第7章 數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)課件

7.1數(shù)據(jù)存儲技術(shù)7.2數(shù)據(jù)備份技術(shù)7.3災(zāi)難恢復(fù)技術(shù)7.4Windows系統(tǒng)備份7.5NortonGhost2003數(shù)據(jù)備份與恢復(fù)7.6EasyRecovery的使用7.7FinalData的使用7.8小結(jié)習(xí)題7第7章數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)7.1數(shù)據(jù)存儲技術(shù)第7章數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)7.1數(shù)據(jù)存儲技術(shù)

7.1.1數(shù)據(jù)存儲技術(shù)的現(xiàn)狀

網(wǎng)絡(luò)時代的發(fā)展，加上豐富多彩的多媒體應(yīng)用，使得運行在不同系統(tǒng)平臺上的數(shù)據(jù)資料呈幾何級數(shù)激增。IDC預(yù)測，今后幾年，世界范圍內(nèi)磁盤存儲系統(tǒng)的容量將以每年79.6%的速度遞增。7.1數(shù)據(jù)存儲技術(shù)

7.1.1數(shù)據(jù)存儲技Gilder在技術(shù)報告中指出各種存儲設(shè)備的容量需求增長會超過每年60%，計算機性能的每一步發(fā)展卻只能提高33%，同時存儲設(shè)備的發(fā)展速度也三倍落后于網(wǎng)絡(luò)帶寬的發(fā)展。傳統(tǒng)的以服務(wù)器為中心的存儲網(wǎng)絡(luò)架構(gòu)面對源源不斷的數(shù)據(jù)流已顯得力不從心。人們希望可以找到一種新的數(shù)據(jù)存儲模式，獨立出存儲設(shè)備，同時具有良好的擴展性、可用性、可靠性，以滿足今后數(shù)據(jù)存儲的要求。數(shù)據(jù)存儲市場的發(fā)展，使得以服務(wù)器為中心的數(shù)據(jù)存儲模式逐漸向以數(shù)據(jù)為中心的數(shù)據(jù)存儲模式轉(zhuǎn)化。Gilder在技術(shù)報告中指出各種存儲設(shè)備的容量需求增長會

1．?dāng)?shù)據(jù)存儲管理的需求

(1)提供數(shù)據(jù)中心的概念。通過數(shù)據(jù)備份，不僅可以保留現(xiàn)存硬盤數(shù)據(jù)的一份拷貝，還可以保留眾多的歷史數(shù)據(jù)，從而為計算機系統(tǒng)的長期使用提供數(shù)據(jù)基礎(chǔ)。

(2)面向災(zāi)難恢復(fù)。保留一份硬盤數(shù)據(jù)的后援備份，可以實現(xiàn)小到系統(tǒng)誤操作，大至由非計算機系統(tǒng)因素引起的災(zāi)難(如火災(zāi)、地震)后的數(shù)據(jù)恢復(fù)和系統(tǒng)重建。

(3)有利于應(yīng)用系統(tǒng)數(shù)據(jù)的安全檢查。通過保留各個時間點的計算機系統(tǒng)數(shù)據(jù)，可以檢查連續(xù)運行的數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)安全。1．?dāng)?shù)據(jù)存儲管理的需求

(1)提供數(shù)據(jù)中心的概念。

2．?dāng)?shù)據(jù)存儲管理系統(tǒng)

數(shù)據(jù)存儲管理系統(tǒng)(DataStorageManagementSystem)主要實現(xiàn)全自動的數(shù)據(jù)備份和恢復(fù)，并通過定期對歷史數(shù)據(jù)進行歸檔處理(將某類具有特定意義的數(shù)據(jù)永久保留到存儲介質(zhì)上，以備今后查詢及決策)，確保系統(tǒng)內(nèi)有足夠的硬盤空間用于后續(xù)數(shù)據(jù)的存儲。此外通過對用于數(shù)據(jù)存儲的媒體進行自動的、高效的管理，使得“Light-out”的數(shù)據(jù)管理模式得以真正實現(xiàn)。2．?dāng)?shù)據(jù)存儲管理系統(tǒng)

數(shù)據(jù)存儲管理系統(tǒng)(DataS在電子商務(wù)時代，計算機的存儲需求已經(jīng)發(fā)生了變革，傳統(tǒng)的備份到磁帶上的方式正在向企業(yè)范圍內(nèi)多數(shù)據(jù)源的數(shù)據(jù)備份方式轉(zhuǎn)移。這種新型的數(shù)據(jù)備份方式要求不受時間的限制，并需要一個中心點完成對所有相關(guān)功能的管理。二十年前，網(wǎng)絡(luò)存儲還是一件十分新鮮的事情，而如今，“存儲就是網(wǎng)絡(luò)”已經(jīng)成為一種共識。如果一種存儲管理解決方案不能實現(xiàn)對所有存儲需求的管理，就不能成為真正意義上的存儲解決方案。盡管當(dāng)今的網(wǎng)絡(luò)存儲結(jié)構(gòu)為存儲的連接、硬件拓撲、設(shè)備互連、網(wǎng)絡(luò)傳輸和訪問提供了新的選擇，但存儲局域網(wǎng)(SAN)和網(wǎng)絡(luò)存儲(NAS)技術(shù)在給我們帶來優(yōu)勢的同時也帶來了管理上的挑戰(zhàn)。在電子商務(wù)時代，計算機的存儲需求已經(jīng)發(fā)生了變革，傳統(tǒng)的備

3．國內(nèi)數(shù)據(jù)管理的現(xiàn)狀

(1)計算機界往往用服務(wù)器與磁帶機的連接率，即一百臺服務(wù)器中有多少配置了磁帶機，來作為評價備份普及程度和對網(wǎng)絡(luò)數(shù)據(jù)完全重視程度的一個重要衡量指標(biāo)。從統(tǒng)計數(shù)據(jù)看，國內(nèi)只有10%的服務(wù)器連有備份設(shè)備，而國外服務(wù)器的連接率則達到了80%，客戶機達到了5%。

(2)重視的程度不夠，應(yīng)用程度上也遠遠不夠。目前國內(nèi)備份工作多是采用傳統(tǒng)的磁帶機及操作系統(tǒng)自帶的備份恢復(fù)命令，操作復(fù)雜，備份耗時長，工作需要人工干預(yù)，對備份的管理跟不上，難以制度化。3．國內(nèi)數(shù)據(jù)管理的現(xiàn)狀

(1)計算機界往往用服務(wù)器(3)磁帶只有存放數(shù)據(jù)的功能，不易進行歸檔、異地存放和實現(xiàn)規(guī)范化管理。

(4)多種平臺的備份方式不同，各個機器備份的磁帶難以管理。

(5)數(shù)據(jù)分散在不同的機器、不同的應(yīng)用上，管理分散，安全性得不到保證。(3)磁帶只有存放數(shù)據(jù)的功能，不易進行歸檔、異地存放和7.1.2存儲優(yōu)化設(shè)計

1．直接連接存儲(DirectAttachedStorage,DAS)

采用直接連接存儲方案的服務(wù)器結(jié)構(gòu)如同PC機架構(gòu)，外部數(shù)據(jù)存儲設(shè)備采用了直接掛接在內(nèi)部總線上的方式，數(shù)據(jù)存儲是整個服務(wù)器結(jié)構(gòu)的一部分。7.1.2存儲優(yōu)化設(shè)計

1．直接連接存儲(DirecDAS方案主要在早期的計算機和服務(wù)器上使用，由于當(dāng)時對數(shù)據(jù)存儲的需求并不大，單個服務(wù)器需要的存儲能力遠達不到目前對數(shù)據(jù)存儲的需求程度，因此，服務(wù)器僅僅需要外接較低容量的存儲設(shè)備，就可以滿足數(shù)據(jù)存儲的需求。在這個時期，往往是數(shù)據(jù)和操作系統(tǒng)都未分離。隨著對視頻處理、數(shù)據(jù)庫需求越來越大，DAS很快就不能滿足數(shù)據(jù)存儲和管理的需求，于是就誕生了專門的數(shù)據(jù)存儲解決方案。DAS方案主要在早期的計算機和服務(wù)器上使用，由于當(dāng)時對數(shù)

2．網(wǎng)絡(luò)連接存儲(NetworkAttackedStorage,NAS)

NAS是一種專業(yè)的網(wǎng)絡(luò)文件存儲及文件備份設(shè)備，或稱為網(wǎng)絡(luò)直連存儲設(shè)備、網(wǎng)絡(luò)磁盤陣列。也可認為NAS是將存儲設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)連接到一群計算機上。NAS是部件級的存儲方法，它的重點在于幫助工作組和部門級機構(gòu)解決迅速增加存儲容量的需求。需要共享大型CAD文檔的工作小組就是典型的例子。2．網(wǎng)絡(luò)連接存儲(NetworkAttackedStNAS的體系結(jié)構(gòu)如圖7-1所示。一個NAS包括處理器、文件服務(wù)管理模塊和多個硬盤驅(qū)動器。NAS可以應(yīng)用在任何網(wǎng)絡(luò)環(huán)境中。主服務(wù)器和客戶端可以非常方便地在NAS上存取任意格式的文件。NAS系統(tǒng)可以根據(jù)服務(wù)器和客戶端計算機發(fā)出的指令完成對內(nèi)在文件的管理。另外，NAS還具有獨立于操作系統(tǒng)、不同類的文件共享、交叉協(xié)議用戶認證、瀏覽器界面的操作/管理、增加和移除服務(wù)器不會中斷網(wǎng)絡(luò)服務(wù)的特性。NAS在RAID(磁盤陣列)的基礎(chǔ)上增加了存儲操作系統(tǒng)，因此NAS的數(shù)據(jù)能由異類平臺共享。NAS的體系結(jié)構(gòu)如圖7-1所示。一個NAS包括處理器、文圖7-1NAS體系結(jié)構(gòu)圖圖7-1NAS體系結(jié)構(gòu)圖

3．存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork,SAN)

SAN是一個專有的、集中管理的信息基礎(chǔ)結(jié)構(gòu)，它支持服務(wù)器和存儲器之間任意的點到點的連接，集中體現(xiàn)了功能拆分的思想，提高了系統(tǒng)的靈活性和數(shù)據(jù)的安全性。SAN以數(shù)據(jù)存儲為中心，采用可伸縮的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，通過具有較高傳輸速率的光通道連接方式，提供SAN內(nèi)部任意節(jié)點之間的多路可選擇的數(shù)據(jù)交換，并且將數(shù)據(jù)存儲管理集中在相對獨立的存儲區(qū)域網(wǎng)內(nèi)，實現(xiàn)在多種操作系統(tǒng)下，最大限度的數(shù)據(jù)共享和數(shù)據(jù)優(yōu)化管理，以及系統(tǒng)的無縫擴充。SAN是一個獨立的數(shù)據(jù)存儲網(wǎng)絡(luò)，網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)傳輸率很快，但操作系統(tǒng)仍停留在服務(wù)器端，用戶不能直接訪問SAN的網(wǎng)絡(luò)，因此在異構(gòu)環(huán)境下不能實現(xiàn)文件共享。3．存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetworSAN系統(tǒng)的結(jié)構(gòu)如圖7-2所示。SAN的特點是將數(shù)據(jù)的存儲移到了后端，采用了一個專門的系統(tǒng)來完成數(shù)據(jù)的存取，并進行了RAID(磁盤陣列)數(shù)據(jù)保護。SAN提供了一種與LAN連接的簡易方法，并且通過同一物理通道支持廣泛使用的SCSI和IP協(xié)議。隨著存儲容量的爆炸式增長，SAN允許企業(yè)獨立地增加它們的存儲容量。另外SAN結(jié)構(gòu)還允許任何服務(wù)器連接到任何存儲陣列，這樣不管數(shù)據(jù)放置在哪里，服務(wù)器都可以直接存取所需的數(shù)據(jù)。由于采用了光纖接口，SAN還具有更高的帶寬。SAN系統(tǒng)的結(jié)構(gòu)如圖7-2所示。SAN的特點是將數(shù)據(jù)的存圖7-2SAN體系結(jié)構(gòu)圖圖7-2SAN體系結(jié)構(gòu)圖

4．NAS和SAN存儲技術(shù)的比較

NAS和SAN的最大區(qū)別就在于NAS有文件操作和管理系統(tǒng)，而SAN沒有這樣的系統(tǒng)功能，其功能僅僅停留在文件管理的下一層，即數(shù)據(jù)管理。二者并不是相互沖突的，其功能相互補充，可以共存于一個系統(tǒng)網(wǎng)絡(luò)中。NAS通過一個公共的接口實現(xiàn)空間的管理和資源共享，SAN僅僅是為服務(wù)器存儲數(shù)據(jù)提供一個專門的快速后方通道。在空間的利用上，SAN只能獨享數(shù)據(jù)存儲池，而NAS可以共享與獨享兼顧的數(shù)據(jù)存儲池。因此，NAS與SAN的關(guān)系可以表述為：NAS是Network-attached(網(wǎng)絡(luò)外掛式)，而SAN是Channel-attached(通道外掛式)。4．NAS和SAN存儲技術(shù)的比較

NAS和SAN的最

5．FiberChannel(FC)技術(shù)

SAN的支撐技術(shù)是FC技術(shù)，這是ANSI為網(wǎng)絡(luò)和通道I/O接口建立的一個標(biāo)準(zhǔn)集成，支持多種高級協(xié)議。其最大特性是將網(wǎng)絡(luò)和設(shè)備的通信協(xié)議與傳輸物理介質(zhì)隔離開，這樣多種協(xié)議可以在同一個物理連接上同時傳送。FC使用全雙工通信原理傳輸數(shù)據(jù)，傳輸速率高達1062Mbps。5．FiberChannel(FC)技術(shù)

SAN的7.1.3存儲保護設(shè)計

1．磁盤陣列

磁盤陣列(RAID)采用若干個硬磁盤驅(qū)動器并按一定要求組成一個整體。其中一個為熱備份盤，其余是數(shù)據(jù)盤和校驗盤。整個陣列由陣列控制器管理，使用上與一個硬磁盤一樣。7.1.3存儲保護設(shè)計

1．磁盤陣列

磁盤陣列(磁盤陣列有許多優(yōu)點。其一，是提高了存儲容量。單臺硬磁盤的容量是有限的，組成陣列后形成的硬磁盤容量將是單臺硬磁盤的幾倍或幾十倍?，F(xiàn)在用于服務(wù)器的磁盤陣列容量已達TB數(shù)量級。其二，多臺硬磁盤驅(qū)動器可并行工作，提高了數(shù)據(jù)傳輸率。其三，由于有校驗技術(shù)，提高了可靠性。如果陣列中有一臺硬磁盤損壞，利用其他盤可以重組出損壞盤上原來的數(shù)據(jù)，不影響系統(tǒng)正常工作，并且可以在帶電狀態(tài)下更換壞的硬磁盤，陣列控制器自動把重組的數(shù)據(jù)寫入新盤，或?qū)懭霟醾浞荼P而使用新盤作為熱備份盤。可見，磁盤陣列不會使還沒有來得及寫備份的數(shù)據(jù)因盤損壞而丟失。磁盤陣列有許多優(yōu)點。其一，是提高了存儲容量。單臺硬磁盤的

2．雙機容錯和集群

容錯，即系統(tǒng)在運行過程中，若某個子系統(tǒng)或部件發(fā)生故障，系統(tǒng)都將能夠自動診斷出故障所在的位置和故障的性質(zhì)，并且自動啟動冗余或備份的子系統(tǒng)或部件，保證系統(tǒng)能夠繼續(xù)正常運行，自動保存或恢復(fù)文件和數(shù)據(jù)。正常工作時，一臺服務(wù)器作為主機工作，另一臺作為備機工作。當(dāng)主機出故障時，備機能在限定時間內(nèi)，通過網(wǎng)鏈及SCSI鏈自動檢測出，然后開始接管ServerIP，重啟數(shù)據(jù)進程，接管磁盤陣列上的數(shù)據(jù)庫數(shù)據(jù)。整個過程在1分鐘左右完成。當(dāng)主機恢復(fù)后，自動作為備機，也可手工切回。2．雙機容錯和集群

容錯，即系統(tǒng)在運行過程中，若某個集群是使用特定的連接方式，將許多的計算機設(shè)備結(jié)合起來，提供與超級計算機性能相當(dāng)?shù)牟⑿刑幚砑夹g(shù)。在一個集群中，有一個節(jié)點機充當(dāng)集群管理者的角色，它最先收到用戶發(fā)來的請求，然后判斷一個集群中哪個節(jié)點的負載最輕，就把這個請求發(fā)過去。集群中的所有節(jié)點都會在本地內(nèi)存中開設(shè)緩沖區(qū)，當(dāng)一個節(jié)點需要使用其他節(jié)點內(nèi)存中的數(shù)據(jù)時，這些數(shù)據(jù)會通過網(wǎng)絡(luò)先放入本地緩沖區(qū)。集群系統(tǒng)的另一個優(yōu)點是容錯性好。目前，市場對集群技術(shù)的需求較為迫切。集群是使用特定的連接方式，將許多的計算機設(shè)備結(jié)合起來，提

3．存儲備份

存儲備份技術(shù)是最簡單的數(shù)據(jù)保護技術(shù)。對于計算機系統(tǒng)而言，最重要的三個功能是對行為的控制與管理、數(shù)據(jù)的分析和數(shù)據(jù)的存儲，其中存儲的數(shù)據(jù)是計算機中最寶貴的財富，因為分析和與管理要依據(jù)數(shù)據(jù)源才能做出最后的判斷，故保護這些數(shù)據(jù)源就顯得格外重要。備份是保護計算機中重要數(shù)據(jù)信息的最佳方式。存儲備份技術(shù)應(yīng)提供數(shù)據(jù)中心的概念、面向災(zāi)難恢復(fù)，并有利于應(yīng)用系統(tǒng)數(shù)據(jù)的安全檢查。3．存儲備份

存儲備份技術(shù)是最簡單的數(shù)據(jù)保護技術(shù)。對7.1.4存儲管理設(shè)計

存儲管理為多種應(yīng)用環(huán)境提供靈活、可靠的數(shù)據(jù)存儲方案，滿足用戶的多種需求。存儲管理包括文件和卷的管理、復(fù)制和SAN管理。

1．文件和卷的管理

文件和卷的管理解決方案是目前較為完善的一種在線存儲管理方式，可通過提高存儲資源的使用率來提高應(yīng)用軟件的性能和可擴展性，降低存儲任務(wù)管理的復(fù)雜程度，使用戶將重點放在應(yīng)用和業(yè)務(wù)上。一般認為該方案可支持磁盤和磁盤陣列的集中控制，并提供可優(yōu)化磁盤I/O性能的有效工具。多數(shù)單位的存儲管理是按照文件和卷的形式實現(xiàn)的。7.1.4存儲管理設(shè)計

存儲管理為多種應(yīng)用環(huán)境提供靈

2．復(fù)制

對文件管理來說，最有用的就是文件復(fù)制，通過提供連續(xù)數(shù)據(jù)復(fù)制、同步和異步復(fù)制，可為主機環(huán)境提供多站點數(shù)據(jù)保護。

3．SAN管理

SAN適應(yīng)了互聯(lián)網(wǎng)和數(shù)據(jù)存儲的快速發(fā)展，在存儲管理產(chǎn)品中實施SAN管理，包括SAN應(yīng)用軟件、在線SAN可視化、異種平臺環(huán)境集群、無LAN備份和分級存儲管理五個功能。SAN系統(tǒng)管理主要涉及3個方面，即網(wǎng)絡(luò)互聯(lián)結(jié)構(gòu)、管理軟件和存儲系統(tǒng)。2．復(fù)制

對文件管理來說，最有用的就是文件復(fù)制，通過7.1.5存儲技術(shù)展望

總體看來，未來的數(shù)據(jù)存儲技術(shù)有以下幾個發(fā)展方向：

(1)存儲容量的快速增長。

(2)存取速度的快速增加。

(3)存儲價格的降低。

(4)存取管理手段的多元化和便捷化。

(5)數(shù)據(jù)存儲更加安全可靠。

(6)數(shù)據(jù)存儲技術(shù)的服務(wù)器體系結(jié)構(gòu)趨向交換式網(wǎng)絡(luò)化發(fā)展。7.1.5存儲技術(shù)展望

總體看來，未來的數(shù)據(jù)存儲技術(shù)7.2數(shù)據(jù)備份技術(shù)

7.2.1備份概念的理解

1．系統(tǒng)失效的嚴(yán)重后果

隨著市場競爭越來越激烈，大型企業(yè)很難負擔(dān)關(guān)鍵業(yè)務(wù)死機所造成的負面影響，數(shù)據(jù)丟失更意味著滅頂之災(zāi)。這種事故不同于一般的計算機軟、硬件故障，它具有突發(fā)性、全局性和破壞性等特點，一般發(fā)生較少，一旦發(fā)生則破壞性極大。大量客戶數(shù)據(jù)的丟失、正常業(yè)務(wù)的長時間中斷，足以導(dǎo)致一家營業(yè)機構(gòu)的癱瘓或倒閉，甚至在一定范圍內(nèi)造成社會震蕩。電子運行風(fēng)險正日益成為金融風(fēng)險的一個重要內(nèi)容。7.2數(shù)據(jù)備份技術(shù)

7.2.1備份概念根據(jù)國外的統(tǒng)計數(shù)據(jù)，大型系統(tǒng)如果連續(xù)10天失效，就會影響年收入的3%。而為了恢復(fù)數(shù)據(jù)所花費的時間和金錢也是相當(dāng)驚人的。在國內(nèi)也不乏這樣的教訓(xùn)。根據(jù)國外的統(tǒng)計數(shù)據(jù)，大型系統(tǒng)如果連續(xù)10天失效，就會影響

2．系統(tǒng)失效原因分析

分析網(wǎng)絡(luò)系統(tǒng)環(huán)境中數(shù)據(jù)被破壞的原因，主要有以下幾方面：

(1)系統(tǒng)管理及維護人員的誤操作。

(2)?Internet上外來“黑客”的侵入和內(nèi)部網(wǎng)上的破壞者的故意破壞。

(3)計算機設(shè)備故障。

(4)軟件的升級、補丁文件都可能導(dǎo)致整個系統(tǒng)失效。

以上這些現(xiàn)象在網(wǎng)絡(luò)環(huán)境中并非罕見，因此，對于網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)存儲的安全性來說，威脅確實存在。2．系統(tǒng)失效原因分析

分析網(wǎng)絡(luò)系統(tǒng)環(huán)境中數(shù)據(jù)被破壞的

3．備份的誤區(qū)

在計算機系統(tǒng)中，最重要的不是軟件，更不是硬件，而是存儲在其中的數(shù)據(jù)。雖然這種觀念已被人們所廣泛認同，但如何保護存儲在網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)卻普遍存在以下誤區(qū)：

(1)將硬盤備份等同于數(shù)據(jù)備份。

誤區(qū)之一是將磁盤陣列、雙機熱備份或者磁盤鏡像當(dāng)成備份。

從導(dǎo)致數(shù)據(jù)失效的因素可以看出，對于大部分造成整個硬件系統(tǒng)癱瘓的原因，硬件備份是無能為力的。3．備份的誤區(qū)

在計算機系統(tǒng)中，最重要的不是軟件，更(2)磁盤陣列不需備份。磁盤陣列的可靠性很高，但不等于不需要備份。理由之一是，磁盤總會損壞，一臺盤壞了可以重組，兩臺盤同時壞了則無法重組。因此，為了以防萬一，重要的數(shù)據(jù)要及時備份。理由之二是，磁盤陣列容量雖大但也有限，而且每兆字節(jié)成本高，在陣列上長期保存不用的數(shù)據(jù)，既影響工作效率，同時也是浪費。(2)磁盤陣列不需備份。磁盤陣列的可靠性很高，但不等于(3)雙機熱備份系統(tǒng)不再需要另行備份。雙機熱備份技術(shù)是國內(nèi)對于相關(guān)技術(shù)的俗稱。在國外，一般稱為高可用系統(tǒng)(HighAvailabilitySystem)，其基本原理是一個計算機應(yīng)用軟件系統(tǒng)采用兩個或兩個以上的主機/服務(wù)器硬件系統(tǒng)來支持。當(dāng)主要的主機/服務(wù)器發(fā)生故障時，通過相應(yīng)的技術(shù)，由另外的主機/服務(wù)器來承擔(dān)應(yīng)用軟件運行所需的環(huán)境。因此，它主要解決的問題是保持計算機應(yīng)用軟件系統(tǒng)的連續(xù)運作。對于一些柜臺業(yè)務(wù)系統(tǒng)、大數(shù)據(jù)量連續(xù)處理系統(tǒng)來說，這種數(shù)據(jù)管理是必不可少的。但對于天災(zāi)人禍來說，雙機備份則是無能為力的，根據(jù)統(tǒng)計數(shù)據(jù)，在所有造成系統(tǒng)失效的原因當(dāng)中，人為錯誤是第一位的，對于人為的誤操作，如錯誤地覆蓋系統(tǒng)文件，則會同樣發(fā)生在熱備份的機器上。(3)雙機熱備份系統(tǒng)不再需要另行備份。雙機熱備份技術(shù)是從上面的介紹中可以看出，無論是磁盤陣列，還是雙機熱備份，著重點是增強了系統(tǒng)連續(xù)運行時的性能與可靠性，但這些硬件備份與真正的備份概念還相差很多。

(4)將拷貝等同于備份。備份不能僅僅通過拷貝完成，因為拷貝不能留下系統(tǒng)的注冊表等信息，而且也不能留下歷史記錄以做追蹤。當(dāng)數(shù)據(jù)量很大時，手工的拷貝工作非常麻煩。

備份=拷貝+管理

管理包括備份的可計劃性、磁帶機的自動化操作、歷史記錄的保存以及日志記錄等。

從上面的介紹中可以看出，無論是磁盤陣列，還是雙機熱備份，(5)將備份等同于數(shù)據(jù)備份。在網(wǎng)絡(luò)環(huán)境中，系統(tǒng)文件和一些應(yīng)用程序的安裝相當(dāng)麻煩，而且需要重新設(shè)置各種參數(shù)和地址，這個過程通常會持續(xù)好幾天，而在這些系統(tǒng)環(huán)境恢復(fù)之前，數(shù)據(jù)文件是無法使用的。(5)將備份等同于數(shù)據(jù)備份。在網(wǎng)絡(luò)環(huán)境中，系統(tǒng)文件和一

4．備份的概念

綜上所述，網(wǎng)絡(luò)用戶的理想備份方案是采用一種容量大、具有先進的自動管理功能但價格又相對較低的設(shè)備，對整個網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)進行備份(備份等同于系統(tǒng)備份)，同時應(yīng)能提供對數(shù)據(jù)中心、分支機構(gòu)和部門的完整備份，并能支持復(fù)雜的介質(zhì)管理和高性能的文件系統(tǒng)及數(shù)據(jù)庫/應(yīng)用程序的備份。4．備份的概念

綜上所述，網(wǎng)絡(luò)用戶的理想備份方案是采7.2.2備份方案的選擇

1．備份的特點

(1)存儲容量。備份最大的忌諱是在備份過程中因備份介質(zhì)容量不足而更換介質(zhì)，因為這會降低備份數(shù)據(jù)的可靠性。因此，存儲介質(zhì)的容量在備份選擇中是最重要的。

(2)存取速度。備份的目的是為了防備萬一發(fā)生的意外事故，如自然災(zāi)害、病毒侵入、人為破壞等。這些意外發(fā)生的頻率不是很高，從這個意義上來講，在滿足備份容量需要的基礎(chǔ)上，備份數(shù)據(jù)的存取速度并不是一個很重要的因素。

(3)可管理性?？晒芾硇允莻浞葜幸粋€很重要的因素，因為可管理性與備份的可靠性密切相關(guān)。最佳的可管理性是指能自動備份的方案。7.2.2備份方案的選擇

1．備份的特點

(1)

2．備份方案

一個完整的數(shù)據(jù)備份方案，應(yīng)包括備份模式的設(shè)定、備份硬件、備份軟件、備份計劃和災(zāi)難恢復(fù)五個部分。

(1)備份模式的設(shè)定。備份模式一般分為DAS、NAS和SAN。如何選擇用戶的備份模式，要根據(jù)用戶的實際情況而定。

(2)備份硬件。一般說來，丟失數(shù)據(jù)有三種可能：人為的錯誤、漏洞和病毒、設(shè)備失靈。比較普遍的解決方法包括硬盤介質(zhì)存儲、光學(xué)介質(zhì)和磁帶/磁帶機存儲技術(shù)。2．備份方案

一個完整的數(shù)據(jù)備份方案，應(yīng)包括備份模式(3)備份軟件。備份軟件一般主要分兩大類：一是各個操作系統(tǒng)廠商在軟件內(nèi)附帶的備份軟件，如NetWare操作系統(tǒng)的“Backup”功能、NT操作系統(tǒng)的“NTBackup”等；二是專業(yè)備份軟件廠商提供的全面的專業(yè)備份軟件，如CA的BrightStorARCserveBackupV9。對于備份軟件的選擇，不僅要注重使用方便、自動化程度高，還要有好的擴展性和靈活性。同時，跨平臺的網(wǎng)絡(luò)數(shù)據(jù)備份軟件能滿足用戶在數(shù)據(jù)保護、系統(tǒng)恢復(fù)和病毒防護方面的支持。一個專業(yè)的備份軟件配合高性能的備份設(shè)備，能夠使損壞的系統(tǒng)迅速恢復(fù)。(3)備份軟件。備份軟件一般主要分兩大類：一是各個操作(4)備份計劃。日常備份計劃描述每天的備份以什么方式進行、使用什么介質(zhì)、什么時間進行以及系統(tǒng)備份方案的具體實施細則。在計劃制訂完畢后，應(yīng)嚴(yán)格按照程序進行日常備份，否則將無法達到備份的目的。

在備份計劃中，數(shù)據(jù)備份方式的選擇是主要的。目前的備份方式主要有全備份、增量備份和差分備份。全備份所需時間最長，但恢復(fù)時間最短，操作最方便，當(dāng)系統(tǒng)中數(shù)據(jù)量不大時，采用全備份最可靠。增量備份和差分備份所需的備份介質(zhì)和備份時間都會少一些，但是恢復(fù)起來要比全備份麻煩一些。用戶根據(jù)自身業(yè)務(wù)對備份窗口和災(zāi)難恢復(fù)的要求，應(yīng)該進行不同的選擇，亦可以將這幾種備份方式進行組合應(yīng)用，以得到更好的效果。(4)備份計劃。日常備份計劃描述每天的備份以什么方式進(5)災(zāi)難恢復(fù)。災(zāi)難恢復(fù)措施在整個備份中占有相當(dāng)重要的地位。因為它關(guān)系到系統(tǒng)、軟件與數(shù)據(jù)在經(jīng)歷災(zāi)難后能否快速、準(zhǔn)確地恢復(fù)。全盤恢復(fù)一般應(yīng)用在服務(wù)器發(fā)生意外災(zāi)難，導(dǎo)致數(shù)據(jù)全部丟失、系統(tǒng)崩潰或是有計劃的系統(tǒng)升級、系統(tǒng)重組等情況下，也稱為系統(tǒng)恢復(fù)。此外，有些廠商，如惠普，還推出了擁有單鍵恢復(fù)(OBDR)功能的磁帶機，只需用系統(tǒng)盤引導(dǎo)機器啟動，將磁帶插入磁帶機，按下一個按鍵即可恢復(fù)整個系統(tǒng)。(5)災(zāi)難恢復(fù)。災(zāi)難恢復(fù)措施在整個備份中占有相當(dāng)重要的7.2.3常用的備份方式

1．全備份(FullBackup)

所謂全備份，就是用一盤磁帶對整個系統(tǒng)進行包括系統(tǒng)和數(shù)據(jù)的完全備份。這種備份方式的好處是直觀，容易理解，而且當(dāng)發(fā)生數(shù)據(jù)丟失的災(zāi)難時，只要用一盤磁帶(即災(zāi)難發(fā)生前一天的備份磁帶)，就可以恢復(fù)丟失的數(shù)據(jù)。但它也有不足之處：首先，由于每天都對系統(tǒng)進行完全備份，因此在備份數(shù)據(jù)中有大量內(nèi)容是重復(fù)的，例如操作系統(tǒng)與應(yīng)用程序，這些重復(fù)的數(shù)據(jù)占用了大量的磁帶空間，這對用戶來說就意味著增加成本；其次，由于需要備份的數(shù)據(jù)量相當(dāng)大，因此備份所需時間較長。對于那些業(yè)務(wù)繁忙，備份窗口時間有限的單位來說，選擇這種備份策略無疑是不明智的。7.2.3常用的備份方式

1．全備份(FullB

2．增量備份(IncrementalBackup)

增量備份指每次備份的數(shù)據(jù)只是上一次備份后增加的和修改過的數(shù)據(jù)。這種備份的優(yōu)點很明顯：沒有重復(fù)的備份數(shù)據(jù)，既節(jié)省磁帶空間，又縮短了備份時間。但它的缺點在于，當(dāng)發(fā)生災(zāi)難時，恢復(fù)數(shù)據(jù)比較麻煩。舉例來說，如果系統(tǒng)在星期四的早晨發(fā)生故障，那么現(xiàn)在就需要將系統(tǒng)恢復(fù)到星期三晚上的狀態(tài)。這時，管理員需要找出星期一的完全備份磁帶進行系統(tǒng)恢復(fù)，然后再找出星期二的磁帶來恢復(fù)星期二的數(shù)據(jù)，最后再找出星期三的磁帶來恢復(fù)星期三的數(shù)據(jù)。很明顯，這比全備份策略要麻煩得多。另外，在這種備份下，各磁帶間的關(guān)系就像鏈子一樣，一環(huán)套一環(huán)，其中任何一盤磁帶出了問題，都會導(dǎo)致整條鏈子脫節(jié)。2．增量備份(IncrementalBackup)

3．差分備份(DifferentialBackup)

差分備份就是每次備份的數(shù)據(jù)是上一次全備份之后新增加的和修改過的數(shù)據(jù)。管理員先在星期一進行一次系統(tǒng)完全備份；然后在接下來的幾天里，再將當(dāng)天所有與星期一不同的數(shù)據(jù)(增加的或修改的)備份到磁帶上。差分備份無需每天都做系統(tǒng)完全備份，因此備份所需時間短，并節(jié)省磁帶空間，它的災(zāi)難恢復(fù)也很方便，系統(tǒng)管理員只需兩盤磁帶，即系統(tǒng)全備份的磁帶與發(fā)生災(zāi)難前一天的備份磁帶，就可以將系統(tǒng)完全恢復(fù)。3．差分備份(DifferentialBackup)7.2.4網(wǎng)絡(luò)數(shù)據(jù)備份

考慮到異地數(shù)據(jù)、系統(tǒng)兼容性、網(wǎng)絡(luò)傳輸安全等因素，網(wǎng)絡(luò)數(shù)據(jù)存儲的備份策略要更復(fù)雜一些。

1．備份策略的采用

選擇了存儲備份軟件、存儲備份技術(shù)后，首先需要確定數(shù)據(jù)備份的策略。備份策略是指確定需備份的內(nèi)容、備份時間及備份方式。要根據(jù)自己的實際情況來制定不同的備份策略。7.2.4網(wǎng)絡(luò)數(shù)據(jù)備份

考慮到異地數(shù)據(jù)、系統(tǒng)兼容性、

2．制定備份策略

(1)制定備份日程表分析各備份客戶機的數(shù)量、數(shù)據(jù)增量等因素，制定可行的備份日程表。制定備份客戶機分組方案，每組客戶機有相同的備份啟動時間，可以使用具有屬于本組的備份介質(zhì)，同組機器也可以有相同的備份時間表。

(2)制定備份分組方案。根據(jù)備份數(shù)據(jù)分類存儲需求，建立不同的卷標(biāo)格式，并對備份介質(zhì)格式化，配置各客戶機選項，如數(shù)據(jù)源、選擇時間表、選擇組別、設(shè)定備份有關(guān)的特殊選項、設(shè)定遠程訪問權(quán)限、設(shè)置管理員權(quán)限和管理員策略、數(shù)據(jù)遠程恢復(fù)權(quán)限、設(shè)備并行流量、設(shè)備自動管理選項、數(shù)據(jù)壓縮選項等。2．制定備份策略

(1)制定備份日程表分析各備份客

3．備份恢復(fù)日常維護的相關(guān)問題

(1)備份系統(tǒng)安裝調(diào)試成功后，日常維護包含硬件和軟件維護兩方面。

(2)如果硬件設(shè)備有很好的可靠性，系統(tǒng)正常運行后基本不需要經(jīng)常維護。對于磁盤等存儲系統(tǒng)一般要定期維護。

(3)軟件系統(tǒng)工作過程中檢測到軟硬件錯誤和警告信息都會有明顯提示和日志，可以通過電子郵件發(fā)送給管理員。管理員也可以利用遠程管理的功能，全面監(jiān)控備份系統(tǒng)的運行情況。3．備份恢復(fù)日常維護的相關(guān)問題

(1)備份系統(tǒng)安裝

4．理想的網(wǎng)絡(luò)備份系統(tǒng)的功能

理想的網(wǎng)絡(luò)備份系統(tǒng)應(yīng)該具有以下功能：

(1)集中式管理。網(wǎng)絡(luò)存儲備份管理系統(tǒng)對于整個網(wǎng)絡(luò)的數(shù)據(jù)進行管理。利用集中式管理工具的幫助，系統(tǒng)管理員可對全網(wǎng)的備份策略進行統(tǒng)一管理，備份服務(wù)器可以監(jiān)控所有機器的備份作業(yè)，也可以修改備份策略，并可即時瀏覽所有目錄。所有數(shù)據(jù)可以備份到同一備份服務(wù)器或應(yīng)用到與服務(wù)器相連的任意一臺磁帶庫內(nèi)。

(2)全自動的備份功能。對于大多數(shù)機房管理人員來說，備份是一項繁重的任務(wù)。網(wǎng)絡(luò)備份能夠?qū)崿F(xiàn)定時自動備份，大大減輕了管理員的工作。4．理想的網(wǎng)絡(luò)備份系統(tǒng)的功能

理想的網(wǎng)絡(luò)備份系統(tǒng)應(yīng)該7.3災(zāi)難恢復(fù)技術(shù)

7.3.1災(zāi)難恢復(fù)的定義

災(zāi)難恢復(fù)是指在發(fā)生災(zāi)難性事故的時候，能利用已備份的數(shù)據(jù)或其他手段，及時對原系統(tǒng)進行恢復(fù)，以保證數(shù)據(jù)的安全性以及業(yè)務(wù)的連續(xù)性。災(zāi)難恢復(fù)措施在整個備份制度中占有相當(dāng)重要的地位，因為它關(guān)系到系統(tǒng)在經(jīng)歷災(zāi)難后能否迅速恢復(fù)。7.3災(zāi)難恢復(fù)技術(shù)

7.3.1災(zāi)難恢復(fù)災(zāi)難恢復(fù)措施包括災(zāi)難恢復(fù)策略、災(zāi)前措施以及災(zāi)難恢復(fù)。傳統(tǒng)的備份方法中，如果系統(tǒng)徹底損毀，要恢復(fù)數(shù)據(jù)必須有重新安裝操作系統(tǒng)和應(yīng)用程序等繁瑣的步驟，浪費了大量的時間。而在系統(tǒng)損毀后，迅速地在盡可能短的時間內(nèi)恢復(fù)系統(tǒng)是絕對必要的。災(zāi)難恢復(fù)措施包括災(zāi)難恢復(fù)策略、災(zāi)前措施以及災(zāi)難恢復(fù)。傳統(tǒng)7.3.2災(zāi)難恢復(fù)策略

業(yè)界廣泛的經(jīng)驗和教訓(xùn)說明，災(zāi)難恢復(fù)的成功在于，企業(yè)中經(jīng)過良好訓(xùn)練和預(yù)演的人在自己的角色上實施預(yù)先計劃的策略，即災(zāi)難恢復(fù)計劃。災(zāi)難恢復(fù)是不能被忽略的重要方面，但很多企業(yè)或用戶常常在災(zāi)難發(fā)生時才需要制訂數(shù)據(jù)恢復(fù)策略。該策略必須仔細考慮以確保能涉及所要保存的所有類型和地域的數(shù)據(jù)，還要考慮如果一場災(zāi)難性數(shù)據(jù)損失情況發(fā)生時，這些數(shù)據(jù)和擁有的系統(tǒng)能夠被恢復(fù)。只有制定快速有效的進行數(shù)據(jù)恢復(fù)的策略，才能應(yīng)對每一種可能出現(xiàn)的數(shù)據(jù)損壞事故。7.3.2災(zāi)難恢復(fù)策略

業(yè)界廣泛的經(jīng)驗和教訓(xùn)說明，災(zāi)可以按照以下步驟來制定數(shù)據(jù)恢復(fù)策略：

(1)評估單位對數(shù)據(jù)流和有效數(shù)據(jù)的需要。

(2)每次數(shù)據(jù)損壞事故造成的經(jīng)濟損失有多大。

(3)在多長時間范圍內(nèi)必須成功進行數(shù)據(jù)恢復(fù)，以避免其影響企業(yè)收益。

(4)評估數(shù)據(jù)損失的風(fēng)險，確定跨部門的數(shù)據(jù)恢復(fù)策略優(yōu)先級別。

(5)評估數(shù)據(jù)存儲設(shè)備的所有潛在風(fēng)險。

可以按照以下步驟來制定數(shù)據(jù)恢復(fù)策略：

(1)評估單(6)使用上述評估結(jié)果制定質(zhì)優(yōu)價廉(CostEffective)的安全機制，包括備份。

(7)數(shù)據(jù)損失的間接代價是什么。

(8)通過對所有的數(shù)據(jù)損壞進行預(yù)算來制定預(yù)防策略和最終的數(shù)據(jù)恢復(fù)策略。

數(shù)據(jù)恢復(fù)策略對于企業(yè)具有很大的價值。當(dāng)企業(yè)數(shù)據(jù)處于危險之中時，企業(yè)的生存全系于一紙數(shù)據(jù)恢復(fù)計劃。當(dāng)企業(yè)成長且發(fā)展時，應(yīng)確保數(shù)據(jù)恢復(fù)策略能夠持續(xù)更新。在企業(yè)進行規(guī)劃和預(yù)算時，要優(yōu)先考慮企業(yè)的數(shù)據(jù)恢復(fù)策略。(6)使用上述評估結(jié)果制定質(zhì)優(yōu)價廉(CostEffe7.3.3災(zāi)前措施

一般情況下，在災(zāi)難恢復(fù)之前需要進行以下準(zhǔn)備工作。

1．成本考慮

災(zāi)難造成的損失當(dāng)然是巨大的，然而對風(fēng)險及其造成的影響進行評估的一個常見問題是，災(zāi)難恢復(fù)計劃將耗資多少。大多數(shù)企業(yè)不會支付無限制的災(zāi)難預(yù)防費用，他們會在風(fēng)險與保障間尋找一個平衡點。7.3.3災(zāi)前措施

一般情況下，在災(zāi)難恢復(fù)之前需要進

2．制訂恢復(fù)計劃

大多數(shù)服務(wù)器風(fēng)險恢復(fù)計劃的核心是物理隔離。數(shù)據(jù)一般是異地保存的，與企業(yè)的日常辦公地點相隔離，這樣，一些內(nèi)容的災(zāi)難事故就不會損壞它們。存儲這些設(shè)備的地點一般稱為恢復(fù)中心(RecoverySite)，常被分為熱站(HotSite)、冷站(ColdSite)、其他離站存儲設(shè)備、合作備份(ReciprocalSite)四類。2．制訂恢復(fù)計劃

大多數(shù)服務(wù)器風(fēng)險恢復(fù)計劃的核心是物

3．評估風(fēng)險

災(zāi)難評估往往是一項復(fù)雜且主觀性很強的工作。通常一個企業(yè)的IT被劃分為兩大部分，即計算機系統(tǒng)和環(huán)境問題。對每一類風(fēng)險列出涉及到計算和通信的設(shè)備清單，為每一個設(shè)備分配相對應(yīng)的風(fēng)險因子和恢復(fù)優(yōu)先級。3．評估風(fēng)險

災(zāi)難評估往往是一項復(fù)雜且主觀性很強的工

4．決定是自購還是托管

由于恢復(fù)計劃中重建軟、硬件環(huán)境的投資非常昂貴，故很多企業(yè)都會衡量是擁有自己的恢復(fù)中心還是利用第三方的服務(wù)——將恢復(fù)中心托管兩種形式的利弊。

5．執(zhí)行和維護計劃

如果遇到一些突發(fā)的情況，技術(shù)人員的正確反應(yīng)是很重要的。因此在整個企業(yè)中，從執(zhí)行管理干部到普通職員都應(yīng)該經(jīng)常培訓(xùn)，讓他們清楚自己在災(zāi)難恢復(fù)計劃中的職責(zé)。4．決定是自購還是托管

由于恢復(fù)計劃中重建軟、硬件環(huán)7.3.4災(zāi)難恢復(fù)

災(zāi)難恢復(fù)操作直接影響到實際的應(yīng)用。如果進行了不正確的恢復(fù)操作可能會造成嚴(yán)重的后果。因此，恢復(fù)操作應(yīng)嚴(yán)格按一定的操作程序進行，而不能由備份系統(tǒng)管理員或某一個應(yīng)用者隨意進行。7.3.4災(zāi)難恢復(fù)

災(zāi)難恢復(fù)操作直接影響到實際的應(yīng)用

1．故障確認

在進行恢復(fù)之前首先應(yīng)該確認造成故障的原因。故障的原因非常多，應(yīng)該分清是操作系統(tǒng)的故障還是數(shù)據(jù)庫的故障。如果是數(shù)據(jù)庫的故障，不同的數(shù)據(jù)庫應(yīng)采用不同的故障分析方法，有時可以使用數(shù)據(jù)庫提供的故障診斷工具進行故障分析。這些工作應(yīng)由相應(yīng)的管理者(如系統(tǒng)管理員或數(shù)據(jù)庫管理員)負責(zé)進行，在完成故障分析后確認需要進行恢復(fù)操作時，應(yīng)由相應(yīng)的管理者提交書面的故障分析報告。1．故障確認

在進行恢復(fù)之前首先應(yīng)該確認造成故障的原

2．制定恢復(fù)計劃

備份系統(tǒng)管理員在收到故障分析報告后應(yīng)與相應(yīng)管理者一起制定詳細的恢復(fù)計劃，包括恢復(fù)的內(nèi)容、恢復(fù)的時間、恢復(fù)的操作步驟、恢復(fù)對應(yīng)用造成的影響等，最后形成一個書面的恢復(fù)計劃。備份系統(tǒng)管理者應(yīng)將故障分析報告與恢復(fù)計劃一起提交給相應(yīng)的主管領(lǐng)導(dǎo)審批。主管領(lǐng)導(dǎo)應(yīng)確認恢復(fù)對生產(chǎn)造成的影響，在批準(zhǔn)執(zhí)行恢復(fù)前應(yīng)以相應(yīng)方式與有關(guān)部門進行溝通，通知有關(guān)部門進行恢復(fù)前的準(zhǔn)備工作。2．制定恢復(fù)計劃

備份系統(tǒng)管理員在收到故障分析報告后

3．恢復(fù)操作

在進行實際的恢復(fù)前，備份系統(tǒng)管理者與相應(yīng)管理者應(yīng)再次確認恢復(fù)計劃的可行性及造成的后果。確認無誤后進行實際的恢復(fù)操作。

在進行恢復(fù)前，還應(yīng)該做的一件事情是對現(xiàn)有的內(nèi)容作相應(yīng)的備份，以防止在恢復(fù)的過程中由于恢復(fù)計劃制定得不合理或是操作失誤造成更進一步的錯誤。

進行恢復(fù)操作時應(yīng)將每一步的執(zhí)行過程記錄下來，以備后用。3．恢復(fù)操作

在進行實際的恢復(fù)前，備份系統(tǒng)管理者與相

4．恢復(fù)后的操作

完成恢復(fù)后應(yīng)測試恢復(fù)的結(jié)果。在完成恢復(fù)及結(jié)果測試成功后，應(yīng)對恢復(fù)后的系統(tǒng)進行相應(yīng)的備份。

最后須將執(zhí)行恢復(fù)操作的管理者、恢復(fù)操作的時間、過程、完成的狀況等形成書面報告，報有關(guān)領(lǐng)導(dǎo)進行審批。

有關(guān)領(lǐng)導(dǎo)確認恢復(fù)完成后，通知相應(yīng)部門恢復(fù)有關(guān)的應(yīng)用。

審批后的恢復(fù)報告應(yīng)與故障分析報告、恢復(fù)計劃、恢復(fù)操作報告一起存檔。4．恢復(fù)后的操作

完成恢復(fù)后應(yīng)測試恢復(fù)的結(jié)果。在完成7.4Windows系統(tǒng)備份

如果系統(tǒng)遭受硬件或存儲介質(zhì)故障，“備份”工具可以幫助用戶保護數(shù)據(jù)免受意外的損失。例如，可以使用“備份”創(chuàng)建硬盤中數(shù)據(jù)的副本，然后將數(shù)據(jù)存儲到其他存儲設(shè)備。如果硬盤上的原始數(shù)據(jù)被意外刪除或覆蓋，或因為硬盤故障而不能訪問該數(shù)據(jù)，此時就可以十分方便地從存檔副本中還原該數(shù)據(jù)。本節(jié)主要介紹利用Windows備份工具進行數(shù)據(jù)備份和還原的方法。7.4Windows系統(tǒng)備份

如果系統(tǒng)遭7.4.1使用“備份向?qū)А眰浞菸募?/p>

(1)打開備份軟件，選擇“開始”→“程序”→“系統(tǒng)工具”→“備份”，其界面如圖7-3所示。選擇歡迎界面中的“備份向?qū)А被颉皞浞荨边x項卡可以進行文件備份，本例選擇“備份向?qū)А?，進入下一步。

(2)進入“備份向?qū)А比鐖D7-4所示，單擊“下一步”按鈕，指定要備份的項目，如圖7-5所示，可以備份這臺計算機的所有項目、備份選定的文件或只備份系統(tǒng)狀態(tài)數(shù)據(jù)。

7.4.1使用“備份向?qū)А眰浞菸募?/p>

(1)打開備份圖7-3備份軟件歡迎界面圖7-3備份軟件歡迎界面圖7-4備份向?qū)Ы缑鎴D7-4備份向?qū)Ы缑鎴D7-5指定要備份的項目圖7-5指定要備份的項目(3)選擇保存?zhèn)浞菸募奈恢?，并鍵入備份文件的名稱，如圖7-6所示，單擊“下一步”按鈕。

(4)單擊“完成”按鈕，開始執(zhí)行文件的備份過程，如果要指定額外的備份選項，則單擊“高級”按鈕。如圖7-7所示，單擊“高級”按鈕，進入下一步。(3)選擇保存?zhèn)浞菸募奈恢?，并鍵入備份文件的名稱，如圖7-6備份類型、目標(biāo)和名稱圖7-6備份類型、目標(biāo)和名稱圖7-7“完成備份向?qū)А苯缑鎴D7-7“完成備份向?qū)А苯缑?5)在備份類型里，可以選擇正常、副本、增量、差異或每日，增量和差異的備份定義詳見7.2.4節(jié)，本例選擇“正?！眰浞?，如圖7-8所示，單擊“下一步”按鈕。

(6)在“如何備份”里，可以指定驗證、壓縮和陰影復(fù)制選項，這里選擇“備份后驗證數(shù)據(jù)”，如圖7-9所示，單擊“下一步”按鈕。(5)在備份類型里，可以選擇正常、副本、增量、差異或每圖7-8選擇要備份的類型圖7-8選擇要備份的類型圖7-9“如何備份”界面圖7-9“如何備份”界面(7)在“備份選項”里，選擇“將這個備份附加到現(xiàn)有備份”，如圖7-10所示，單擊“下一步”按鈕。

(8)在“備份時間”里，選擇“現(xiàn)在”，如圖7-11所示，單擊“下一步”按鈕。(7)在“備份選項”里，選擇“將這個備份附加到現(xiàn)有備份圖7-10“備份選項”界面圖7-10“備份選項”界面圖7-11“備份時間”界面圖7-11“備份時間”界面(9)備份進度如圖7-12所示，備份完成后如圖7-13所示，單擊“關(guān)閉”按鈕，則整個備份過程就結(jié)束了，這樣系統(tǒng)狀態(tài)就備份至E盤，文件名為“csys.bkf”。

(9)備份進度如圖7-12所示，備份完成后如圖7-13圖7-12“備份進度”界面圖7-12“備份進度”界面圖7-13“備份完成”界面圖7-13“備份完成”界面7.4.2使用“備份”選項備份文件

(1)使用“備份”選項卡，可以備份指定的文件或文件夾，本例中選擇“我的文檔”文件夾，并選擇備份文件所要保存的路徑和文件名，如圖7-14所示，選擇E盤，輸入文件名“document.bkf”，單擊“開始備份”按鈕，進入下一步。

(2)在“備份作業(yè)信息”中單擊“開始備份”按鈕，則進入到備份過程，如圖7-15所示。7.4.2使用“備份”選項備份文件

(1)使用“備圖7-14備份指定的文件夾圖7-14備份指定的文件夾圖7-15“備份作業(yè)信息”界面圖7-15“備份作業(yè)信息”界面7.4.3使用“還原向?qū)А边€原文件

(1)單擊圖7-3中的“還原向?qū)А?，進入“歡迎使用還原向?qū)А苯缑?，如圖7-16所示，單擊“下一步”按鈕。

(2)在“還原項目”中可以看到前面兩個例子里創(chuàng)建的備份文件“csys.bkf”和“document.bkf”，如圖7-17所示，雙擊左邊的項目可以查看其內(nèi)容，雙擊“document.bkf”，則選中要還原的源文件，單擊“下一步”按鈕，如圖7-18所示。7.4.3使用“還原向?qū)А边€原文件

(1)單擊圖7圖7-16“歡迎使用還原向?qū)А苯缑鎴D7-16“歡迎使用還原向?qū)А苯缑鎴D7-17選擇還原項目圖7-17選擇還原項目圖7-18選擇要還原的源文件圖7-18選擇要還原的源文件(3)需在原位置替換原文件，則選擇“完成”；選擇“高級”，則進入詳細配置，如圖7-19所示。

(4)在“還原位置”中選擇原位置，如圖7-20所示，單擊“下一步”按鈕。(3)需在原位置替換原文件，則選擇“完成”；選擇“高級圖7-19“完成還原向?qū)А苯缑鎴D7-19“完成還原向?qū)А苯缑鎴D7-20“還原位置”界面圖7-20“還原位置”界面(5)在“如何還原”中選擇還原方式，此例選擇“保留現(xiàn)有文件”，如圖7-21所示，單擊“下一步”按鈕。

(6)在“高級還原選項”中選擇還原安全措施或特殊系統(tǒng)文件，采取默認配置，如圖7-22所示，單擊“下一步”按鈕。(5)在“如何還原”中選擇還原方式，此例選擇“保留現(xiàn)有圖7-21“如何還原”界面圖7-21“如何還原”界面圖7-22“高級還原選項”界面圖7-22“高級還原選項”界面(7)完成還原向?qū)Ы缑嫒鐖D7-23所示，采用在原位置不替換還原文件，單擊“完成”按鈕，還原進度如圖7-24所示。(7)完成還原向?qū)Ы缑嫒鐖D7-23所示，采用在原位置不圖7-23“完成還原向?qū)А苯缑鎴D7-23“完成還原向?qū)А苯缑鎴D7-24“還原進度”界面圖7-24“還原進度”界面7.4.4修改Windows備份工具的默認配置

選擇菜單欄的“工具”→“選項”，進入默認配置選項卡，如圖7-25所示。在“常規(guī)”選項卡中可以進行常規(guī)的配置，如“完成備份后，驗證數(shù)據(jù)”等。在“還原”選項卡中可以選擇是否替換本機上的原有文件。在“備份類型”選項卡中可以選擇正常、增量、差異備份等。在“備份”日志卡中可以選擇是否有摘要、詳細數(shù)據(jù)或無啟示。在“排除文件”選項卡中可以選擇為所有用戶或某個用戶所要排除的文件。7.4.4修改Windows備份工具的默認配置

選擇圖7-25備份軟件配置選項圖7-25備份軟件配置選項7.5NortonGhost2003數(shù)據(jù)備份與恢復(fù)

NortonGhost2003是快速且可靠的軟件解決方案，能夠滿足進行個人磁盤克隆、硬盤升級、備份硬盤以供災(zāi)難恢復(fù)，或?qū)⑴fPC遷移到新PC的需要。NortonGhost2003不適合用來分裝多部PC或硬盤。如果需要分裝多部PC或硬盤，則必須使用SymantecGhost企業(yè)版來獲得這些功能。7.5NortonGhost2003數(shù)據(jù)備份與恢復(fù)7.5.1NortonGhost的功能

在Windows中使用NortonGhost可執(zhí)行下列任務(wù)：

(1)備份計算機。

(2)將映像文件還原到計算機。

(3)如果Windows仍能啟動，可以使用還原向?qū)н€原映像文件。

(4)將硬盤或分區(qū)直接克隆到其他硬盤或分區(qū)。7.5.1NortonGhost的功能

在Win下列情況下不能在Windows中使用NortonGhost，但可在DOS中使用Ghost.exe完成下列所有任務(wù)：

(1)如果不能在計算機上啟動Windows。

(2)克隆未安裝Windows的計算機。

注意：有時NortonGhost在DOS中顯示的驅(qū)動器號與在Windows中顯示的驅(qū)動器號不符。例如：備份到文件F:\test.gho，當(dāng)執(zhí)行備份任務(wù)時，備份文件在Ghost.exe中卻顯示為E:\test.gho。下列情況下不能在Windows中使用NortonGhoNortonGhost的安裝過程這里就不詳述了。在Windows中啟動NortonGhost后的歡迎界面如圖7-26所示。Ghost的基本功能包括備份、還原和查看日志，本節(jié)主要介紹Ghost將計算機備份到一個映像文件和從映像文件還原計算機的過程。NortonGhost的安裝過程這里就不詳述了。在Wi圖7-26NortonGhost主界面圖7-26NortonGhost主界面7.5.2將計算機備份到Ghost映像文件

(1)使用“備份向?qū)А眲?chuàng)建硬盤、一個或多個分區(qū)的備份映像文件。單擊“Ghost基本功能”窗口中的“備份”，進入到備份向?qū)?，如圖7-27所示，單擊“下一步”按鈕。

7.5.2將計算機備份到Ghost映像文件

(1)圖7-27“備份向?qū)А苯缑鎴D7-27“備份向?qū)А苯缑?2)如圖7-28所示，在“備份向?qū)А贝翱诘摹霸础贝案裰锌蓤?zhí)行下列任一操作：

●?選擇要備份的整個磁盤。

●?選擇要備份的一個或多個分區(qū)。

在“目標(biāo)”窗格中可執(zhí)行下列任一操作：

●?單擊“文件”，備份到文件。

●?單擊“可擦寫CD”，備份到CD驅(qū)動器。

NortonGhost選擇包含可寫入介質(zhì)的CD驅(qū)動器。

注意：如果有多個磁盤，則分區(qū)必須位于同一磁盤。本例選擇C盤，目標(biāo)是“文件”，單擊“下一步”按鈕。(2)如圖7-28所示，在“備份向?qū)А贝翱诘摹霸础贝案駡D7-28“備份磁盤或分區(qū)”界面圖7-28“備份磁盤或分區(qū)”界面(3)單擊“瀏覽”按鈕，選擇目標(biāo)和文件名，以便對磁盤和分區(qū)進行備份，如圖7-29所示，單擊“下一步”按鈕。如果在該計算機上首次使用NortonGhost，則要在“添加Ghost磁盤標(biāo)識”對話框中標(biāo)識磁盤。

(4)若要設(shè)置備份的高級設(shè)置，則單擊“高級設(shè)置”按鈕，如圖7-30所示，可設(shè)置NortonGhost的選項和默認值，單擊“下一步”按鈕。(3)單擊“瀏覽”按鈕，選擇目標(biāo)和文件名，以便對磁盤和圖7-29“新建備份映像”界面圖7-29“新建備份映像”界面圖7-30“高級設(shè)置”界面圖7-30“高級設(shè)置”界面(5)如果不希望再次查看該警告信息，可點選“重要信息”界面中的“請不要再顯示該屏幕”項，如圖7-31所示，然后單擊“下一步”按鈕。

(6)在圖7-32中單擊“災(zāi)難恢復(fù)”按鈕，出現(xiàn)“災(zāi)難恢復(fù)”對話框，點擊圖7-33中的“繼續(xù)”按鈕。該對話框警告用戶在創(chuàng)建映像文件后，若要確?？梢赃\行Ghost.exe來訪問該映像文件，可能需要創(chuàng)建恢復(fù)啟動盤。(5)如果不希望再次查看該警告信息，可點選“重要信息”圖7-31“重要信息”界面圖7-31“重要信息”界面圖7-32“任務(wù)摘要”界面圖7-32“任務(wù)摘要”界面圖7-33“災(zāi)難恢復(fù)”對話框圖7-33“災(zāi)難恢復(fù)”對話框(7)單擊圖7-32中的“立即運行”按鈕，若出現(xiàn)如圖7-34所示對話框，則需要關(guān)閉所有程序，重新啟動計算機。重新啟動計算機后，Ghost就開始執(zhí)行備份過程，備份完成后在E盤就產(chǎn)生了文件winxp.gho。

(7)單擊圖7-32中的“立即運行”按鈕，若出現(xiàn)如圖7圖7-34重新啟動開始備份圖7-34重新啟動開始備份7.5.3利用NortonGhost還原系統(tǒng)數(shù)據(jù)

使用Windows中的“還原向?qū)А笨蓮拇鎯τ谄渌脖P、分區(qū)或外部介質(zhì)上的映像文件還原硬盤或分區(qū)。如果不能啟動Windows，則必須使用Ghost.exe還原硬盤或分區(qū)，其步驟如下：

(1)單擊圖7-26中“Ghost基本功能”窗口中的“還原”，如圖7-35所示，然后單擊“下一步”按鈕。

(2)單擊“還原向?qū)А苯缑嬷械摹盀g覽”按鈕，查找要還原的映像文件。若要在“Ghost瀏覽器”中查看映像文件的內(nèi)容，則單擊“在Ghost瀏覽器中打開映像”按鈕，如圖7-36所示，單擊“下一步”按鈕。7.5.3利用NortonGhost還原系統(tǒng)數(shù)據(jù)

圖7-35“還原向?qū)А苯缑鎴D7-35“還原向?qū)А苯缑鎴D7-36“選擇映像”界面圖7-36“選擇映像”界面(3)在“選擇源和目標(biāo)”界面的左窗格中，選擇要還原的映像文件或分區(qū)；在右窗格中，選擇要覆蓋的目標(biāo)硬盤或分區(qū)。這里選擇源映像為winxp.gho，目標(biāo)為C盤，如圖7-37所示，單擊“下一步”按鈕。

(4)如果要覆蓋下列任一項，“覆蓋分區(qū)的警告”對話框?qū)⒊霈F(xiàn)，如圖7-38所示，單擊“下一步”按鈕(3)在“選擇源和目標(biāo)”界面的左窗格中，選擇要還原的映圖7-37“選擇源和目標(biāo)”界面圖7-37“選擇源和目標(biāo)”界面圖7-38“覆蓋分區(qū)的警告”對話框圖7-38“覆蓋分區(qū)的警告”對話框(5)可直接按“下一步”按鈕，也可以進行“高級設(shè)置”，如圖7-39所示，和備份過程類似。單擊“立即運行”按鈕，將映像文件還原到所選硬盤或分區(qū)，計算機重啟后，還原操作即完成。

警告：目標(biāo)磁盤或分區(qū)將被完全覆蓋，其中的數(shù)據(jù)將無法恢復(fù)。(5)可直接按“下一步”按鈕，也可以進行“高級設(shè)置”，圖7-39“還原任務(wù)完成摘要”界面圖7-39“還原任務(wù)完成摘要”界面7.5.4NortonGhost的其他功能

1．設(shè)置NortonGhost的選項和默認值

單擊圖7-26中的“選項”，進入到NortonGhost的選項設(shè)置界面，如圖7-40所示。NortonGhost使用戶能夠設(shè)置向?qū)\行的任務(wù)的默認值，創(chuàng)建任務(wù)時則可以更改向?qū)У脑S多默認值，有些選項只能在向?qū)е袆?chuàng)建任務(wù)時設(shè)置。7.5.4NortonGhost的其他功能

1．設(shè)圖7-40“NortonGhost的選項設(shè)置”界面圖7-40“NortonGhost的選項設(shè)置”界面Ghost包括以下選項和默認值：

●?將命令行轉(zhuǎn)換參數(shù)添加到任務(wù)中。

●?將驅(qū)動器號分配給CD驅(qū)動器。

●?設(shè)置映射網(wǎng)絡(luò)驅(qū)動器的選項。

●?設(shè)置顯示選項。

●?設(shè)置DOS版本。

●?設(shè)置映像完整性檢查的默認值。

●?設(shè)置壓縮級別。

●?設(shè)置映像文件的密碼。

●?將可用空間添加到虛擬分區(qū)中。Ghost包括以下選項和默認值：

●?將命令行轉(zhuǎn)換參數(shù)添●?安裝SCSI驅(qū)動程序。

●?設(shè)置外部存儲設(shè)備驅(qū)動程序。

●?設(shè)置TCP/IP驅(qū)動程序。

●?設(shè)置LPT對等連接驅(qū)動程序。

●?安裝其他驅(qū)動程序。

●?安裝USB對等連接驅(qū)動程序。

有興趣的讀者可以自行設(shè)置，有關(guān)細節(jié)不再多述?！?安裝SCSI驅(qū)動程序。

●?設(shè)置外部存儲設(shè)備驅(qū)動程序2．NortonGhost的高級功能

如圖7-41所示，Ghost的高級功能包括：

●?克?。簩⒋疟P分區(qū)克隆到另一個磁盤或分區(qū)。

●?交互式運行：以交互式運行DOS版Ghost。

●?對等連接：跨兩臺連接的計算機運行Ghost。

●?創(chuàng)建虛擬分區(qū)：創(chuàng)建包含用于DOS下的文件的虛擬

分區(qū)。

●?映像完整性檢查：檢查Ghost映像文件的完整性。2．NortonGhost的高級功能

如圖7-41圖7-41NortonGhost的高級功能圖7-41NortonGhost的高級功能7.6EasyRecovery的使用

個人電腦的數(shù)據(jù)安全性一般比較差，硬盤作為最主要的存儲設(shè)備卻又恰恰是個人電腦中最不可靠、最脆弱的部件，非常容易出現(xiàn)故障而導(dǎo)致數(shù)據(jù)的丟失。另外，操作系統(tǒng)的脆弱、病毒、誤操作等問題也容易造成數(shù)據(jù)的丟失。事實上，除了硬盤的硬件損壞所造成的數(shù)據(jù)丟失問題，大部分情況下的數(shù)據(jù)是可以恢復(fù)的，而且如果用戶在問題發(fā)生之前就已經(jīng)建立起自己的數(shù)據(jù)恢復(fù)策略，則恢復(fù)的幾率可達到95%以上。7.6EasyRecovery的使用

個人在使用電腦時，有時稍不留意，便會誤將重要的文件、硬盤分區(qū)刪除或格式化(Format)，致使大量數(shù)據(jù)丟失。因此我們極力提倡要經(jīng)常對重要數(shù)據(jù)進行備份操作，以盡量保證重要數(shù)據(jù)的絕對安全，徹底排除各種安全隱患。那么有沒有一個工具能夠?qū)⒄`刪除或誤格式化的文件或硬盤分區(qū)恢復(fù)呢？目前，大約有30多種數(shù)據(jù)恢復(fù)軟件可供選擇，其中EasyRecovery、FinalData、GetDataBack、R-Studio是最有名的幾個，本節(jié)將重點介紹EasyRecovery和FinalData。在使用電腦時，有時稍不留意，便會誤將重要的文件、硬盤分區(qū)7.6.1數(shù)據(jù)恢復(fù)的基礎(chǔ)知識

說到數(shù)據(jù)恢復(fù)，就不能不提到硬盤的數(shù)據(jù)結(jié)構(gòu)和文件的存儲原理。一個已經(jīng)投入使用的硬盤一般劃分為主引導(dǎo)區(qū)、操作系統(tǒng)引導(dǎo)區(qū)、文件分配表、目錄分配表和數(shù)據(jù)存儲區(qū)五個部分。7.6.1數(shù)據(jù)恢復(fù)的基礎(chǔ)知識

說到數(shù)據(jù)恢復(fù)，就不能不

1．系統(tǒng)啟動原理

電腦系統(tǒng)啟動時，從BIOS設(shè)置中獲取硬盤的信息并裝載主引導(dǎo)區(qū)的信息，主引導(dǎo)記錄將首先檢查分區(qū)表信息，并將控制權(quán)交給位于活動分區(qū)的操作系統(tǒng)引導(dǎo)記錄。主引導(dǎo)區(qū)在Windows操作系統(tǒng)上由Fdisk等分區(qū)程序負責(zé)建立。由于電腦系統(tǒng)在啟動時將在第一時間裝載主引導(dǎo)記錄，具有比操作系統(tǒng)優(yōu)先的控制權(quán)，因此該區(qū)域是許多病毒都試圖侵占的地方，出現(xiàn)錯誤導(dǎo)致整個硬盤的數(shù)據(jù)無法訪問的幾率也較高。

當(dāng)主引導(dǎo)記錄出現(xiàn)錯誤時，系統(tǒng)就無法準(zhǔn)確識別硬盤，啟動時也很少給出提示信息。而分區(qū)表錯誤雖然有多種類型，但系統(tǒng)一般都能夠準(zhǔn)確地指出錯誤的原因，例如缺少活動分區(qū)等等，此類錯誤可以歸類為無法識別硬盤。1．系統(tǒng)啟動原理

電腦系統(tǒng)啟動時，從BIOS設(shè)置在主引導(dǎo)記錄之后獲得控制權(quán)的是操作系統(tǒng)引導(dǎo)記錄。操作系統(tǒng)引導(dǎo)記錄將通過分區(qū)信息記錄獲得分區(qū)的起止位置，了解分區(qū)的大小，并按照所屬操作系統(tǒng)的文件格式讀取文件分配表和目錄分配表，找到需要的啟動程序，例如IO.SYS、MSDOS.SYS。不同的操作系統(tǒng)引導(dǎo)記錄不同，所需的啟動程序也不同。微軟操作系統(tǒng)的引導(dǎo)區(qū)在安裝系統(tǒng)或者使用SYS、Format/S命令時建立。當(dāng)操作系統(tǒng)引導(dǎo)區(qū)出現(xiàn)錯誤時，系統(tǒng)只是無法啟動，并不會造成數(shù)據(jù)的丟失。在主引導(dǎo)記錄之后獲得控制權(quán)的是操作系統(tǒng)引導(dǎo)記錄。操作系統(tǒng)

2．?dāng)?shù)據(jù)的存取原理

操作系統(tǒng)在硬盤上存取數(shù)據(jù)時將用到文件分配表、目錄分配表和數(shù)據(jù)存儲區(qū)，操作系統(tǒng)將硬盤的數(shù)據(jù)存儲區(qū)以簇為單位劃分并編號使用。當(dāng)系統(tǒng)讀取數(shù)據(jù)時，首先通過目錄分配表獲得文件的起始簇位置，并在此開始讀取，然后通過文件分配表了解該簇是否有后繼簇，有則繼續(xù)讀取，直至一個指明沒有后繼簇的結(jié)束簇，完成文件的讀取操作。

在保存文件時，也需要通過文件分配表找到哪些簇是可以使用的，將數(shù)據(jù)存儲到第一個可用簇后，如果還有數(shù)據(jù)沒有存儲完就查找第二個可用簇，并且在文件分配表中為第一個簇指明后繼簇的位置，重復(fù)操作直至數(shù)據(jù)存儲完畢，在目錄分配表中記錄下文件的名稱、屬性、初始簇等信息。2．?dāng)?shù)據(jù)的存取原理

操作系統(tǒng)在硬盤上存取數(shù)據(jù)時將用到需要注意的是，在使用刪除、快速格式化、標(biāo)準(zhǔn)格式化等命令操作硬盤時，數(shù)據(jù)存儲區(qū)的內(nèi)容并沒有被清除，這就為數(shù)據(jù)恢復(fù)提供了可能。另外，由于文件分配表的重要性，硬盤上將另外留有一份備份，這也是Scandisk之類的硬盤檢查軟件能夠修復(fù)硬盤數(shù)據(jù)錯誤的原因。

通過系統(tǒng)存取數(shù)據(jù)的原理得知，當(dāng)文件分配表、目錄分配表等索引信息損壞時，我們將只能通過直接讀取簇內(nèi)的數(shù)據(jù)來進行數(shù)據(jù)恢復(fù)?？梢?，經(jīng)常檢查硬盤錯誤可以避免在丟失數(shù)據(jù)時由于需要的信息丟失而無法恢復(fù)。也可以得知，為何硬盤使用一段時間后會出現(xiàn)所謂的硬盤碎片(也就是一個文件所使用的簇并不是連續(xù)的)。需要注意的是，在使用刪除、快速格式化、標(biāo)準(zhǔn)格式化等命令操在需要通過讀取簇內(nèi)容來恢復(fù)數(shù)據(jù)時不難想象，一個沒有硬盤碎片的硬盤恢復(fù)起來會容易得多。因此，在日常操作中經(jīng)常整理硬盤不只可以提高硬盤的工作效率，還可以提高數(shù)據(jù)恢復(fù)的幾率。

此外，由于NTFS格式增加了一個索引文件信息的主文件表，而且在存儲數(shù)據(jù)時系統(tǒng)將在存儲工作完成后，將存儲的結(jié)果與源數(shù)據(jù)進行比較以確認操作的正確性，因此使用NTFS格式的硬盤數(shù)據(jù)更為安全，當(dāng)發(fā)生數(shù)據(jù)丟失時可恢復(fù)的程度也較高。在需要通過讀取簇內(nèi)容來恢復(fù)數(shù)據(jù)時不難想象，一個沒有硬盤碎7.6.2EasyRecovery的功能

EasyRecovery是世界著名數(shù)據(jù)恢復(fù)公司Ontrack的技術(shù)杰作，其Professioanl(專業(yè))版更是囊括了磁盤診斷、數(shù)據(jù)恢復(fù)、文件修復(fù)、E-mail修復(fù)等全部4大類目19個項目的各種數(shù)據(jù)文件修復(fù)和磁盤診斷方案。

(1)其支持的數(shù)據(jù)恢復(fù)方案包括：

●?高級恢復(fù)——使用高級選項自定義數(shù)據(jù)恢復(fù)。

●?刪除恢復(fù)——查找并恢復(fù)已刪除的文件。

●?格式化恢復(fù)——從格式化過的卷中恢復(fù)文件。

●?Raw恢復(fù)——忽略任何文件系統(tǒng)信息進行恢復(fù)。

●?繼續(xù)恢復(fù)——繼續(xù)一個保存的數(shù)據(jù)恢復(fù)進度。

●?緊急啟動盤——創(chuàng)建自引導(dǎo)緊急啟動盤。7.6.2EasyRecovery的功能

EasyR(2)其支持的磁盤診斷模式包括:

●?驅(qū)動器測試——測試驅(qū)動器以尋找潛在的硬件問題。

●?SMART測試——監(jiān)視并報告潛在的磁盤驅(qū)動器問題。

●?空間管理器——磁盤驅(qū)動器空間情況的詳細信息。

●?跳線查看——查找IDE/ATA磁盤驅(qū)動器的跳線設(shè)置。

●?分區(qū)測試——分析現(xiàn)有的文件系統(tǒng)結(jié)構(gòu)。

●?數(shù)據(jù)顧問——創(chuàng)建自引導(dǎo)診斷工具。

(3)其支持的文件修復(fù)類型包括MicrosoftAccess修復(fù)、MicrosoftExcel修復(fù)、MicrosoftPowerPoint修復(fù)、MicrosoftWord修復(fù)和Zip壓縮文件修復(fù)。(2)其支持的磁盤診斷模式包括:

●?驅(qū)動器測試(4)其支持的E-mail修復(fù)類型包括MicrosoftOutlook修復(fù)和MicrosoftOutlookExpress修復(fù)。

(5)其支持的儲存介質(zhì)包括軟盤和優(yōu)盤、IDE/ATA/EIDE

/SATA/SCSI硬盤驅(qū)動器、Jaz/Zip可移動媒體、數(shù)碼媒體(CompactFlash、SmartMedia、優(yōu)盤、記憶棒)。

此外，用戶還可以通過Internet快速升級軟件至最新版本。當(dāng)遇到特殊情況時，還可以與Ontrack數(shù)據(jù)修復(fù)救援中心聯(lián)系，以獲得遠程數(shù)據(jù)恢復(fù)和實驗室數(shù)據(jù)恢復(fù)。(4)其支持的E-mail修復(fù)類型包括Micros7.6.3利用EasyRecovery還原已刪除的文件

EasyRecovery啟動后的界面如圖7-42所示。下面將重點介紹將E盤文件恢復(fù)的過程。

(1)單擊“數(shù)據(jù)恢復(fù)”項，選擇“高級恢復(fù)”，如圖7-43所示。這里一般選擇使用高級選項自定義數(shù)據(jù)恢復(fù)功能，是因為它的功能是最強的，包括查找并恢復(fù)已刪除的數(shù)據(jù)、從一個格式化的卷中恢復(fù)文件和不依賴任何文件系統(tǒng)結(jié)構(gòu)信息進行恢復(fù)。在高級數(shù)據(jù)恢復(fù)后，會提示是否保存檔案，如果已保存，則可以選擇該選項繼續(xù)進行恢復(fù)。7.6.3利用EasyRecovery還原已刪除的文件

圖7-42EasyRecovery歡迎界面圖7-42EasyRecovery歡迎界面圖7-43EasyRecovery數(shù)據(jù)恢復(fù)界面圖7-43EasyRecovery數(shù)據(jù)恢復(fù)界面(2)打開“高級恢復(fù)”后提示正在掃描，掃描后彈出提示，在單擊“確定”按鈕后出現(xiàn)如圖7-44所示的選擇界面。本例選擇要恢復(fù)數(shù)據(jù)的分區(qū)(E盤)。單擊“下一步”按鈕開始掃描文件，也可以單擊“高級選項”對掃描過程進行設(shè)置。

(3)單擊“高級選項”后如圖7-45所示，可以看到選中的磁盤分區(qū)在整個硬盤中的分布情況，并可以手動設(shè)置分區(qū)的開始和結(jié)束扇區(qū)，這里選擇默認。(2)打開“高級恢復(fù)”后提示正在掃描，掃描后彈出提示，圖7-44選擇要恢復(fù)數(shù)據(jù)的分區(qū)圖7-44選擇要恢復(fù)數(shù)據(jù)的分區(qū)圖7-45分區(qū)信息圖7-45分區(qū)信息(4)在文件系統(tǒng)掃描選項中(如圖7-46所示)，有三個選項可供選擇。文件系統(tǒng)下拉列表中提供FAT32、FAT16、NTFS和RAW等幾個選項，這些選項是分區(qū)的不同格式，在這里需要說明的是，RAW用于修復(fù)無任何文件系統(tǒng)的分區(qū)，它將對分區(qū)的每一個扇區(qū)逐個進行掃描，此掃描模式可以找到小到一個簇中的小文件和大到連續(xù)存放的各種大文件，這里建議選擇RAW掃描，當(dāng)然所消耗的時間較會長一些。(4)在文件系統(tǒng)掃描選項中(如圖7-46所示)，有三個圖7-46文件系統(tǒng)掃描圖7-46文件系統(tǒng)掃描“簡單掃描”和“高級掃描”為兩種不同的掃描模式，其中“簡單掃描”只掃描指定分區(qū)的結(jié)構(gòu)信息，而“高級掃描”將掃描硬盤全部分區(qū)的所有信息，花費時間較長。由于已經(jīng)選擇了要恢復(fù)的分區(qū)，所以選擇“簡單掃描”。

(5)接下來對分區(qū)設(shè)置和恢復(fù)選項進行設(shè)置，本例采用默認設(shè)置，如圖7-47和圖7-48所示。設(shè)置完成后確定，回到上一個窗口，選擇“下一步”按鈕，EasyRecovery將會對磁盤分區(qū)內(nèi)的數(shù)據(jù)進行掃描，這個過程將會根據(jù)計算機的配置和分區(qū)的大小所消耗的時間有所不同。“簡單掃描”和“高級掃描”為兩種不同的掃描模式，其中“簡圖7-47分區(qū)設(shè)置圖7-47分區(qū)設(shè)置圖7-48恢復(fù)選項圖7-48恢復(fù)選項(6)掃描結(jié)束后系統(tǒng)將掃描到的文件按不同的后綴進行排列。這里選擇要進行恢復(fù)的文件，如Ghost文件夾下的文件sn.txt，如圖7-49所示，單擊“下一步”按鈕。

(7)選擇要復(fù)制數(shù)據(jù)的目標(biāo)位置，因為要恢復(fù)的是E盤的數(shù)據(jù)，所以目標(biāo)位置不能是E盤，這里選擇桌面，如圖7-50所示，單擊“下一步”按鈕。(6)掃描結(jié)束后系統(tǒng)將掃描到的文件按不同的后綴進行排列圖7-49選擇要恢復(fù)的文件圖7-49選擇要恢復(fù)的文件圖7-50選擇要恢復(fù)數(shù)據(jù)的目標(biāo)位置圖7-50選擇要恢復(fù)數(shù)據(jù)的目標(biāo)位置(8)文件恢復(fù)完成后生成一個恢復(fù)摘要，如圖7-51所示，單擊“完成”按鈕，則整個文件恢復(fù)過程就結(jié)束了。在目標(biāo)位置，即桌面，就生成了所要恢復(fù)的文件夾“Ghost文件”，如圖7-52所示。(8)文件恢復(fù)完成后生成一個恢復(fù)摘要，如圖7-51所示圖7-51恢復(fù)摘要圖7-51恢復(fù)摘要圖7-52成功恢復(fù)的文件夾圖7-52成功恢復(fù)的文件夾7.6.4EasyRecovery的操作注意事項

在操作時，特別是在誤格式化硬盤分區(qū)以后需要注意，一定不要再往這個分區(qū)中寫入任何的數(shù)據(jù)文件，而要盡快利用軟件修復(fù)誤格式化的分區(qū)。一旦寫入新的數(shù)據(jù)后，新數(shù)據(jù)便會將已存在的數(shù)據(jù)覆蓋掉，無論如何都找不回了，這一點要切記。

如果需要修復(fù)的分區(qū)恰恰是系統(tǒng)分區(qū)，也就是C盤，那么此時首先要做的就是盡快退出系統(tǒng)，然后將硬盤取出，裝入另外一臺機器內(nèi)進行修復(fù)，并將修復(fù)好的數(shù)據(jù)保存在硬盤的其他分區(qū)上，然后再重新安裝系統(tǒng)。因此建議不要將重要的資料存放在系統(tǒng)盤上。7.6.4EasyRecovery的操作注意事項

在用EasyRecovery找回數(shù)據(jù)、文件的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。如果誤刪除的文件的數(shù)據(jù)塊被覆蓋了，自然也就不能恢復(fù)了。EasyRecovery使用復(fù)雜的模式識別技術(shù)找回分布在硬盤上不同地方的文件碎塊，并根據(jù)統(tǒng)計信息對這些文件碎塊進行重整。然后EasyRecovery在內(nèi)存中建立一個虛擬的文件系統(tǒng)并列出所有的文件和目錄。即使整個分區(qū)都不可見或者硬盤上也只有非常少的分區(qū)維護信息，EasyRecovery仍然可以高質(zhì)量地找回文件。

使用EasyRecovery還可以完成磁盤診斷、格式化恢復(fù)、Raw恢復(fù)、文件恢復(fù)、E-mail恢復(fù)等功能，操作也比較簡單，有興趣的讀者可以一試。用EasyRecovery找回數(shù)據(jù)、文件的前提就是硬盤中7.7FinalData的使用

FinalData是韓國FinalData公司開發(fā)的數(shù)據(jù)恢復(fù)軟件。?FinalData能夠通過直接掃描目標(biāo)磁盤抽取并恢復(fù)出文件信息(包括文件名、文件類型、原始位置、創(chuàng)建日期、刪除日期、文件長度等)，用戶可以根據(jù)這些信息方便地查找和恢復(fù)自己需要的文件。甚至在數(shù)據(jù)文件已經(jīng)被部分覆蓋以后，專業(yè)版FinalData也可以將剩余部分文件恢復(fù)。7.7FinalData的使用

Fina7.7.1FinalData的功能

類似Windows資源管理器的用戶界面和操作風(fēng)格使Windows用戶幾乎不需要培訓(xùn)就可以完成簡單的數(shù)據(jù)文件恢復(fù)工作。用戶既可以快速查找指定的一個或者多個文件(通過通配符匹配)，也可以一次完成整個目錄及子目錄下的全部文件的恢復(fù)(保持目錄結(jié)構(gòu)不變)。

高版本的FinalData軟件可以通過TCP/IP網(wǎng)絡(luò)協(xié)議對網(wǎng)絡(luò)上的其他計算機上丟失的文件進行恢復(fù)，從而為整個網(wǎng)絡(luò)上的數(shù)據(jù)文件提供保護。在目標(biāo)機器上拷貝和運行一個代理程序后，用戶可以從本地計算機的FinalData界面上打開一個網(wǎng)絡(luò)驅(qū)動器，輸入目標(biāo)機的IP地址和口令字(由客戶機設(shè)置)后，余下的操作就像在本地機上進行數(shù)據(jù)恢復(fù)一樣簡便。7.7.1FinalData的功能

類似Window代理程序可以在Windows和DOS等環(huán)境下運行，即使目標(biāo)機器丟失了重要的系統(tǒng)文件導(dǎo)致Windows操作系統(tǒng)不能正常啟動，用戶也可以在DOS環(huán)境下通過FinalData的網(wǎng)絡(luò)恢復(fù)功能完成數(shù)據(jù)文件的恢復(fù)。

FinalData全面支持各種類型的數(shù)據(jù)文件(包括中、日、韓等雙字節(jié)文件以及Oracle等數(shù)據(jù)庫文件)的恢復(fù)，運行在Windows95/98/ME、WindowsNT/2000、Macintosh、Linux和UNIX上的各種版本可適應(yīng)用戶的不同需求，為用戶的IT數(shù)據(jù)資源提供安全可靠的保障。代理程序可以在Windows和DOS等環(huán)境下運行，即使目7.7.2FinalData的操作

安裝向?qū)Э梢詭椭脩糇詣油瓿砂惭b(除了提供產(chǎn)品序列號和安裝目錄外)，也可以通過點擊安裝光盤上的執(zhí)行程序直接運行FinalData來進行數(shù)據(jù)文件恢復(fù)。下面介紹FinalData的簡單使用方法。

(1)啟動FinalData軟件后界面如圖7-53所示。點擊“文件”→“打開”，出現(xiàn)“選擇驅(qū)動器”窗口，可以在“邏輯驅(qū)動器”選項卡中選擇被刪除文件所在的驅(qū)動器的盤符，或者在“物理驅(qū)動器”選項卡中直接選擇計算機中的某一塊硬盤，確認無誤后軟件將會對所選驅(qū)動器進行必要的文件掃描。本例選擇E盤，如圖7-54所示，單擊“確定”按鈕。7.7.2FinalData的操作

安裝向?qū)Э梢詭椭鷪D7-53FinalData主界面圖7-53FinalData主界面圖7-54選擇驅(qū)動器圖7-54選擇驅(qū)動器(2)在結(jié)束了初步掃描后，系統(tǒng)會讓用戶來選擇以簇為單位的磁盤分區(qū)搜索范圍，如果知道所刪除文件在磁盤中的大概位置，可以通過“起始”和“結(jié)束”滑