|
|
知识路径： > 测试技术的分类 > 安全测试与评估 > 测试与评估内容 >
|
|
考试要求：掌握
相关知识点：10个
|
|
|
|
|
备份与恢复是一种数据安全策略，从软件系统本身角度，我们认为任何一款软件系统都应当提供数据的备份与恢复功能，对自身的数据进行保护。目前通常的做法是利用数据库原有的备份与恢复机制，这种方式的实现比较简单，通常用于中小型软件系统的备份。对于大型软件系统来说，通常的做法是通过备份软件把数据备份到磁带上，在原始数据丢失或遭到破坏的情况下，利用备份数据把原始数据恢复出来，使系统能够正常工作。理想的备份系统是全方位、多层次的。例如：使用硬件备份来防止硬件故障；如果由于软件故障或人为误操作造成了数据的逻辑损坏，则使用软件方式和手工方式结合的方法恢复系统。这种结合方式构成了对系统的多级防护，不仅能够有效地防止物理损坏，还能够彻底防止逻辑损坏。理想的备份系统成本太高，不易实现。在设计备份方案时，往往只选用简单的硬件备份措施，而将重点放在软件备份措施上，用高性能的备份软件来防止逻辑损坏和物理损坏。
|
|
|
|
|
|
. 存储设备：磁盘阵列、磁带机（磁带库）、光盘库、SAN设备。
|
|
|
|
|
|
. 存储保护：磁盘阵列、双机容错、集群、备份与恢复。
|
|
|
|
. 存储管理：数据库备份与恢复、文件与卷管理、复制、SAN管理。
|
|
|
|
从上面可以看出，数据备份与恢复是涉及计算机工程和软件工程的综合安全技术，因此有必要对软件或系统的数据备份与恢复的效果进行测试，保证实际数据的安全性。
|
|
|
