2025年数据备份与恢复技术规范考核试题（附答案）

2025年数据备份与恢复技术规范考核试题（附答案）一、单项选择题（共15题，每题2分，共30分。每题只有1个正确答案）1.根据我国现行数据备份与恢复技术通用规范要求，数据备份最核心的目标是以下哪一项？A.降低数据存储成本B.应对数据丢失或损坏风险，保障业务连续性C.满足数据容灾扩容要求D.实现数据的多地域共享存储答案：B解析：数据备份的核心定位是风险防范，通过预先复制留存数据，在发生数据损坏、丢失、勒索病毒攻击等事件后能够恢复数据，最终保障业务连续性，其余选项均为附加作用而非核心目标。2.某企业周一执行全量备份，周二至每日仅备份当日相较于上一次备份发生变化的数据，该备份策略类型为？A.全量备份B.增量备份C.差量备份D.累计备份答案：B解析：增量备份的定义是仅备份距离上一次任意备份（无论全量还是增量）后发生变化的数据；差量备份是备份距离上一次全量备份后发生变化的数据，因此题干描述符合增量备份特征。3.某金融企业规定核心交易系统的数据恢复点目标（RPO）不得超过15分钟，该要求的含义是？A.灾难发生后，最长15分钟内必须恢复业务运行B.灾难发生后，最多只能丢失最近15分钟内产生的数据C.两次全量备份的间隔不得超过15分钟D.单次数据恢复操作的最长耗时不得超过15分钟答案：B解析：恢复点目标RPO（RecoveryPointObjective）指的是灾难发生后，业务系统恢复所能容忍的最大数据丢失量，对应时间维度就是最多丢失多少时间段内产生的数据；最长恢复时间要求是恢复时间目标RTO的定义，因此B正确。4.按照标准数据恢复流程规范，触发数据恢复需求后的第一步规范操作是？A.立即对原存储介质进行读写操作尝试找回数据B.对原存储介质制作镜像副本，基于副本进行恢复操作C.直接覆盖原存储介质写入恢复数据D.联系厂商申请硬件替换答案：B解析：为避免恢复操作对原损坏介质造成二次损坏，规范要求恢复前必须对原介质制作完整镜像，所有恢复操作基于镜像副本开展，因此第一步为制作镜像副本。5.针对勒索病毒攻击的防范，根据现有数据备份技术规范要求，以下哪种备份方式防范勒索病毒加密风险的效果最好？A.在线全量备份B.增量备份到同存储局域网C.离线物理隔离备份D.实时同步备份到同集群存储答案：C解析：勒索病毒通常会加密网络可达范围内所有存储设备中的数据，离线物理隔离的备份介质不接入网络，不会被病毒加密，因此是防范勒索病毒风险最优的备份方式。6.相同备份周期下，关于差量备份的特点，以下说法正确的是？A.备份占用存储空间小于增量备份B.数据恢复速度快于增量备份C.备份耗时少于增量备份D.恢复时只需要最后一次差量备份即可完成恢复答案：B解析：差量备份每次备份上一次全量后所有变化数据，因此恢复时只需要全量备份+最后一次差量备份，而增量恢复需要全量+所有依次的增量备份，因此差量恢复速度快于增量；差量备份存储空间占用大于增量，备份耗时多于增量，D选项错误，还需要依赖全量备份，因此B正确。7.根据我国数据备份技术规范对离线备份介质的管理要求，重要核心数据的离线备份介质，可读性抽检的最低频率是？A.每月一次B.每季度一次C.每半年一次D.每年一次答案：C解析：根据《数据备份与恢复能力评估指南》相关规范要求，核心重要数据的离线备份介质需至少每半年进行一次可读性抽检，验证备份数据的可恢复性，避免介质老化损坏导致备份失效，因此C为最低要求。8.根据GB/T30285-2013《信息安全技术灾难恢复中心建设与运维管理规范》中灾难恢复能力等级划分，某企业核心业务系统要求RPO≤5分钟，RTO≤1小时，该需求对应灾难恢复能力等级为？A.2级B.3级C.4级D.5级答案：B解析：GB/T30285中灾难恢复能力3级的指标要求为RPO在数分钟至1小时之间，RTO不超过4小时，题干需求符合3级要求。9.数据备份系统中重复数据删除技术的核心作用是？A.提升备份数据的安全性B.降低备份数据所需的存储空间C.提升数据恢复的速度D.提升备份数据的加密强度答案：B解析：重复数据删除技术通过删除冗余重复的备份数据块，仅保留一份唯一数据块，核心作用是减少备份数据的存储空间占用，因此B正确。10.以下哪种场景下，误删除的用户数据几乎无法通过常规数据恢复技术恢复？A.误删除后未对存储介质进行任何写入操作B.误删除后仅对存储介质进行读操作C.误删除后原数据存储簇被新写入数据完全覆盖D.误删除后仅重建了文件分区表答案：C解析：数据删除本质上只是删除文件索引，原数据块在被新数据覆盖前，都可以通过技术手段恢复，原数据块被完全覆盖后，常规恢复技术无法找回原始数据，因此C正确。11.同一业务系统，相同周期的全量备份、增量备份、差量备份三种备份策略中，单次备份耗时最短的是？A.全量备份B.增量备份C.差量备份D.三者耗时一致答案：B解析：增量备份仅备份上一次备份后变化的数据，数据量最小，因此单次备份耗时最短；全量备份每次备份所有数据，耗时最长，因此B正确。12.根据《网络安全等级保护基本要求》（GB/T22239-2019），三级网络的核心业务数据备份要求中，以下哪项是强制要求？A.所有备份必须采用云端存储B.至少保留一份离线备份C.备份周期不得超过一个月D.备份介质必须存放在同一机房答案：B解析：等保2.0三级要求明确规定，重要核心数据必须至少留存一份离线备份，防范机房火灾、网络攻击等风险导致所有备份损坏，因此B是强制要求。13.存储层的磁盘快照技术，在数据备份体系中主要作用是？A.替代全量备份实现永久数据留存B.实现短时间窗口内的时间点数据捕获，提升备份效率C.完全替代传统备份实现所有恢复场景D.提升磁盘的读写性能答案：B解析：磁盘快照能够快速捕获某一时间点的磁盘数据状态，缩短备份对业务系统性能影响的窗口，提升备份效率，但快照本身依赖原磁盘存储，不能替代全量永久备份，也无法应对原磁盘损坏的场景，因此B正确。14.根据数据备份与恢复技术规范要求，完成每次重要数据备份后，以下哪项操作是必须开展的？A.立即删除原数据，释放存储空间B.验证备份数据的完整性和可恢复性C.将备份数据加密后公开发布D.将备份介质转移到境外存储答案：B解析：很多备份操作因网络中断、介质损坏等问题会产生备份数据损坏不全的问题，因此规范要求备份完成后必须验证备份数据的完整性与可恢复性，确保需要恢复时可用，因此B正确。15.根据灾难恢复规范要求，为防范区域性自然灾害（如地震、洪水），异地灾备中心与生产中心的直线距离最低应满足？A.不小于10公里B.不小于50公里C.不小于100公里D.不小于500公里答案：C解析：为避免区域性自然灾害同时影响生产中心和异地灾备中心，规范要求灾备中心与生产中心直线距离不小于100公里，且分属不同的风险区块，因此C正确。二、多项选择题（共10题，每题3分，共30分。多选、少选、错选均不得分）1.以下属于数据备份与恢复技术规范中规定的备份常用分类方式的有？A.按备份数据量分为全量备份、增量备份、差量备份B.按备份地理位置分为本地备份、异地备份C.按备份网络连通性分为在线备份、离线备份D.按备份对象分为文件备份、数据库备份、操作系统备份答案：ABCD解析：以上四种均为数据备份领域通用的分类方式，分类维度不同结果不同，四个选项描述均正确。2.以下哪些因素会影响企业备份策略的制定？A.业务允许的RPO和RTO要求B.数据量大小和日常变化频率C.可投入的备份存储与运维成本D.合规监管对备份留存周期的要求答案：ABCD解析：备份策略制定需要综合考虑业务RPO/RTO要求、数据特征、成本预算、合规要求等多方面因素，四个选项均为核心影响因素。3.针对勒索病毒攻击，符合规范要求的有效备份防护措施有？A.定期执行离线物理隔离备份B.对重要备份数据采用多副本存储C.备份账号开启多因素认证，避免未授权访问篡改加密D.将所有备份一直挂载在生产网络中方便随时恢复答案：ABC解析：一直挂载在生产网络的备份会被勒索病毒同步加密，因此D错误，ABC均为符合规范的有效防护措施。4.以下关于RPO和RTO的关系，说法正确的有？A.RPO要求越小（越严格），备份频率需要越高B.RTO要求越小（越严格），恢复流程需要越简化高效C.RPO和RTO要求越严格，备份容灾建设成本越高D.RPO和RTO不会影响备份策略的选择答案：ABC解析：RPO决定备份频率，RTO决定恢复能力要求，越严格成本越高，两者直接决定备份策略的选择，因此D错误，ABC正确。5.完整的规范化数据备份管理流程包含以下哪些环节？A.备份需求调研与策略制定B.备份执行与运行监控C.备份验证与介质维护D.恢复演练与流程优化答案：ABCD解析：完整的备份管理全流程从需求调研、策略制定开始，到执行监控、介质维护验证，再到定期恢复演练优化，四个环节均属于规范要求的流程内容，因此全部正确。6.离线备份介质存储环境需要满足以下哪些要求？A.防火、防水、防潮、防磁B.温度湿度符合介质存储标准要求C.重要离线介质需要身份授权才能访问D.所有备份介质必须存放在生产机房同一机柜答案：ABC解析：将所有备份介质存放在同一生产机房无法应对机房级灾难，因此D错误，ABC均为规范要求的存储条件。7.以下哪些场景会导致原始数据丢失损坏，需要通过备份恢复数据？A.人为误操作误删、误覆盖修改数据B.存储介质硬件故障损坏C.勒索病毒加密、黑客攻击破坏数据D.机房遭遇火灾、洪水等自然灾害答案：ABCD解析：以上四种场景均会造成原始数据丢失损坏，都需要通过备份数据恢复业务，因此全部正确。8.增量备份相较于全量备份，优势有哪些？A.单次备份占用存储空间小B.单次备份耗时短，对业务系统性能影响小C.恢复流程简单，恢复速度快D.对网络带宽要求低，适合异地备份传输答案：ABD解析：增量备份恢复需要全量备份加所有依次的增量备份，流程复杂，恢复速度比全量和差量慢，因此C错误，ABD均为增量备份的优势。9.根据等保2.0要求，以下关于三级以上信息系统备份与恢复的要求，说法正确的有？A.应定期对备份数据进行恢复测试B.应确保备份数据存储的保密性和完整性C.核心重要数据应进行异地备份D.备份介质可以任意交由第三方保管无需审批答案：ABC解析：备份介质包含重要核心数据，交由第三方保管必须经过审批和脱敏处理，因此D错误，ABC符合等保要求。10.数据恢复操作完成后，规范要求需要开展的后续工作有？A.验证恢复数据的完整性和业务可用性B.完整记录本次备份恢复过程，形成日志归档留存C.分析本次数据丢失的原因，优化现有备份策略D.直接清理现场，无需留存任何记录答案：ABC解析：恢复完成后需要验证数据可用性，留存过程日志，分析原因优化策略，因此D错误，ABC正确。三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.全量备份每次备份所有目标数据，因此恢复速度比增量备份快。（）答案：√解析：全量备份本身就是完整数据副本，恢复仅需要一次操作，速度最快，远快于需要多次恢复的增量备份。2.差量备份只需要上一次全量备份和最后一次差量备份就可以完成完整恢复，因此恢复速度比增量备份快。（）答案：√解析：差量备份每次备份全量备份后所有变化数据，恢复仅需要两份备份，增量需要全量加所有增量依次恢复，因此差量恢复速度更快。3.离线备份就是把备份介质放在生产中心的不同房间，不需要物理断开网络连接。（）答案：×解析：离线备份的核心定义是备份介质物理断开网络连接，仅在需要恢复时接入，仅存放不同房间不物理断开属于在线异址备份，不属于离线备份。4.RPO越大，代表允许丢失的数据量越多，对备份频率要求越低。（）答案：√解析：RPO是允许的最大数据丢失时间，数值越大，允许丢失越长时间的数据，备份频率要求越低，建设成本越低。5.备份完成后只要过程没有报错，就说明备份数据一定可以正常恢复，不需要再验证。（）答案：×解析：备份过程无报错也可能因为介质隐性损坏、数据块不完整等问题导致备份不可用，因此必须定期验证备份可恢复性。6.异地备份的核心目的是防范生产中心发生区域性灾难后，所有备份都损坏，导致数据永久丢失。（）答案：√解析：异地备份将备份存放在不同地域，能够避免单一区域灾难摧毁所有数据，保障数据可恢复。7.增量备份是指只备份上次全量备份之后所有变化的数据。（）答案：×解析：题干描述是差量备份的定义，增量备份是备份上次任意备份之后变化的数据。8.磁盘快照可以作为永久备份方式长期留存数据。（）答案：×解析：磁盘快照依赖原磁盘的存储空间，原磁盘损坏后快照也会丢失，因此不能作为永久备份长期留存，仅可作为临时备份点使用。9.勒索病毒只会加密生产数据，不会加密备份数据，因此不需要对备份做防护。（）答案：×解析：当前勒索病毒会遍历加密生产网络中所有可访问存储设备中的数据，包括挂载在网络中的备份数据，因此备份必须做防护，离线备份是最有效手段。10.定期开展恢复演练可以提升故障发生后的恢复效率，验证备份有效性，是规范要求的必要操作。（）答案：√解析：定期恢复演练能够提前发现备份策略和恢复流程中的问题，验证备份有效性，提升实际故障发生后的恢复速度，是备份管理规范要求的必要操作。四、简答题（共2题，每题5分，共10分）1.请简述全量备份、增量备份、差量备份的定义，并说明三种备份方式恢复速度从快到慢的排序。参考答案：（1）定义：①全量备份：每次备份全部目标数据，生成完整的数据副本。（1分）②增量备份：仅备份距离上一次任意备份（全量/增量）后发生变化的数据。（1分）③差量备份：仅备份距离上一次全量备份后发生变化的数据。（1分）（2）恢复速度排序：全量备份>差量备份>增量备份。（2分）解析：全量备份本身就是完整数据，恢复仅需一次操作，速度最快；差量仅需全量+最后一次差量，恢复速度次之；增量需要按顺序恢复全量+每一次增量，速度最慢，该排序符合技术特征。2.请简述恢复点目标（RPO）和恢复时间目标（RTO）的定义，并说明两者的核心区别。参考答案：（1）定义：RPO（恢复点目标）是指灾难发生后，业务系统所能容忍的最大数据丢失量，通常用灾难发生前到上一个可用备份点的时间间隔表示。（1分）RTO（恢复时间目标）是指灾难发生后，业务系统从停机到恢复正常运行所能容忍的最长时间。（1分）（2）核心区别：RPO关注的是数据丢失量的容忍度，衡量的是灾难前的数据损失程度；（1.5分）RTO关注的是业务停机时间的容忍度，衡量的是灾难后业务恢复的速度要求。（1.5分）五、案例分析题（共1题，共20分）某中型电商企业，核心业务是线上交易平台，核心交易数据库总数据量约5TB，日常每日变化数据约100GB。企业现有备份策略为：每周日凌晨执行一次全量备份，备份到本地机房的生产存储集群，周一到周六每日凌晨执行一次增量备份，所有备份都在线挂载在生产网络中，企业成立三年从未开展过恢复演练和备份验证。该企业合规要求核心交易系统RPO≤4小时，RTO≤2小时，但企业负责人为了节省成本，一直沿用现有备份策略未调整。2024年12月，该企业生产网络遭遇勒索病毒攻击，生产服务器上所有数据包括在线备份都被病毒加密，无法解密。企业尝试恢复数据时发现，最近三个月的全量备份因为存储硬盘隐性损坏，全部都不可用，只有三个月前的一个全量备份和后续增量可用，恢复后丢失了三个月的所有交易数据，业务中断了36小时才恢复部分功能，给企业造成了上千万元的直接经济损失。请结合案例回答以下问题：1.请分析该企业现有备份体系存在哪些不符合技术规范要求的问题？（10分）2.针对该企业的情况，提出符合规范要求的优化改进方案。（10分）参考答案：问题1（共10分，每点2分，答对5点即可得满分）：（1）备份策略不符合RPO合规要求：企业要求RPO≤4小时，现有策略每天只做一次备份，最坏情况下会丢失接近一天的数据，RPO远达不到合规要