項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)2024/3/29項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)學(xué)習(xí)目標(biāo)通過本章的學(xué)習(xí)，能夠——了解應(yīng)急響應(yīng)與災(zāi)難恢復(fù)的含義；了解容災(zāi)與數(shù)據(jù)備份的方法和技術(shù)；了解應(yīng)急響應(yīng)的組織與程序；了解災(zāi)難恢復(fù)的策略與步驟；掌握Ghost和Winhex的基本使用方法。項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)目錄·Contents8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述

8.2應(yīng)急響應(yīng)模型與操作流程

8.3數(shù)據(jù)備份

8.4災(zāi)難恢復(fù)與容災(zāi)建設(shè)

8.5容錯(cuò)系統(tǒng)

8.6應(yīng)用實(shí)例項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)目錄·Contents8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述8.1.1

應(yīng)急響應(yīng)與信息災(zāi)難的含義

8.1.2

應(yīng)急響應(yīng)組織的產(chǎn)生與發(fā)展

8.1.3

災(zāi)難發(fā)生的原因與危害

8.1.4

災(zāi)難發(fā)和災(zāi)難恢復(fù)

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述8.1.1應(yīng)急響應(yīng)與信息災(zāi)難的含義

應(yīng)急響應(yīng)通常是指一個(gè)組織為了應(yīng)對(duì)各種安全事件的發(fā)生所做的準(zhǔn)備工作以及在突發(fā)事件發(fā)生時(shí)或者發(fā)生后所采取的措施。1.應(yīng)急響應(yīng)的含義項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)安全事件破壞數(shù)據(jù)與信息系統(tǒng)的行為保密性安全事件：入侵系統(tǒng)并讀取信息、搭線竊聽、遠(yuǎn)程探測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和計(jì)算機(jī)系統(tǒng)配置等。

完整性安全事件：入侵系統(tǒng)并篡改數(shù)據(jù)、劫持網(wǎng)絡(luò)連接并篡改或插入數(shù)據(jù)、安裝特洛伊木馬、計(jì)算機(jī)病毒（修改文件或引導(dǎo)區(qū)）等。可用性安全事件：系統(tǒng)故障、拒絕服務(wù)攻擊、計(jì)算機(jī)蠕蟲（以消耗系統(tǒng)資源或網(wǎng)絡(luò)寬帶為目的）等。

8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述

由于自然的原因（洪水、臺(tái)風(fēng)、地震、雷擊等），意外事故（火災(zāi)、塌方、供電故障），惡意攻擊，人為失誤等造成信息系統(tǒng)運(yùn)行嚴(yán)重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時(shí)間的突發(fā)性事件。72.信息災(zāi)難的含義與現(xiàn)象項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)1970年越南戰(zhàn)爭(zhēng)期間，美國威斯康星大學(xué)的國防數(shù)學(xué)研究中心遭到炸彈襲擊。結(jié)果是一個(gè)研究生被殺害，整個(gè)建筑被炸，計(jì)算機(jī)信息系統(tǒng)與積累了20年的數(shù)據(jù)全部毀于一旦。9.11恐怖襲擊事件更是使入駐世貿(mào)中心的幾百家公司數(shù)據(jù)瞬間被毀，造成許多公司無法繼續(xù)運(yùn)營。8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述災(zāi)難系統(tǒng)災(zāi)難數(shù)據(jù)災(zāi)難數(shù)據(jù)失真數(shù)據(jù)部分喪失數(shù)據(jù)完全被毀系統(tǒng)失靈系統(tǒng)癱瘓系統(tǒng)惡變3.災(zāi)難的類型項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.1.3災(zāi)難發(fā)生的原因與危害1.災(zāi)難發(fā)生的原因8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)2.災(zāi)難的危害根據(jù)互聯(lián)網(wǎng)數(shù)據(jù)中心的調(diào)查，在20世紀(jì)最后10年中，在美國發(fā)生過災(zāi)難的公司中，55%的公司當(dāng)即倒閉，剩下45%中，因?yàn)樾畔?shù)據(jù)丟失，其中29%的公司在兩年內(nèi)倒閉，能生存下來的僅占16%。根據(jù)美國勞工部的統(tǒng)計(jì)數(shù)據(jù)，在丟失關(guān)鍵數(shù)據(jù)記錄的公司里，90%的公司在1年內(nèi)破產(chǎn)。對(duì)于那些丟失重要數(shù)據(jù)記錄的公司來說，其利潤將下降30%~50%！9.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.1.4容災(zāi)和災(zāi)難恢復(fù)容災(zāi)與災(zāi)難恢復(fù)容災(zāi)技術(shù)災(zāi)難恢復(fù)8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)容災(zāi)對(duì)于計(jì)算機(jī)信息系統(tǒng)而言，就是提供一個(gè)能防止用戶業(yè)務(wù)系統(tǒng)遭受各種災(zāi)難破壞與攻擊影響的系統(tǒng)。8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述1.容災(zāi)技術(shù)項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)

從狹義的角度講，容災(zāi)是指除了生產(chǎn)站點(diǎn)以外，用戶另外建立的冗余站點(diǎn)，當(dāng)災(zāi)難發(fā)生，生產(chǎn)站點(diǎn)受到破壞時(shí)，冗余站點(diǎn)可以接管用戶正常的業(yè)務(wù)，達(dá)到業(yè)務(wù)不間斷的目的，業(yè)務(wù)連續(xù)性是容災(zāi)的最終建設(shè)目標(biāo)。8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)災(zāi)難恢復(fù)是將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)。8.1應(yīng)急響應(yīng)與災(zāi)難恢復(fù)概述2.災(zāi)難恢復(fù)項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.2應(yīng)急響應(yīng)模型與操作流程8.2.1應(yīng)急響應(yīng)模型美國國防部提出了信息保障(InformationAssurance，IA)的概念，并給出了包含防護(hù)(Protection)、檢測(cè)(Detection)、響應(yīng)(Response)3個(gè)環(huán)節(jié)的動(dòng)態(tài)模型，后來又增加了恢復(fù)(Restore)環(huán)節(jié)，簡(jiǎn)稱為PDRR模型。161.PDRR應(yīng)急響應(yīng)模型項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.2應(yīng)急響應(yīng)模型與操作流程17應(yīng)急響應(yīng)過程操作流程可以用三階段來描述:項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)目錄·Contents8.3數(shù)據(jù)備份8.3.1數(shù)據(jù)安全問題8.3.2數(shù)據(jù)存儲(chǔ)技術(shù)188.3.3數(shù)據(jù)備份技術(shù)項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)

IDG公司對(duì)美國發(fā)生過信息災(zāi)難的公司進(jìn)行統(tǒng)計(jì)，55%的公司立即倒閉，29%的公司2年后倒閉。2003年，上海發(fā)生軌道工程工地坍塌，3座大樓安全受到嚴(yán)重威脅。為搶救樓內(nèi)的數(shù)據(jù)信息，人們冒著生命危險(xiǎn)進(jìn)入即將倒塌的樓內(nèi)將存放重要數(shù)據(jù)的磁盤強(qiáng)出。191.保護(hù)數(shù)據(jù)的重要性8.3數(shù)據(jù)備份項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)數(shù)據(jù)存儲(chǔ)量急劇膨脹。數(shù)據(jù)訪問時(shí)間和方式的全方位要求，即7*24*365隨時(shí)隨地提供訪問。數(shù)據(jù)結(jié)構(gòu)與格式多樣性。存儲(chǔ)設(shè)備異構(gòu)性。20數(shù)據(jù)的多樣性也為數(shù)據(jù)保護(hù)提出了新的技術(shù)要求。2.數(shù)據(jù)的多樣性8.3數(shù)據(jù)備份項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)如何才能保護(hù)企業(yè)與個(gè)人賴以生存和發(fā)展的數(shù)據(jù)安全？最重要的是冗余技術(shù)，包括數(shù)據(jù)備份、冗余的設(shè)備、軟件和人員等。目前已經(jīng)有許多數(shù)據(jù)保護(hù)的技術(shù)：213.數(shù)據(jù)的保護(hù)與措施8.3數(shù)據(jù)備份項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)存儲(chǔ)介質(zhì)存儲(chǔ)方式228.3數(shù)據(jù)備份8.3.2數(shù)據(jù)存儲(chǔ)技術(shù)項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)存儲(chǔ)介質(zhì)存儲(chǔ)方式磁盤與磁盤陣列、磁帶機(jī)與磁帶庫、光盤與光盤庫23（1）DAS-DirectAttachedStorage——直接附加存儲(chǔ)（2）NAS-NetworkAttachedStorage——網(wǎng)絡(luò)附加存儲(chǔ)（3）SAN-StorageAreaNetwork——區(qū)域網(wǎng)絡(luò)存儲(chǔ)（4）分級(jí)存儲(chǔ)（5）虛擬存儲(chǔ)8.3數(shù)據(jù)備份項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)241.數(shù)據(jù)備份的定義與意義定義：就是將數(shù)據(jù)加以保存，以便在系統(tǒng)遭受破壞或其他特定情況下，重新加以利用進(jìn)行系統(tǒng)恢復(fù)的一個(gè)過程意義：數(shù)據(jù)備份與數(shù)據(jù)恢復(fù)是保護(hù)數(shù)據(jù)的最后手段，也是防止信息攻擊的最后一道防線數(shù)據(jù)備份8.3數(shù)據(jù)備份8.3.3數(shù)據(jù)存儲(chǔ)技術(shù)項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)252.數(shù)據(jù)備份分類依據(jù)備份的數(shù)據(jù)量分類：全備份、增量備份、差分備份、綜合性完備備份依據(jù)備份形式分類：物理備份、邏輯備份依據(jù)備份時(shí)間分類：冷備份（脫機(jī)備份）、熱備份（聯(lián)機(jī)備份）依據(jù)備份實(shí)現(xiàn)的層次分類：硬件冗余、軟件備份依據(jù)備份地點(diǎn)分類：本地備份、異地備份8.3數(shù)據(jù)備份項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)

數(shù)據(jù)備份的策略是指確定需要備份的內(nèi)容、備份時(shí)間以及備份方式。常用的備份策略有完全備份、增量備份、差分備份以及這三種備份策略的組合。對(duì)于操作系統(tǒng)和應(yīng)用程序代碼，可在每次系統(tǒng)更新或安裝新軟件時(shí)做一次全備份。對(duì)于日常更新量很大，但總體數(shù)據(jù)量不是很大的關(guān)鍵應(yīng)用數(shù)據(jù)庫，可在每天用戶使用量較小的時(shí)段安排做全備份。對(duì)于總體數(shù)據(jù)量很大，但日常更新量相對(duì)較小的關(guān)鍵應(yīng)用數(shù)據(jù)庫，可每隔一周或更長時(shí)間做一次全備份，而每隔一個(gè)較短的時(shí)間（如：每天）做一次增量備份。制定備份策略時(shí)可以參考如下規(guī)則：263.指定數(shù)據(jù)備份的規(guī)則8.3數(shù)據(jù)備份項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.4數(shù)據(jù)恢復(fù)工具

流行的數(shù)據(jù)恢復(fù)工具有：Finaldata、EasyRecovery、DataExplore、R-Studio和Lost&Found。項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)28容災(zāi)中心建設(shè)方式自行建設(shè)多方共建或通過互惠協(xié)議獲取；租用商業(yè)化災(zāi)難備份中心的基礎(chǔ)設(shè)施。8.4災(zāi)難恢復(fù)與容災(zāi)建設(shè)3.容災(zāi)中心建設(shè)方式項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.5容錯(cuò)系統(tǒng)8.5.1容錯(cuò)系統(tǒng)與容錯(cuò)計(jì)算機(jī)系統(tǒng)的故障可分為兩類：一類是“致命的”，不可能自行修復(fù)，例如系統(tǒng)的主要部件全部損壞；另一類是局部的，可能被修復(fù)，例如部分元件失效、線路故障、偶然干擾引起的差錯(cuò)等

。容錯(cuò)系統(tǒng)就是利用容錯(cuò)技術(shù)構(gòu)造的一種能夠自動(dòng)排除非致命性故障的系統(tǒng)。1.容錯(cuò)系統(tǒng)29項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.5容錯(cuò)系統(tǒng)硬件容錯(cuò)是指電子計(jì)算機(jī)在工作過程中，一旦硬件部分發(fā)生故障，在容錯(cuò)功能電路的支持下，自動(dòng)進(jìn)行切換，用正常的電路部分代替故障電路部分，從而保證系統(tǒng)不間斷地連續(xù)運(yùn)行，保證原定計(jì)算方法或運(yùn)行程序準(zhǔn)確地執(zhí)行及完成的能力。軟件容錯(cuò)是指對(duì)軟件錯(cuò)誤的容許程度以及支持硬件容錯(cuò)的相應(yīng)軟件功能。容錯(cuò)系統(tǒng)具有對(duì)故障的容許能力和自測(cè)試能力，包括硬件容錯(cuò)與軟件容錯(cuò)兩部分。30項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.5容錯(cuò)系統(tǒng) 容錯(cuò)技術(shù)是建立在冗余技術(shù)基礎(chǔ)之上的。冗余技術(shù)又稱儲(chǔ)備技術(shù)，它是利用系統(tǒng)的并聯(lián)模型來提高系統(tǒng)可靠性的一種手段。3.冗余技術(shù)冗余技術(shù)根據(jù)資源不同 根據(jù)線路的物理連接方式 硬件冗余

軟件冗余

時(shí)間冗余

信息冗余

重復(fù)線路

備份線路31項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.5容錯(cuò)系統(tǒng) 硬件冗余是通過外加硬件的方式來達(dá)到系統(tǒng)容錯(cuò)目的的容錯(cuò)方式，該技術(shù)廣為采用。它是用兩倍、四倍甚至更多的元件堆積重復(fù)，相互并聯(lián)，從而增加系統(tǒng)的可靠性。硬件冗余的部件可以是并行工作的，也可以只有一個(gè)模塊工作，而其它模塊則處于待命狀態(tài)。一旦工作模塊出現(xiàn)故障，立即切換到備份的模塊之一。這種系統(tǒng)必須具備檢錯(cuò)和切換能力。 軟件容錯(cuò)技術(shù)是指開發(fā)容錯(cuò)軟件的適宜環(huán)境和系統(tǒng)方法，其主要目的是提供足夠的冗余信息與算法程序，使系統(tǒng)在實(shí)際運(yùn)行過程中能夠及時(shí)發(fā)現(xiàn)程序錯(cuò)誤，采取補(bǔ)救措施，保證整個(gè)計(jì)算的正確運(yùn)行。(1)硬件冗余(2)軟件冗余32項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)8.5容錯(cuò)系統(tǒng) 時(shí)間冗余是指以重復(fù)執(zhí)行指令（指令復(fù)執(zhí)）或程序（程序復(fù)算）來消除瞬時(shí)錯(cuò)誤帶來的影響。其典型應(yīng)用是程序卷回。這種技術(shù)用來檢驗(yàn)一段程序完成時(shí)的計(jì)算數(shù)據(jù)，如發(fā)現(xiàn)有錯(cuò)，則卷回繼續(xù)重算那一部分。如果一次卷回不解決問題，還可多次卷回，直到故障消除或判定不能消除故障為止。 信息冗余是靠增加信息的多余度來提高可靠性的，這些附加的信息位具有如下功能：當(dāng)代碼中某些信息位發(fā)生錯(cuò)誤包括附加位本身的錯(cuò)誤時(shí)能及時(shí)發(fā)現(xiàn)錯(cuò)誤檢錯(cuò)，或者能恢復(fù)原來的信息糾錯(cuò)。在數(shù)字系統(tǒng)中的信息傳送和算術(shù)邏輯運(yùn)算中廣泛使用的奇偶碼、海明碼、乘積碼、循環(huán)碼，以及各種算術(shù)誤差碼都有很強(qiáng)的檢錯(cuò)或糾錯(cuò)能力。(3)時(shí)間冗余(4)信息冗余33項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)目錄·Contents8.6應(yīng)用實(shí)例8.6.1運(yùn)用NortonGhost進(jìn)行文件備份與還原

8.6.2運(yùn)用Windows7創(chuàng)建系統(tǒng)映像

34項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)358.6應(yīng)用實(shí)例1.NortonGhost的功能NortonGhost是美國賽門鐵克公司旗下的一款出色的硬盤備份還原工具，可以實(shí)現(xiàn)FAT16、FAT32、NTFS、OS2等多種硬盤分區(qū)格式的分區(qū)及硬盤的備份還原。Ghost2003可以在Windows環(huán)境下運(yùn)行，但其核心的備份和恢復(fù)仍要在DOS下完成，Ghost最新的版本是15.0，可以讓用戶直接在Windows環(huán)境下，對(duì)系統(tǒng)分區(qū)進(jìn)行熱備份而無須關(guān)閉Windows系統(tǒng)，它新增的增量備份功能，可以將磁盤上新近變更的信息添加到原有的備份鏡像文件中去，不必再反復(fù)執(zhí)行整盤備份的操作，它還可以在不啟動(dòng)Windows的情況下，通過光盤啟動(dòng)來完成分區(qū)的恢復(fù)操作。8.6.1運(yùn)用NortonGhost進(jìn)行文件備份與還原項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)368.6應(yīng)用實(shí)例2.Ghost15的安裝與設(shè)置

安裝（1）運(yùn)行Setup.exe，然后在Ghost15安裝界面中單擊【下一步】按鈕，如圖9-8所示。

（2）在“NortonGhostInstallShieldWizard”對(duì)話框中，勾中“我接受該許可證協(xié)議中的條款(A)”，若要將ghost安裝到C盤則單擊【立即安裝】，若要將ghost安裝到其他盤則單擊【自定義安裝】按鈕，進(jìn)行安裝路徑設(shè)置，如圖9-9所示。圖9-8Ghost安裝界面圖9-9“NortonGhostInstallShieldWizard”對(duì)話框

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)378.6應(yīng)用實(shí)例（3）安裝完畢重啟計(jì)算機(jī)后，Ghost15有個(gè)激活向?qū)?，引?dǎo)用戶激活產(chǎn)品，在沒有激活的狀態(tài)下，用戶可以正常使用Ghost15的備份/恢復(fù)功能，但一些輔助功能不能使用。如果有密鑰，選擇第一個(gè)，輸入許可證密鑰并單擊【下一步】進(jìn)行激活，如圖9-10所示。（4）進(jìn)入完成界面，單擊【完成】按鈕。此時(shí)，要運(yùn)行Ghost需要進(jìn)行重啟，在確保重要文件都已保存的情況下重啟電腦。

圖9-10“NortonGhost產(chǎn)品激活”對(duì)話框

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)388.6應(yīng)用實(shí)例初始設(shè)置（1）設(shè)置備份的目標(biāo)位置：在圖9-12“EasySetup”對(duì)話框“備份目標(biāo)”框中單擊【瀏覽】按鈕，可以選擇備份存放的位置。

（2）更改調(diào)度：在“備份我的文檔”框中單擊“調(diào)度”命令，打開“更改調(diào)度”對(duì)話框，在這里可以指定運(yùn)行備份的時(shí)間和頻率，如圖9-13所示。

圖9-12“EasySetup”對(duì)話框

圖9-13“更改調(diào)度”對(duì)話框

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)398.6應(yīng)用實(shí)例（3）通過對(duì)事件觸發(fā)器中的常規(guī)選項(xiàng)設(shè)置，可以指定在某些事件發(fā)生時(shí)自動(dòng)運(yùn)行備份，如圖9-14。例如啟動(dòng)指定的應(yīng)用程序或任意用戶登錄到計(jì)算機(jī)時(shí)運(yùn)行備份，可以有效防止因操作失誤而造成的損失或破壞，也可以有效防止黑客或病毒的攻擊，通過恢復(fù)備份將應(yīng)用程序或計(jì)算機(jī)狀態(tài)恢復(fù)到黑客或病毒攻擊之前的狀態(tài)。

圖9-14設(shè)置“常規(guī)”選項(xiàng)

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)408.6應(yīng)用實(shí)例定義備份向?qū)В?）在“定義備份向?qū)А睂?duì)話框中選擇“備份我的電腦”，單擊【下一步】，如圖9-15所示。

（2）在“備份驅(qū)動(dòng)器選擇”欄中選擇C盤進(jìn)行備份，單擊【下一步】。

（3）選擇“恢復(fù)點(diǎn)集”選項(xiàng)，以節(jié)約備份所占磁盤空間及花費(fèi)時(shí)間，如圖9-17所示。

圖9-15

“定義備份向?qū)А睂?duì)話框

圖9-17選擇“恢復(fù)點(diǎn)集”選項(xiàng)

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)418.6應(yīng)用實(shí)例（4）用戶除了將備份文件儲(chǔ)存在本地磁盤空間外，還可以設(shè)置存儲(chǔ)目錄為網(wǎng)絡(luò)目標(biāo)。這樣就可以避免本地硬盤出故障時(shí)，原文件與備份文件同時(shí)丟失的問題，如圖9-18所示。

（5）對(duì)于使用GoogleDesktop工具的用戶，可以選中“為GoogleDesktop啟用搜索引擎支持”，開啟該功能后，用戶就可以使用GoogleDesktop來搜索并恢復(fù)存儲(chǔ)在恢復(fù)文件中的文件，如圖9-19所示。

圖9-18

備份目標(biāo)

圖9-17為GoogleDesktop啟用搜索引擎支持

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)428.6應(yīng)用實(shí)例（6）用戶可以選擇對(duì)備份文件進(jìn)行加密，Ghost15支持多種高強(qiáng)度加密方式，避免了備份文件泄密問題，如圖9-20所示。

（7）在備份時(shí)間中，根據(jù)自己的需要，設(shè)置備份時(shí)間和頻率，如圖9-21所示。

圖9-20加密設(shè)置

圖9-21備份時(shí)間設(shè)置

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)438.6應(yīng)用實(shí)例（8）最后檢驗(yàn)定義備份向?qū)瓿山缑嬷械脑O(shè)置信息是否與你期望的設(shè)置一致，若一致，則單擊【完成】，若不一致，單擊【上一步】進(jìn)行修改，如圖9-22所示。

圖9-22定義備份向?qū)瓿山缑?/p>

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)448.6應(yīng)用實(shí)例3.在windows界面中運(yùn)行Ghost15進(jìn)入Ghost15的主頁

打開Ghost15主界面選擇“主頁”標(biāo)簽，用戶可以看到“當(dāng)前備份狀態(tài)（備份風(fēng)險(xiǎn)警報(bào)）、備份文件存儲(chǔ)目標(biāo)狀況、快速進(jìn)行備份與恢復(fù)、甚至還能查看實(shí)時(shí)的賽門鐵克的病毒安全風(fēng)險(xiǎn)級(jí)別”這些信息，如圖9-23所示。

圖9-23Ghost主頁項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)458.6應(yīng)用實(shí)例查看狀態(tài)信息并恢復(fù)文件

（1）在Ghost15主界面選擇“狀態(tài)”標(biāo)簽，可以看到備份情況狀態(tài)表格圖，如圖9-24所示?？梢钥吹礁鱾€(gè)磁盤分區(qū)的備份情況與備份時(shí)間，還可以快速的進(jìn)行恢復(fù)操作。用戶選中某個(gè)備份目標(biāo)時(shí)，可以進(jìn)行快速的文件或分區(qū)的恢復(fù)操作。例如，右擊選擇“恢復(fù)我的文件”命令。圖9-24

Ghost狀態(tài)界面

項(xiàng)目八應(yīng)急響應(yīng)與災(zāi)難恢復(fù)468.6應(yīng)用實(shí)例（2）在“恢復(fù)文件”對(duì)話框中輸入部分文件名或者文件類型，例如輸入“exe”，如圖9-25所示。

（3）單擊【搜索】按鈕后，找到3個(gè)exe相關(guān)的文件，選中需要恢復(fù)的文件可以進(jìn)行恢復(fù)，如圖9-26所示。恢復(fù)文件時(shí)會(huì)顯示文件恢復(fù)進(jìn)程。