应急响应与灾难恢复的含义；了解容灾与数据备份的方法和技术；了解应急响应的组织与程序；了解灾难恢复的策略与步骤；掌握Ghost和Winhex的基本使用方法。,3,目录 Contents,8.1 应急响应与灾难恢复概述,8.2 应急响应模型与操作流程,8.3 数据备份,8.4 灾难恢复与容灾建设,8.5 容错系统,8.6 应用实例,4,目录 Contents,8.1 应急响应与灾难恢复概述,8.1.1 应急响应与信息灾难的含义,8.1.2 应急响应组织的产生与发展,8.1.3 灾难发生的原因与危害,8.1.4

2、 灾难发和灾难恢复,5,8.1 应急响应与灾难恢复概述,8.1.1,应急响应与信息灾难的含义,应急响应通常是指一个组织为了应对各种安全事件的发生所做的准备工作以及在突发事件发生时或者发生后所采取的措施。,1.应急响应的含义,安全事件 破坏数据与信息系统的行为,保密性安全事件：入侵系统并读取信息、搭线窃听、远程探测网络拓扑结构和计算机系统配置等。,完整性安全事件：入侵系统并篡改数据、劫持网络连接并篡改或插入数据、安装特洛伊木马、计算机病毒（修改文件或引导区）等。,可用性安全事件：系统故障、拒绝服务攻击、计算机蠕虫（以消耗系统资源或网络宽带为目的）等。,8.1 应急响应与灾难恢复概述,8.1 应急

3、响应与灾难恢复概述,由于自然的原因（洪水、台风、地震、雷击等），意外事故（火灾、塌方、供电故障），恶意攻击，人为失误等造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件。,7,2.信息灾难的含义与现象,8,1970年越南战争期间，美国威斯康星大学的国防数学研究中心遭到炸弹袭击。结果是一个研究生被杀害，整个建筑被炸，计算机信息系统与积累了20年的数据全部毁于一旦。9.11恐怖袭击事件更是使入驻世贸中心的几百家公司数据瞬间被毁，造成许多公司无法继续运营。,8.1 应急响应与灾难恢复概述,9,8.1 应急响应与灾难恢复概述,灾难,系统灾难,数据

4、灾难,数据失真,数据部分丧失,数据完全被毁,系统失灵,系统瘫痪,系统恶变,3.灾难的类型,10,8.1.3,灾难发生的原因与危害,1.灾难发生的原因,8.1 应急响应与灾难恢复概述,11,2.灾难的危害,根据互联网数据中心的调查，在20世纪最后10年中，在美国发生过灾难的公司中，55%的公司当即倒闭，剩下45%中，因为信息数据丢失，其中29%的公司在两年内倒闭，能生存下来的仅占16%。根据美国劳工部的统计数据，在丢失关键数据记录的公司里，90%的公司在1年内破产。对于那些丢失重要数据记录的公司来说，其利润将下降30%50%！,9.1 应急响应与灾难恢复概述,12,8.1.4,容灾和灾难恢复,容

5、灾与灾难恢复,容灾技术,灾难恢复,8.1 应急响应与灾难恢复概述,13,容灾对于计算机信息系统而言，就是提供一个能防止用户业务系统遭受各种灾难破坏与攻击影响的系统。,8.1 应急响应与灾难恢复概述,1.容灾技术,14,从狭义的角度讲，容灾是指除了生产站点以外，用户另外建立的冗余站点，当灾难发生，生产站点受到破坏时，冗余站点可以接管用户正常的业务，达到业务不间断的目的，业务连续性是容灾的最终建设目标。,8.1 应急响应与灾难恢复概述,15,灾难恢复是将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态。,8.1 应急响应与灾难恢复概

6、述,2.灾难恢复,8.2 应急响应模型与操作流程,8.2.1,应急响应模型,美国国防部提出了信息保障(Information Assurance，IA)的概念，并给出了包含防护(Protection) 、检测(Detection) 、响应(Response) 3个环节的动态模型，后来又增加了恢复(Restore) 环节，简称为PDRR模型。,16,1.PDRR应急响应模型,8.2 应急响应模型与操作流程,17,应急响应过程操作流程可以用三阶段来描述:,目录 Contents,8.3数据备份,8.3.1 数据安全问题,8.3.2 数据存储技术,18,8.3.3 数据备份技术,IDG公司对美国发生

7、过信息灾难的公司进行统计，55%的公司立即倒闭，29%的公司2年后倒闭。2003年，上海发生轨道工程工地坍塌，3座大楼安全受到严重威胁。为抢救楼内的数据信息，人们冒着生命危险进入即将倒塌的楼内将存放重要数据的磁盘强出。,19,1.保护数据的重要性,8.3 数据备份,数据存储量急剧膨胀。数据访问时间和方式的全方位要求，即7*24*365随时随地提供访问。数据结构与格式多样性。存储设备异构性。,20,数据的多样性也为数据保护提出了新的技术要求。,2.数据的多样性,8.3 数据备份,如何才能保护企业与个人赖以生存和发展的数据安全？,最重要的是冗余技术，包括数据备份、冗余的设备、软件和人员等。,目前已

8、经有许多数据保护的技术：,21,3.数据的保护与措施,8.3 数据备份,存储介质,存储方式,22,8.3 数据备份,8.3.2,数据存储技术,存储介质,存储方式,磁盘与磁盘阵列、磁带机与磁带库、光盘与光盘库,23,（1）DAS-Direct Attached Storage直接附加存储（2）NAS - Network Attached Storage网络附加存储（3）SAN - Storage Area Network区域网络存储（4）分级存储（5）虚拟存储,8.3 数据备份,24,1.数据备份的定义与意义,8.3 数据备份,8.3.3,数据存储技术,25,2.数据备份分类,依据备份的数据量分

9、类：全备份、增量备份、差分备份、综合性完备备份依据备份形式分类：物理备份、逻辑备份依据备份时间分类：冷备份（脱机备份）、热备份（联机备份） 依据备份实现的层次分类：硬件冗余、软件备份依据备份地点分类：本地备份、异地备份,8.3 数据备份,数据备份的策略是指确定需要备份的内容、备份时间以及备份方式。常用的备份策略有完全备份、增量备份、差分备份以及这三种备份策略的组合。,对于操作系统和应用程序代码，可在每次系统更新或安装新软件时做一次全备份。对于日常更新量很大，但总体数据量不是很大的关键应用数据库，可在每天用户使用量较小的时段安排做全备份。对于总体数据量很大，但日常更新量相对较小的关键应用数据库，

10、可每隔一周或更长时间做一次全备份，而每隔一个较短的时间（如：每天）做一次增量备份。,制定备份策略时可以参考如下规则：,26,3.指定数据备份的规则,8.3 数据备份,8.4 数据恢复工具,流行的数据恢复工具有：Finaldata、EasyRecovery、DataExplore、R-Studio和Lost&Found。,28,容灾中心建设方式,自行建设,多方共建或通过互惠协议获取；,租用商业化灾难备份中心的基础设施。,8.4 灾难恢复与容灾建设,3.容灾中心建设方式,8.5 容错系统,8.5.1,容错系统与容错计算机,系统的故障可分为两类：一类是“致命的”，不可能自行修复，例如系统的主要部件全

11、部损坏；另一类是局部的，可能被修复，例如部分元件失效、线路故障、偶然干扰引起的差错等 。,容错系统就是利用容错技术构造的一种能够自动排除非致命性故障的系统。,1. 容错系统,29,8.5 容错系统,容错系统具有对故障的容许能力和自测试能力，包括硬件容错与软件容错两部分。,30,8.5 容错系统,容错技术是建立在冗余技术基础之上的。冗余技术又称储备技术，它是利用系统的并联模型来提高系统可靠性的一种手段。,3. 冗余技术,冗余技术,根据资源不同,根据线路的物理连接方式,硬件冗余,软件冗余,时间冗余,信息冗余,重复线路,备份线路,31,8.5 容错系统,硬件冗余是通过外加硬件的方式来达到系统容错目的

12、的容错方式，该技术广为采用。它是用两倍、四倍甚至更多的元件堆积重复，相互并联，从而增加系统的可靠性。硬件冗余的部件可以是并行工作的，也可以只有一个模块工作，而其它模块则处于待命状态。一旦工作模块出现故障，立即切换到备份的模块之一。这种系统必须具备检错和切换能力。软件容错技术是指开发容错软件的适宜环境和系统方法，其主要目的是提供足够的冗余信息与算法程序，使系统在实际运行过程中能够及时发现程序错误，采取补救措施，保证整个计算的正确运行。,(1) 硬件冗余,(2) 软件冗余,32,8.5 容错系统,时间冗余是指以重复执行指令（指令复执）或程序（程序复算）来消除瞬时错误带来的影响。其典型应用是程序卷回

13、。这种技术用来检验一段程序完成时的计算数据，如发现有错，则卷回继续重算那一部分。如果一次卷回不解决问题，还可多次卷回，直到故障消除或判定不能消除故障为止。信息冗余是靠增加信息的多余度来提高可靠性的，这些附加的信息位具有如下功能：当代码中某些信息位发生错误包括附加位本身的错误时能及时发现错误检错，或者能恢复原来的信息纠错。在数字系统中的信息传送和算术逻辑运算中广泛使用的奇偶码、海明码、乘积码、循环码，以及各种算术误差码都有很强的检错或纠错能力。,(3) 时间冗余,(4) 信息冗余,33,目录 Contents,8.6应用实例,8.6.1运用Norton Ghost进行文件备份与还原,8.6.2运

14、用Windows 7创建系统映像,34,35,8.6 应用实例,1.Norton Ghost的功能,Norton Ghost是美国赛门铁克公司旗下的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。Ghost 2003 可以在 Windows 环境下运行，但其核心的备份和恢复仍要在 DOS 下完成，Ghost最新的版本是15.0，可以让用户直接在 Windows 环境下，对系统分区进行热备份而无须关闭 Windows系统，它新增的增量备份功能，可以将磁盘上新近变更的信息添加到原有的备份镜像文件中去，不必再反复执行整盘备份的操作

15、，它还可以在不启动 Windows 的情况下，通过光盘启动来完成分区的恢复操作。,8.6.1,运用Norton Ghost进行文件备份与还原,36,8.6 应用实例,2.Ghost 15的安装与设置,安装,（1）运行Setup.exe，然后在Ghost 15安装界面中单击【下一步】按钮，如图9-8所示。 （2）在“Norton Ghost InstallShield Wizard”对话框中，勾中“我接受该许可证协议中的条款(A)”，若要将ghost安装到C盘则单击【立即安装】，若要将ghost安装到其他盘则单击【自定义安装】按钮，进行安装路径设置，如图9-9所示。,图9-8 Ghost安装界面

16、,图9-9 “Norton Ghost InstallShield Wizard”对话框,37,8.6 应用实例,（3）安装完毕重启计算机后，Ghost 15有个激活向导，引导用户激活产品，在没有激活的状态下，用户可以正常使用Ghost 15的备份/恢复功能，但一些辅助功能不能使用。如果有密钥，选择第一个，输入许可证密钥并单击【下一步】进行激活，如图9-10所示。 （4）进入完成界面，单击【完成】按钮。此时，要运行Ghost需要进行重启，在确保重要文件都已保存的情况下重启电脑。,图9-10 “Norton Ghost产品激活”对话框,38,8.6 应用实例,初始设置,（1）设置备份的目标位置：

17、在图9-12“Easy Setup”对话框“备份目标”框中单击【浏览】按钮，可以选择备份存放的位置。 （2）更改调度：在“备份我的文档”框中单击“调度”命令，打开“更改调度”对话框，在这里可以指定运行备份的时间和频率，如图9-13所示。,图9-12 “Easy Setup”对话框,图9-13 “更改调度”对话框,39,8.6 应用实例,（3）通过对事件触发器中的常规选项设置，可以指定在某些事件发生时自动运行备份，如图9-14。例如启动指定的应用程序或任意用户登录到计算机时运行备份，可以有效防止因操作失误而造成的损失或破坏，也可以有效防止黑客或病毒的攻击，通过恢复备份将应用程序或计算机状态恢复到

18、黑客或病毒攻击之前的状态。,图9-14 设置“常规”选项,40,8.6 应用实例,定义备份向导,（1）在“定义备份向导”对话框中选择“备份我的电脑”， 单击【下一步】，如图9-15所示。 （2）在“备份驱动器选择”栏中选择C盘进行备份，单击【下一步】。 （3）选择“恢复点集”选项，以节约备份所占磁盘空间及花费时间，如图9-17所示。,图9-15 “定义备份向导”对话框,图9-17选择“恢复点集”选项,41,8.6 应用实例,（4）用户除了将备份文件储存在本地磁盘空间外，还可以设置存储目录为网络目标。这样就可以避免本地硬盘出故障时，原文件与备份文件同时丢失的问题，如图9-18所示。 （5）对于使

19、用 Google Desktop 工具的用户，可以选中“为Google Desktop启用搜索引擎支持” ，开启该功能后，用户就可以使用Google Desktop来搜索并恢复存储在恢复文件中的文件，如图9-19所示。,图9-18 备份目标,图9-17为Google Desktop启用搜索引擎支持,42,8.6 应用实例,（6）用户可以选择对备份文件进行加密，Ghost 15支持多种高强度加密方式，避免了备份文件泄密问题，如图9-20所示。 （7）在备份时间中，根据自己的需要，设置备份时间和频率，如图9-21所示。,图9-20 加密设置,图9-21 备份时间设置,43,8.6 应用实例,（8）

20、最后检验定义备份向导完成界面中的设置信息是否与你期望的设置一致，若一致，则单击【完成】，若不一致，单击【上一步】进行修改，如图9-22所示。,图9-22 定义备份向导完成界面,44,8.6 应用实例,3.在windows界面中运行Ghost 15,进入Ghost 15的主页,打开Ghost 15主界面选择“主页”标签，用户可以看到“当前备份状态（备份风险警报）、备份文件存储目标状况、快速进行备份与恢复、甚至还能查看实时的赛门铁克的病毒安全风险级别”这些信息，如图9-23所示。,图9-23 Ghost主页,45,8.6 应用实例,查看状态信息并恢复文件,（1）在Ghost15主界面选择“状态”标

21、签，可以看到备份情况状态表格图，如图9-24所示。可以看到各个磁盘分区的备份情况与备份时间，还可以快速的进行恢复操作。用户选中某个备份目标时，可以进行快速的文件或分区的恢复操作。例如，右击选择“恢复我的文件”命令。,图9-24 Ghost状态界面,46,8.6 应用实例,（2）在“恢复文件”对话框中输入部分文件名或者文件类型，例如输入“exe”，如图9-25所示。 （3）单击【搜索】按钮后，找到3个exe相关的文件，选中需要恢复的文件可以进行恢复，如图9-26所示。恢复文件时会显示文件恢复进程。,图9-25 “恢复文件”对话框,图9-26 选择要恢复的文件,47,8.6 应用实例,3.Ghos

22、t 15在系统崩溃下的还原,（1）用户需要使用Symantec Recovery Disk CD来引导启动，进入“恢复环境”后，在没有还原任务的前提下，会默认进入Ghost 15的Windows PE操作界面，在此用户只需要选择“HOMERECOVER MY COMPUTER”，打开“Recover My Computer Wizard”对话框，如图9-27所示，就可以进行分区或文件的还原操作了。,图9-27 “Recover My Computer Wizard”对话框,48,8.6 应用实例,（2）单击【Next】按钮后，在图9-28中选择要恢复的数据备份。 （3）单击【Next】按钮后，

23、在图9-29中选择要还原到的位置，通常C盘为系统盘，这里选择C盘。,图9-28 选择要恢复的备份,图9-29 选择要恢复到的位置,49,8.6 应用实例,（4）单击【Next】按钮后，在图9-30中确认恢复信息正确之后，单击【Finish】按钮。,图9-30 完成界面,50,8.6 应用实例,8.6.2,运用Windows 7创建系统映像,（1）在开始菜单中依次点击“所有程序维护备份和还原”菜单命令，打开“备份和还原”界面，如图9-31所示，可以在左侧看到“创建系统映像”菜单，单击即可打开“创建系统镜像”对话框，如图9-32所示。,图9-31 备份和还原,图9-32“创建系统镜像”对话框,51

24、,8.6 应用实例,（2）在“创建系统镜像”对话框中选定备份位置，如图9-32所示。单击【下一步】，后将开始备份，进程如图9-33所示。,图9-33 备份进程,1、先天下之忧而忧；后天下之乐而乐。范仲淹2、捐躯赴国难，视死忽如归。曹植3、近乡情更切，不敢问来人。宋之问4、气蒸云梦泽；波撼岳阳城。孟浩然5、中夜四五叹，常为大国忧。李白6、国耻未雪，何由成名？李白7、当须徇忠义，身死报国恩。李希仲8、科学虽没有国界，但是学者却有他自己的国家。巴斯德9、虚荣的人注视着自己的名字，光荣的人注视着祖国的事业。马蒂10、爱国主义就是千百年来固定下来的对自己的祖国的一种最深厚的感情。列宁11、利于国者爱之，

25、害于国者恶之。晏婴12、常思奋不顾身，而殉国家之急。司马迁13、爱国如饥渴。班固14、一身报国有万死，双鬓向人无再青。陆游15、死去原知万事空，但悲不见九州同。王师北定中原日，家祭无忘告乃翁。陆游16、人生自古谁无死，留取丹心照汗青。文天祥17、天下兴亡，匹夫有责。顾炎武18、南北驱驰报主情，江花边草笑平生。一年三百六十日，都是横戈马上行。戚继光19、瞒人之事弗为，害人之心弗存，有益国家之事虽死弗避。吕坤20、各出所学，各尽所知，使国家富强不受外侮，足以自立于地球之上。詹天佑21、做人最大的事情是什么呢？就是要知道怎样爱国。孙中山22、我们爱我们的民族，这是我们自信心的泉源。周恩来23、为中华

26、之崛起而读书。周恩来24、以身许国，何事不敢为？岳飞25、夜视太白收光芒，报国欲死无战场！陆游26、位卑不敢忘忧国。陆游27、寄意寒星荃不察，我以我血荐轩辕。鲁迅28、中国自古以来，就有埋头苦干的人，就有拼命硬干的人，就有为民请命的人，就有舍身求法的人。他们是中国的脊梁。鲁迅29、惟有民魂是值得宝贵的，惟有它发扬起来，中国人才有真进步。鲁迅30、我们中华民族有同自己的敌人血战到底的气概，有在自力更生的基础上光复旧物的决心，有自立于世界民族之林的能力。毛泽东31、与其忍辱生，毋宁报国死。何香凝32、锦绣河山收拾好，万民尽作主人翁。朱德33、人民不仅有权爱国，而且爱国是个义务，是一种光荣。徐特立34、爱国的主要方法，就是要爱自己所从事的事业。谢觉哉35、中国是古老的民族，也是勇敢的民族。中华民族有两大优点：勇敢，勤劳。这样的民族多么可爱，我们爱我们民族（当然其他民族也有他们可爱之处，我们决不忽视这一点），这是我们自信心的泉源。周恩来36、真正的爱国者是爱人类的，爱国决不是排外。马铁丁37、爱国主义就是千百年来巩固起来的对自己的祖国的一种最深厚的感情。列宁38、必须经过祖国这一层楼，然后更上一层楼，达到人类的高度。罗曼罗兰39、黄金诚然是宝贵的，但是生气蓬勃的勇敢的爱国者却比黄金更为宝贵。林肯,