数据安全及恢复常识课件.ppt

1、 数据不论是对公司、企业，还是对个人而言，都是至关重要的，一旦不慎丢失或损坏，都会造成不可估量的损失，轻则辛苦积累起来的心血成果付之东流，严重的会严重影响本企业的正常运作。无论什么原因造成数据丢失，恢复或重建这些数据的开销都是巨大的。开销包括人员工资、设备和其它资源的花费以及宕机时间对工作和信誉造成的影响。据国外的调查结果，重建1MB的数据平均需要3000美元，而更为严重的是有些数据是根本无法重建的。硬盘驱动器毁坏：由于一个系统或电器的物理损坏使你的文件丢失、BOOT区丢失、分区表丢失；人为错误：误删除文件、误分区、误格式化、误GHOST磁盘或分区、重装系统覆盖；黑客攻击：有人远程侵入你的计算

2、机上并损害信息；病毒：你的硬盘驱动器被感染；盗窃：有人从你的计算机上复制或删除信息或侵占整个存储系统；自然灾害：地震、火灾或洪水破坏你的计算机和硬盘驱动器；电源浪涌：一个瞬间过载电功率损害在你的硬盘驱动器上的文件；磁干扰：你的软盘接触到有磁性的物质。数据备份是关键 数据检查是保证用户的责任是基础 指计算机系统中硬盘上的数据，通过适当的形式转录到其他的保存介质(如硬盘、磁带、软磁盘、光盘等)上以便需要时调入计算机网络系统使用。数据安全是一项常备不懈的工作数据安全是一项常备不懈的工作第一：建立严格的备份制度，落实到具体的人落实到具体的人；第二：备份应进行全面性备份或关键数据备份全面性备份或关键数据

3、备份；第三：建立多套备份多套备份；第四：建立备份的时间策略时间策略；第五：做好备份的登记登记工作；第六：备份数据的检查检查。数据的备份策略应基于数据的重要性。应该有一谨慎的备份策略，用它来保证数据的安全性。为了做到万无一失，建议最好多做几套以上的备份，建议最好多做几套以上的备份，条件允许则可以进行每天备份条件允许则可以进行每天备份。备份到磁盘；通过网络备份到其它计算机；通过磁带机备份；通过其它载体备份。硬盘 硬盘的特点是可靠性高，存储容量大，读写速度快，对环境要求不高。缺点是价格贵，不能脱机保存，不便于携带，工作时应避免振动。可以把数据在硬盘不同的分区备份，这主要是小可以把数据在硬盘不同的分区

4、备份，这主要是小型版的用户，直接用鼠标即可完成，把全部数据也可型版的用户，直接用鼠标即可完成，把全部数据也可关键数据备份，注意一点备份作好标识，大型版也可关键数据备份，注意一点备份作好标识，大型版也可以以防删除数据。以以防删除数据。这样的缺点是计算机坏则易丢失数据。这样的缺点是计算机坏则易丢失数据。移动硬盘和优盘 市场上常见的移动硬盘价格低、容量大便于携带和异地存放；市场上常见的优盘,价格适中，容量较小可备份小型版的数据；移动硬盘和优盘大多采用USB接口，可以以较高的速度与系统进行数据传输；这种备份是采用拷贝的方式进行备份磁带 磁带作为硬盘的可靠又经济的大容量备份存储器，可以和硬盘长期共存，磁

5、带的优点为：存储容量大、价格低，大型版和小型版都可使用；磁带的缺点为：存取速度慢、易被磁头磨损。刻录光盘CD-RW、DVD-R优点为：存储容量大、存取速度快、存储密度高、价格便宜、易保存，而且不怕电磁干扰,可靠性高,0.5-2元一张，可以把数据刻录到光盘，异地存放。（1）建议采用就地和异地备份相结合建议采用就地和异地备份相结合 这是保护数据的最安全的方式，无论发生什么情况，那怕是火灾、地震，这种混合的优势就体现出来了。异地分为网络自动异地备份，这种要求拥有足够带宽的网络连接和优秀的数据复制管理软件；备份数据后将备份介质再存放在异地。备份数据后将备份介质再存放在异地。1、应选择服务器活动量最少时

6、进行备份，一般在下班后或中午，如果有实时备份软件则更好；2、建立备份的时间，可以按天分，标好星期一到星期天的每一次，或根据业务按周分，到哪一天备份到哪里，既不乱也实现多套备份；根据实际，对所备份的所有数据进行定期检查:1、查现有数据和原有数据对比大小；2、看备份文件的时间，是不是最新的，3、看看文件全不全。要求：所有的数据都必须可随时用于恢复，例如，建立一套和使用系统一样的系统，把备份数据还原进去，进入系统做检查，只有检查了无误才放心。所有的数据备份情况都要进行记录；所做的备份都要进行相应的标记；定期检查在现场与非现场的备份介质（例如，磁带、磁盘）是否存储在物理安全的位置。并检查备份介质是否放

7、在防火的地方或其它抗干扰、防腐蚀的地方。备份方法：磁带备份；双机备份；光盘刻录；备份到其他计算机；备份时间：每天下班；备份检查：每周对比文件大小，每月建立系统恢复检查；备份数据的存放在网络部、办公室。l文件误删、误格式化、分区表丢失、BOOT区丢失 恢复方法：可以用常用的数据恢复扫描即可进行恢复l误GHOST、重装系统覆盖 视覆盖情况而定，如果只恢复单个文档可以按文件头恢复l误分区、PQ误操作恢复软件扫描分区信息，找到原有分区信息，进行恢复l中病毒、黑客攻击 视破坏内容而定l软件类常用恢复软件：EASYRECOVERY、R-STUDIO、FINALDATAl常用磁盘扇区查看工具：RUNTIME

8、、Winhex等lEasyRecovery（能对误GHOST、重装系统覆盖进行文件提取）lR-Studio（支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系统数据恢复；能够重建损毁的RAID阵列）lRUNTIME工具（强大的扇区查看编辑及文件系统分析工具）lFINALDATA（文件误删、误格式化、分区表丢失、BOOT区丢失）首先打开要恢复的磁盘或者磁盘分区然后开始扫描分区，到扫描结束选中要恢复的数据，开始进行恢复lWinHex（强大的扇区查看编辑及文件系统分析工具）l磁盘阵列：是指由于磁盘阵列故障而引起的 数据丢失l软件故障：是指由于软件故障或人为误操作 引起的数据丢失l硬

9、件故障：是指由于系统硬件故障引起的数 据丢失l不需开盘维修l需开盘维修(要求100级以上洁净间)l外电路故障l电路板损坏l断针（IDE接口）l固件损坏l坏道l硬盘加密主要使用工具：PC3000、MHDD、效率源等 在硬盘生产过程中，盘片只能暴露在低于100级的洁净间中，俗称“10级洁净间”，基本为无尘环境，这样才能保证硬盘长期稳定运行;而数据修复是以备份出数据为前提，物理故障的硬盘是不会长期运行的，所以其洁净间标准可适当降低，但如果等级高于1000级，就会影响修复效果。l硬盘异响l磁头老化l磁头移位l电机不转l磁阻变形l内电路芯片击穿l盘片轻微划伤注：需提供备件 l 盘片被严重划伤l 盘体严重变形，破碎l 被工具进行过不正确处理，数据层已经消失l 经过熏烤，盘片磁性已经消退 l 盘体暴露在强磁场而遭破坏