14

ГОУ ВПО «УРАльский федеральный университет имени первого Президента России Б. Н. Ельцина» Кафедра технической физики

ОТЧЕТ

по дисциплине «Безопасность операционных систем»

Разработка и запуск системы автоматического резервного копирования доменных контроллеров (для возможности аварийного восстановления и пользовательских файловых ресурсов

Студент:	Каштан Е. С.
Группа:	ФтМ – 200206
Преподаватель:	Александров О. Е.

Екатеринбург 2011

Под резервным копированием мы понимаем создание отдельных копий данных для того, чтобы в случае потери оригиналов можно было восстановить информацию с копий. Официально рекомендуемым методом резервного копирования и восстановления данных в Windows является использование встроенной программы резервного копирования. Программа архивации позволяет защитить данные от случайной утери в случае, если в системе возникнет сбой оборудования или носителя.

Зачастую данные представляют гораздо большую ценность, нежели аппаратное обеспечение, т.е. жесткий диск, стоит допустим, 100$, а данные на нем обеспечивают функционирование компании и их стоимость, порой, вообще сложно оценить. Даже в случае наличия копий информации на бумажных носителях, понадобятся огромные затраты времени и человеческих ресурсов на ее восстановление. Итак, отказоустойчивые системы призваны обеспечить оперативный доступ к информации в случае отказа аппаратуры, а резервное копирование направлено на обеспечение возможности восстановления информации в любых ситуациях. Поэтому стоит уделять большое внимание обоим средствам защиты информации одновременно.

Немаловажным представляется такой параметр, как время готовности данных. Обычная процедура копирования может занять много времени, при этом невозможно снять копию с данных используемых в момент проведения копирования. Процедура восстановления так же может занять продолжительное время в зависимости от объема информации. Программа архивации позволяет реализовать различные стратегии работы с архивами, направленные на ускорение как процедуры архивации, так и восстановления.

Гибкость программы архивации основана на обработке атрибута «Файл готов для архивирования» файла или папки. При обычном ручном копировании вам необходимо будет помнить, какие файлы уже были скопированы в прошлый раз и не были изменены с того момента, чтобы не копировать их повторно. Задача эта представляется непосильной. Другое дело использование атрибута «Файл готов для архивирования». По умолчанию при создании объекта ему устанавливается атрибут «Файл готов для архивирования». Соответсвенно, программу архивации можно настроить таким образом, чтобы она снимала этот атрибут после проведения копирования. Заметьте, что после внесения изменений в файл (папку) у него автоматически устанавливается атрибут «Файл готов для архивирования». При этом программа архивации обязательно скопирует такой файл в следующий раз и пропустит файлы, у которых такой атрибут не появился (то есть они не были изменены). Программа архивации предоставляет следующие возможности.

• Архивация выбранных файлов и папок на жестком диске.

• Восстановление архивированных файлов и папок в исходное место или любой другой доступный путь.

• Создание резервных копий файлов, в том числе всех открытых и файлов, используемых системой. Во время выполнения программы архивации пользователи могут продолжать работу с системой без риска потери данных.

• Использование средства аварийного восстановления системы для сохранения и восстановления всех системных файлов и параметров конфигурации, необходимых для восстановления системы после сбоя.

• Создание копии данных состояния системы.

• Создание журнала с данными о том, какие файлы были заархивированы и когда была произведена архивация.

• Создание копии системного раздела, загрузочного раздела и файлов, необходимых для загрузки системы в случае сбоя компьютера или сети.

• Выполнение архивации по расписанию.

Для запуска программы архивации нужно зайти в «Пуск» –> «Выполнить», ввести команду ntbackup и кликнуть ok. Запустится мастер архивации.

Снимаем галочку «запускать в режиме мастера», закрываем и открываем заново программу той же командой ntbackup. Появляется следующее окно программы.

Рассмотрим пункты программы по порядку:

1. Мастер архивации

Мастер архивации помогает создать резервную копию файлов и программ. Выберем этот пункт меню и кликнем далее, программа попросит нас выбрать необходимое действие:

Предположим, что мы нужно создать разовую резервную копию данных на компьютере или на сетевом диске. Выберем пункт меню «Архивировать выбранные файлы, диски и сетевые данные» и нажмем далее.

Развернем вкладку «Мой компьютер», перед нами отобразятся локальные и сетевые диски. Выберем папку, которую нужно заархивировать. Это может быть как отдельная сетевая папка, так и целиком сетевой диск. Выбранную папку отмечаем галочкой, и обязательно указываем место, где будем хранить резервную копию данных. Желательно называть все бекапы своими именами, чтобы в случае необходимости о содержимом резервной копии можно было понять из ее названия. Например, из названия «Obmen_backup1310.bkf» следует, что это резервная копия папки «Obmen», созданная 13 октября.

Нажимаем кнопку архивировать, проверяем еще раз правильность всех путей и заходим в пункт меню «Дополнительно».

В дополнительных параметрах поставим галочку «Проверка данных после архивации» и выбираем тип архива «Обычный» (остальные типы рассмотрим ниже).

Далее нажимаем кнопку «Архивация» и дожидаемся окончания.

По завершении работы мастера архивации можно посмотреть «Отчет».

Теперь резервная копии данных создана.

Вернемся к типам резервных копий. Существует 5 видов бекапов: обычный (normal), разностный (differential), добавочный (incremental), копирующий (copy) и ежедневный (daily).

Обычный (normal)

При выполнении данного типа архивирования утилита ntbackup архивирует все файлы, отмеченные для архивации, при этом у всех заархивированных файлов очищается атрибут «Файл готов для архивирования». Данный вид архивирования необходим для создания еженедельных полных резервных копий каких-либо больших файловых ресурсов. Если в компании или организации имеются достаточные ресурсы, то можно ежедневно осуществлять полное архивирование данных.

Разностный (differential)

При выполнении разностного архивирования утилита ntbackup из файлов, отмеченных для архивирования, архивирует только те, у которых установлен атрибут «Файл готов для архивирования», при этом данный атрибут не очищается. Использование обычного и разностного архивирования позволяет сэкономить пространство на носителях с резервными копиями и ускорить процесс создания ежедневных копий. Например, если раз в неделю (как правило, в выходные дни) создавать обычные копии, а в течение недели ежедневно (как правило, в ночное время) – разностные, то получается выигрыш в объеме носителей для резервного копирования. При такой комбинации архивирования «Обычный + Разностный» процесс восстановления данных в случае утери информации потребует выполнения двух операций восстановления – сначала из последней полной копии, а затем из последней разностной резервной копии.

Добавочный (incremental)

При выполнении добавочного архивирования утилита ntbackup из файлов, отмеченных для архивирования, архивирует только те, у которых установлен атрибут «Файл готов для архивирования», при этом данный атрибут очищается. Использование обычного (раз в неделю по выходным) и добавочного (ежедневно в рабочие дни) архивирования также позволяет сэкономить пространство на носителях с резервными копиями и ускорить процесс создания ежедневных копий. Но процесс восстановления данных при использовании комбинации «Обычный + Добавочный» уже будет выполняться иначе: в случае утери информации для восстановления данных потребуется сначала восстановить данные из последней полной копии, а затем последовательно из всех добавочных копий, созданных после полной копии.

Копирующий (copy)

При таком типе архивирования утилита ntbackup заархивирует все отмеченные файлы, при этом атрибут «Файл готов для архивирования» остается без изменений.

Ежедневный (daily)

Ежедневный тип архивирования создает резервные копии только тех файлов, которые были модифицированы в день создания резервной копии.

Два последних типа не используются для создания регулярных резервных копий. Их удобно применять в тех случаях, когда с какой-либо целью нужно сделать копию файловых ресурсов, но при этом нельзя нарушать настроенные регулярные процедуры архивирования.

Если возникла необходимость восстановить какой либо файл/папку из резервной копии, мы также запускаем утилиту ntbackup и выбираем пункт меню «мастер восстановления файлов», а затем, соответственно, указываем что, откуда и в какое место восстанавливать.

Настройка архивации по расписанию

Также существует возможность установить задание на архивацию по расписанию. Расписание можно установить с помощью программы архивации или «Назначенные задания».

Восстановление данных из архива.

Чтобы восстановить файлы из файла или с ленты нужно запустить приложение «Архивация», нажать кнопку «Расширенный» в окне мастера архивации.

Далее перейти на вкладку «Восстановление и управление носителем» и в списке «Установите флажки для всех объектов, которые вы хотите восстановить» установить флажки для тех файлов и папок, которые требуется восстановить.

В списке «Восстановить файлы» выберем один из следующих вариантов.

• Исходное размещение – восстановление файлов и папок из архива в папку (или папки), где они находились до архивации.

• Альтернативное размещение – восстановление файлов и папок из архива в указанную папку. Этот параметр позволяет сохранить структуру папок архивных данных. Все архивные папки и подпапки будут созданы в указанном альтернативном размещении. Такой режим может понадобиться в том случае, если необходимо просмотреть архив перед восстановлением в исходное место, либо достать определенные данные, не замещая при этом все остальные.

• Единственная папка – восстановление файлов и папок из архива в указанную папку. При выборе этого параметра структура папок архивных данных не сохраняется. В указанной папке будут восстановлены только файлы.

Если выбран вариант «Альтернативное размещение» или «Единственная папка», нужно ввести в поле «Альтернативное размещение» путь к нужной папке или нажмите кнопку «Обзор», чтобы найти ее.

В меню «Сервис» выбираем команду «Параметры», переходим на вкладку «Восстановление» и выполняем одно из следующих действий.

• Если в ходе восстановления не следует заменять файлы, уже имеющиеся на жестком диске, выбираем вариант «Не заменять файл на компьютере».

• Если в ходе восстановления требуется заменить старые файлы на диске новыми файлами из архива, выбираем «Заменять файл на компьютере только если он старее».

• Если в ходе восстановления требуется заменять файлы на локальном диске независимо от того, как датированы файлы в архиве, выбираем «Всегда заменять файл на компьютере».

Далее нажимаем «Восстановить».

Резервное копирование системных конфигурационных файлов.

Чтобы заархивировать данные состояния системы запустите приложение «Архивация». Перейдите на вкладку «Архивация» и установите флажок для объекта Состояние системы. Это позволит заархивировать данные состояния системы вместе с остальными данными, отмеченными в текущем задании архивации. Чтобы восстановить данные состояния системы запустите приложение «Архивация». Перейдите на вкладку «Восстановление и управление носителем» и установите в списке «Установите флажки» для всех объектов, которые вы хотите восстановить флажок для объекта «Состояние системы». Это позволит восстановить данные состояния системы вместе с остальными данными, отмеченными в текущем задании восстановления. Помимо множества новых и чрезвычайно удобных функциональных возможностей, программа архивации позволяет выполнить процедуру резервного копирования всех системных конфигурационных файлов.Возможно вы обратили внимание, на то, что среди каталогов доступных для архивации на вкладке "Архивация" есть один явно отличающийся от других даже по виду - зто "System State" (Состояние системы).

Хочу отметить, что архивирование состояния системы не спасет вас от проблем при загрузке, но зато с помощью консоли восстановления вы сможете перезаписать сбойные файлы реестра резервными копиями. То же самое относится к загрузочным файлам. Вы также можете восстановить состояние системы непосредственно из Windows. Естественно, архив при этом должен быть актуальным, иначе вы можете вернуть такое состояние системы, когда не будет работать ничего, что устанавливалось и настраивалось после проведения архивирования. Поэтому архивные копии данных состояния системы всегда должны быть свежими и надежными. Чтобы упростить процедуру восстановления после сбоев,резервное копирование конфигурационных файлов рекомендуется выполнять регулярно.

Сделать это можно двумя различными способами. Первый способ заключается в использовании Мастера архивации (Backup wizard), который можно вызвать, нажав кнопку Мастер архивации (Backup Wizard) на вкладке Добро пожаловать (Welcome) окна программы архивации. Чтобы выполнить резервное копирование системных конфигурационных файлов, установите переключатель Архивировать только данные состояния системы (Only back up the System State data) во втором окне этого мастера, нажмите кнопку Далее (Next) и далее следуйте инструкциям, появляющимся на экране. Этот метод рекомендуется начинающим пользователям, не имеющим достаточного опыта в работе с системой.

Помимо использования мастера резервного копирования, эту процедуру можно выполнить и вручную. Для этого вызовите программу архивации, перейдите на вкладку Архивация (Backup) и вручную выберите из списка дисков, файлов и папок, подлежащих резервному копированию, опцию Состояние системы (System State). В поле Размещение архива (Backup destination) выберите устройство на которое должно быть выполнено копирование.  Дополнительные опции резервного копирования можно задать, выбрав команду Параметры (Options) меню Сервис (Tools). Чтобы начать процедуру резервного копирования, нажмите кнопку Запуск (Start Backup).

В правой панели окна программы архивации отображается список типов файлов, которые включаются в состав резервной копии, когдапользователь выбирает опцию "Состояние системы". В системах Windows 2000 Professional в этот набор включаются следующие файлы:

Реестр Регистрационная база данных классов СОМ+ Файлы, необходимые для загрузки (Boot files) 

Обратите внимание, что программа архивации не позволяет осуществлять выборочное резервное копирование, флажки напротив опций, отображенных в правой панели, затенены, и их нельзя устанавливать или сбрасывать.

При выполнении резервного копирования данных из набора Состояние системы, система сохраняет копии файлов реестра в папке %SystemRoot% \repair\regback. В случае удаления или повреждения файлов реестра резервные копии его файлов, сохраненные в этой папке, могут использоваться для восстановления системы без необходимости прибегать к полной процедуре восстановления системных конфигурационных данных.