网络安全-物理安全与可靠性.ppt

物理安全与计算机可靠性 物理安全概述 主要包括三个方面 1、环境安全 1、环境安全（续） 2、设备安全 2、设备安全（续） 2、设备安全（续） 2、设备安全（续） 2、设备安全（续） 2、设备安全（续） 例子：智能卡 典型的规范 8 bit CPU 16 K ROM 256 bytes RAM 4K EEPROM Cost: $5-50 Depackaging Repackaging Memory view Bus view Reverse engineering Staining of ion implant ROM array Sub micron probe station Probing with eight needles 3、媒体安全 3、媒体安全（续） 可靠性 可用性和可维修性 提高可靠性的措施 完美性 容错性 容错性 硬件冗余 硬件冗余 硬件冗余 硬件冗余 硬件冗余 硬件冗余 硬件冗余 硬件冗余 硬件冗余 硬件冗余 硬盘的数据恢复 硬盘作为操作系统的载体，是各种程序运行的主要场所，也是进行数据交换的重要平台。在使用过程中，因使用不当、病毒破坏等原因造成的数据丢失现象最为常见。 恢复因为误删除或格式化而丢失的数据 当执行删除文件的命令后，数据区并未被清除，当硬盘的分区被格式化后，系统也仅将根目录区清零。由于删除与格式化操作只是在文件名或根目录区上做了一些手脚，对于文件的数据部分丝毫未动，因此只要处理得当，使用数据恢复软件，完全有机会恢复丢失的数据。 推荐软件1：Easy Recovery 6.0 推荐软件2：Final Data 2.0 光盘的数据恢复 从受损光盘中读出数据 Windows系统在拷贝文件时，即使该文件只有一个字节无法读出，系统也会放弃拷贝，从而扩大损失。 推荐软件：Bad Copy99 v2.0 光盘的数据恢复 CD-RW的数据恢复 在利用CD-RW光盘备份数据时，如不小心删除了很重要的文件，应该怎样恢复呢？实际上CD-RW对文件的删除原理和硬盘类似，也是仅修改光盘的目录区，因此我们也有机会恢复。 推荐软件：ISO Buster 软盘的数据恢复 由于采取的是接触式读取方式，所以软盘的损坏率很高。特别是当软盘的O轨道损坏后，在资源管理器中就无法访问了，软盘中的数据自然也无法复制出来。即使通过系统自带的磁盘扫描程序修复软盘后，通常也不会有好效果。 推荐软件：HD-COPY和Undisk 闪盘的数据恢复 闪盘所采用的数据保存方式和硬盘相同，因此恢复数据的方法可参照硬盘数据恢复方法。 数码相机的相片恢复 数码相机拍摄的照片一般都存储在相机内的存储卡中。但如不小心误删了存储卡上的照片或干脆将存储卡格式化了，很多朋友通常都认为这时的照片已无法恢复。其实，只要我们马上停止对相机的操作，仍有机会恢复存储卡中的照片。 推荐软件：Digital image Recovery 提高数据恢复的成功率 不要再向误删文件（或误格式化）的分区内写入其他文件。 不要对误删文件（或误格式化）的分区进行磁盘扫描或数据整理。 如删除了C盘或系统所在分区中的文件，应停止系统中的任何程序运行，立即关闭电源，然后将该硬盘取下，再连接到别的电脑上进行数据恢复。 彻底删除一个文件 为了安全起见，要彻底删除某些文件，使其永远无法恢复，这时就要用到“文件粉碎机”之类的软件了。 推荐使用Norton Utilities中的Wipe Info。 推荐PGP。 软件冗余 软件冗余 软件冗余 软件冗余 信息冗余 时间冗余 (2)数据备份 　　数据容错的主要策略即数据备份，数据备份指的是将计算机系统中硬磁盘上的一部分数据通过适当的形式转录到可脱机保存的介质 (如磁带、软磁盘和光盘 )上 。 　按备份的策略可分为完全备份、差分备份、增量备份、按需备份。 完全备份：对包括系统应用程序和数据库等一个备份周期内的数据完全备份。 差分备份：只备份上次完全备份以后有变化的数据。 增量备份：只备份上次备份以后有变化的数据。 按需备份：根据临时需要有选择地进行数据备份。 　按备份介质存放的位置可分为本地备份、异地备份。 按备份后的数据是否可更改可分为活备份与死备份。 按选择的备份软件的功能可分为动态备份与静态备份。 对重要系统，应明确以下问题： ①系统是否有备份？ ②备份间隔是可接受的吗？ ③系统是按规定进行备份的吗？ ④是否确认备份介质正确的保存了数据？ ⑤备份介质是否在室内得到了正确的保护？ ⑥是否在另一处还有操作系统和存储设施的备份？（包括必要的license key） ⑦存储过程是否被测试及确认？ 灾难恢复操作通常分为两类系统恢复、个别文件恢复。 系统恢复：在服务器发生意外灾难导致数据全部丢失、系统崩溃或是有计划