讲义13-数据备份与还原.doc

文秘与办公自动化专业计算机应用基础子模块计算机基础知识能力教学项目讲义一、概述二、教学目标学生通过对计算机安全技术项目的学习，要了解对计算机的正确使用方法，了解计算机数据存在的一些安全隐患，掌握对计算机数据的备份与还原，了解计算机病毒的概念和特点，并掌握如何避免感染计算机病毒和如何查杀计算机病毒等目标。1、应掌握的技能、计算机开、关机的正确操作方法。、计算机数据的备份与还原。、防御与查杀计算机病毒。2、所需了解的知识点。、计算机病毒的概念。、计算机病毒的特点。、计算机病毒的分类。三、时间安排第一学期四、教学单元名称：计算机数据安全知识1、教学目标学生通过本单元的学习，要了解影响计算机数据安全的各种因素，如何对数据进行保护，如何对数据和系统进行备份和还原等相关知识。2、应掌握的技能如何保护数据，如何备份与还原数据；如何备份与还原系统，GHOST的使用，如何彻底删除文件。3、所需了解的知识点影响计算机数据安全的主要因素，系统还原卡的相关知识，数据修复软件的相关知识。五、学习内容：第2单元：计算机数据安全知识课题2：数据备份与还原（一）学生通过本课题学习应达到的目标1、应掌握的技能使用GHOST对系统进行备份和还原系统，恢复删除文件，彻底删除文件。2、所需了解的知识点。系统还原卡的原理，Windows XP系统还原点的设置 （二）课题学习所需的设备条件多媒体教室或理论课教室（三）学习任务与实施步骤1、导入新课：提问重要数据如何保存？2、数据备份数据备份就是将数据以某种方式加以保留，以便在系统需要时重新恢复和利用。其作用主要体现在如下两个方面：（1）在数据遭到意外事件破坏时，通过数据恢复还原数据。（2）数据备份是历史数据保存归档的最佳方式。3、系统数据备份系统数据备份主要是针对计算机系统中的操作系统、设备驱动程序、系统应用软件及常用软件工具等进行备份。4、系统还原卡备份系统 系统还原卡可以在硬盘非物理损坏的情况下，让硬盘系统数据恢复到预先设置的状态。可以利用系统还原卡，在受到病毒、误删除、故意破坏硬盘的数据时，都可以轻易地还原系统。还原卡的基本原理是：（1）在计算机启动时，首先接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中，或在硬盘的隐藏扇区中作为第一个备份，用自带的中断向量表来替换原始的中断向量表。（2）再将FAT等信息保存到临时储存单元中作为第二个备份，用来应付系统运行时对硬盘上的数据修改；（3）最后是在硬盘中找到一部分连续的空间，以便将要修改的数据保存到其中。当要写操作时，便将原先数据目的地址重新指向预先准备的连续磁盘空间，并修改第二个备份区的FAT，使要写的数据能存在指定的硬盘空间中。 当要读取数据时，保护卡先在第二份备份的FAT中查找相关文件，如果是启动后修改过的，便在重新定向的硬盘空间中读取，否则就在第一个的FAT中查找并读取相关文件。删除时就是将文件的FAT记录从第二个备份的FAT中删除掉。 注：在安装还原卡之前，要确保系统中没有病毒，要对硬盘数据作一下碎片整理。安装还原卡时，要设置还原卡的保护选项，不同的还原卡设置不同。但大多都有硬盘保护区域设定、还原方式设定（如包括开机自动恢复、选择恢复和定时恢复等）、密码设定等。设置保护数据完毕后，整个硬盘就在还原卡的保护之下了。 5、克隆大师Ghost如今的操作系统变得越来越庞大，安装时间也越来越长，一旦遭遇了病毒或者是系统崩溃，重装系统是件很麻烦的事情。Ghost的出现为我们解决了这些棘手的问题。Ghost是General Hardware Oriented Software Transfer的英文缩写，意思是“面向通用硬件的软件传送”，它是Symantec公司出品的一款用于备份/恢复系统的软件。Ghost 对现有的操作系统都有良好的支持，包括DOS、Windows、 Linux 、Unix等操作系统。Ghost能在短短的几分钟里恢复原有备份的系统，还电脑以本来面目。Ghost自面世以来已成为PC用户不可缺少的一款软件。Ghost主要功能有：（1）硬盘备份Ghost对硬盘进行备份是按照簇方式将硬盘上的所有内容全部备份下来，并可采用映像文件形式保存在另外一个硬盘上，在需要恢复整个硬盘数据时，就可以利用这个映像文件，还原原硬盘上的所有数据。 这时Ghost软件将会把原盘的所有内容以后缀名为.gho的映像文件存到目标盘上。（2）硬盘恢复硬盘恢复就是在硬盘上的系统文件受到严重破坏的情况下，用已备份的映像文件，恢复被破坏的硬盘。 （3）硬盘复制利用Ghost中的硬盘复制功能可以迅速地将一个硬盘上的所有数据和内容复制到其它硬盘上。 （4）分区复制Ghost还允许以硬盘分区为单位，对硬盘上某个分区进行复制、备份恢复，为用户提供了更灵活的硬盘保护方式。 （5）分区备份与恢复与硬盘备份功能一样，Ghost 也提供硬盘的分区备份功能，利用这一功能，将安装有操作系统或重要数据的分区，采用映像文件的形式备份下来，以便在需要时进行恢复。 （6）映像文件检查Ghost对硬盘和分区进行备份时，都需要将指定的硬盘或分区的内容保存到一个映像文件中。由于这个映像文件一般都比较大，在保存过程中可能会因为种种原因，而遭到破坏。如用户使用已被破坏的映像文件对硬盘或硬盘分区备份时，就会得到不正确的结果。因此对硬盘分区备份的映像文件有必要进行完整性检查，确保映像文件的正确性，保证恢复的效果。 （7）硬盘工作状态检查Ghost还可以对硬盘工作状态进行检查，以检查目标硬盘、目标硬盘分区与原硬盘、原硬盘分区的一致性。6、Ghost实例操作（1）系统备份 使用Ghost进行系统备份，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。在菜单中点击Local（本地）项，在右面弹出的菜单中有3个子项，其中Disk表示备份整个硬盘（即克隆）、Partition表示备份硬盘的单个分区、Check表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。 具体操作如下：选LocalPartitionTo Image菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。 在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。 接下来，程序会询问是否压缩备份数据，并给出3个选择：No表示不压缩，Fast表示压缩比例小而执行备份速度较快，High就是压缩比例高但执行备份速度相当慢。最后选择Yes按钮即开始进行分区硬盘的备份。Ghost备份的速度相当快，不用久等就可以完成，备份的文件以GHO后缀名储存在设定的目录中。 （2）硬盘克隆 硬盘的克隆就是对整个硬盘的备份和还原。选择菜单LocalDiskTo Disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。注意，可以设置目标硬盘各个分区的大小，Ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择Yes开始执行。 Ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。 Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单LocalDiskTo Image），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。使用方法与分区备份相似。 （3）系统还原 如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。 要恢复备份的分区，就在界面中选择菜单LocalPartitionFrom Image，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击Yes按钮即可。 7、 用户数据备份与数据恢复（还原）用户数据备份是针对具体应用程序和用户产生的数据进行备份。将用户重要数据与操作系统分别存储在不同的分区或其它存储器上是保护数据、提高工作效率非常有效的方法。用户数据备份的重要性要远远大于系统数据备份的重要性。在使用和创建用户数据之前一定要学会使用用户数据备份方法。 数据恢复就是把遭到破坏、删除和修改的数据还原为可使用数据的过程。我们可以将数据恢复分为两种情况：（1）因为计算机病毒破坏、人为破坏和人为误操作造成当前的系统数据或用户数据丢失或损坏，但存储数据的物理介质没有遭到破坏，原始的备份数据也保存良好，这种情况下只要使用备份软件或应用程序的还原功能，就基本上可以恢复所损坏的数据； （2）当前数据和原始的备份数据都遭到破坏，甚至存储数据的物理介质也出现逻辑或物理上的故障，这种情况将会引起灾难性后果。为了提高数据的修复率，在发现硬盘数据丢失或遭到破坏时，最重要的就是注意“保护好现场”，要立即禁止对硬盘再进行新的写操作。 进行数据恢复之前，首要的一点就是认真、细致地制订恢复计划，对每一步操作都有一个明确的目的。在进行每一步操作之前就考虑好做完该步之后能达到什么目的，可能造成什么后果，能不能回退至上一状态。特别是对于一些破坏性操作，一定要考虑周到。只要条件允许，就一定要在操作之前对要恢复的数据进行镜像备份，以防止数据恢复失败和误操作。要注意的是，应该先抢救那些最有把握能恢复的数据，恢复一点，就备份一点。 （3）数据恢复软件：在Windows下非常优秀的数据恢复工具，主要有针对针对光盘的数据修复软件CD Data Rescue；针对数码相机、PDA、U盘等数码设备的数据修复软件MediaRecover，针对硬盘的数据修复软件EasyRecovery，FinalData、FileRecovery、OfficeRecovery、FileRescavenger、FileRescue、Recover4all等。 8、找回删除的文件在Windows操作系统中，如果我们用常规的办法删除一个文件，文件本身并未被真正清除，而是放入回收站中。只要进入回收站，文件就可以被恢复。既便用户清空了回收站，文件也能被删除，因为Windows操作系统并不会真正的删除一个文件。Windows所谓的删除实际上只是把文件名称的第一个字母改成一个特殊字符，然后把该文件占用的簇标记为空闲状态，但文件包含的数据仍在磁盘上，下次将新的文件保存到磁盘时，这些簇可能被新的文件使用，从而覆盖原来的数据。因此，只要不保存新的文件，被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。9、彻底删除文件目前，一些专业的数据恢复软件，就是利用Windows操作系统并不会真正删除文件的原理而开发的。从上文的叙述可以知道，被删除的文件也并非完全可以恢复的。所谓的数据恢复，也是有条件的数据恢复。为此，企业的机密数据，只要会“删除”，他人就无法恢复自己删除的数据。对于企业而言，一些机密数据，必须注重方法，彻底将可以泄漏企业隐私的数据从硬盘中删除。有了数据恢复软件，硬盘中被删除的文件随时有可能被偷窥，这无疑是企业安全的一大威胁。从上面的叙述也可以得知，硬盘中的文件真正删除之后才不会被数据恢复文件偷窥，如何才能真正删除硬盘中的数据文件呢？（1）、数据覆盖：目前，流传在互联网中的数据恢复软件，要想恢复被删除的文件，也是有一定的条件限制的。只要用户在删除数据后没有写入新的文件，删除的数据就可以恢复。显然，只要用户在删除数据后，进行数据覆盖，就可以禁止数据恢复文件的偷窥。相关专家表示，要想真正摆脱数据恢复文件的魔掌，至少要进行七次数据覆盖。在进行数据覆盖时，尽量保证文件大小与删除的文件大小一致，这样可以更有效的覆盖被删除的硬盘空间。（2）、借助软件彻底删除：在电视屏幕中，我们可以看到一些大型企业通常会用碎纸机把重要文件销毁。针对Windows操作系统中的“删除”命令无法将文件从硬盘中彻底删除，一些公司开发了“文件粉碎机”软件。顾名思义，使用了“文件粉碎机”软件之后，硬盘中的文件将会被彻底删除。除了“文件粉碎机”这款最常用的文件删除工具之外，用户还可以根据自己的需要选择其他的文件删除工作。在使用前，一定要测试一下，使用文件删除工作删除文件后，是否真的不会被数据恢复软件偷窥。（3）、消磁处理：众所周知，硬盘的存储功能是通过磁头向硬盘盘片写入磁信号实现的，也就是说，硬盘中的数据，以磁的形式记录在硬盘中。只要对磁盘盘片进行消磁处理，硬盘中的数据将会被彻底删除，不过，硬盘也彻底报废了。相对而言，消磁处理是删除硬盘文件的最安全的一种方法，但代价也相当高。对于普通企业而言，使用前两种方法即