构建安全可靠的Linux服务平台(下)

　　可以从http://twtelecom.dl.sourceforge.net/secheck/secheck-0.03.tgz下载感受一下。

　　灾难恢复

　　尽管已经采用了许多的安全措施来保护主机稳定运行，但是遇到一些意外情况，如停电、硬件故障或地震等仍有可能发生系统崩溃事件。要想在最短时间内恢复系统，必须事先做好备份工作。

　　在进行备份之前，首先要选择合适的备份策略，包括何时需要备份，以及出现故障时进行恢复的方式。通常使用的备份方式有三种：

　　1．完全备份

　　每隔一定时间就对系统进行一次全面的备份，这样在备份间隔期间出现数据丢失等问题，可以使用上一次的备份数据恢复到前次备份时的数据状况。

　　2．增量备份

　　首先进行一次完全备份，然后每隔一个较短时间进行一次备份，但仅备份在这个期间更改的内容。这样一旦发生数据丢失，首先恢复到前一个完全备份，然后按日期逐个恢复每天的备份，就能恢复到前一天的情况。这种备份方法比较经济。

　　3．累计备份

　　这种备份方法与增量备份相似，首先每月进行一次完全备份，然后备份从上次进行完全备份后更改的全部数据文件。一旦发生数据丢失，使用一个完全备份和一个累计备份就可以恢复故障以前的状态。累计备份只需两次恢复，因此它的恢复工作相对简单。

　　增量备份和累计备份都能以比较经济的方式对系统进行备份。如果系统数据更新不是太频繁的话，可以选用累计备份。如果系统数据更新太快，使每个备份周期后的几次累计备份的数据量相当大，这时候可以考虑增量备份或混用累计备份和增量备份的方式，或者缩短备份周期。下面是一个有效的备份方式供参考。

　　假设备份介质为支持热插拔的硬盘，挂接在/backup目录下：