|
|
|
系统恢复技术用于将受害系统进行安全处理后，使其重新正常运行，尽量降低攻击造成的损失。系统恢复技术的方法主要有下面几种。
|
|
|
|
|
|
当计算机系统因口令遗忘、系统文件丢失等导致系统无法正常使用的时候，利用系统紧急启动盘可以恢复受损的系统，重新获取受损的系统访问权限。系统紧急启动盘主要的作用是实现计算设备的操作系统引导恢复，主要类型有光盘、U盘。系统紧急启动盘保存操作系统最小化启动相关文件，能够独立完成对相关设备的启动。
|
|
|
|
|
|
系统遭受恶意代码攻击后无法正常使用，通过使用安全专用工具，对受害系统的恶意代码进行清除。
|
|
|
|
|
|
针对受害系统，通过安全工具检查相应的安全漏洞，然后安装补丁软件。
|
|
|
|
|
|
操作系统删除文件时，只是在该文件的文件目录项上做一个删除标记，把FAT表中所占用的簇标记为空簇，而DATA区域中的簇仍旧保存着原文件的内容。因此，计算机普通文件删除只是逻辑做标记，而不是物理上清除，此时通过安全恢复工具，可以把已删除的文件找回来。
|
|
|
|
|
|
常见的备份容灾技术主要有磁盘阵列、双机热备系统、容灾中心等。当运行系统受到攻击瘫痪后，启用备份容灾系统，以保持业务连续运行和数据安全。例如，用Ghost软件备份计算机操作系统环境，一旦系统受到破坏，就用备份系统重新恢复。
|
|
|
|
针对网络信息系统的容灾恢复问题，国家制定和颁布了《信息安全技术信息系统灾难恢复规范（GB/T 20988—2007）》，该规范定义了六个灾难恢复等级和技术要求，各级规范要求如下：
|
|
|
|
.第1级-基本支持。本级要求至少每周做一次完全数据备份，并且备份介质场外存放；同时还需要有符合介质存放的场地；企业要制定介质存取、验证和转储的管理制度，并按介质特性对备份数据进行定期的有效性验证；企业需要制订经过完整测试和演练的灾难恢复预案。
|
|
|
|
.第2级-备用场地支持。第2级在第1级的基础上，还要求配备灾难发生后能在预定时间内调配使用的数据处理设备和通信线路以及相应的网络设备；并且对于第1级中存放介质的场地，需要其能满足信息系统和关键业务功能恢复运作的要求；对于企业的运维能力，也增加了相应的要求，即要制定备用场地管理制度，同时要与相关厂商、运营商有符合灾难恢复时间要求的紧急供货协议、备用通信线路协议。
|
|
|
|
.第3级-电子传输和部分设备支持。第3级不同于第2级的调配数据处理设备和具备网络系统紧急供货协议，其要求配置部分数据处理设备和部分通信线路及相应的网络设备；同时要求每天多次利用通信网络将关键数据定时批量传送至备用场地，并在灾难备份中心配置专职的运行管理人员；对于运行维护来说，要求制定电子传输数据备份系统运行管理制度。
|
|
|
|
.第4级-电子传输及完整设备支持。第4级相对于第3级中的配备部分数据处理设备和网络设备而言，须配置灾难恢复所需的全部数据处理设备和通信线路及网络设备，并处于就绪状态；备用场地也提出了支持7×24小时运作的更高的要求，同时对技术支持和运维管理的要求也有相应的提高。
|
|
|
|
.第5级-实时数据传输及完整设备支持。第5级相对于第4级的数据电子传输而言，要求实现远程数据复制技术，并利用通信网络将关键数据实时复制到备用场地；同时要求备用网络具备自动或集中切换能力。
|
|
|
|
.第6级-数据零丢失和远程集群支持。第6级相对于第5级的实时数据复制而言，要求数据远程实时备份，实现数据零丢失；同时要求应用软件是集群的，可以实现实时无缝切换，并具备远程集群系统的实时监控和自动切换能力；对于备用网络的要求也有所加强，要求用户可通过网络同时接入主、备中心。
|
|
|
