2016年全國計算機等級考試四級應用題解析

某學校實驗室有一臺Windows 2003伺服器，配有一個磁帶機用於資料備份。該實驗室建立了完善的資料備份週期：以一週為備份週期，每個工作日的深夜都要對資料進行一次備份，且每天都使用單獨一盤磁帶用於資料備份，磁帶編號分別為NO.1、NO.2、……、NO.5。資料備份策略見表1所示。

(2)差異備份與增量備份有什麼相同點?有什麼不同點?

(3)如果在星期五中午出現數據丟失，要進行資料恢復，請問需要哪幾盤磁帶才能恢復到星期四備份時的資料?

(4)某一天該伺服器受到網路黑客的.攻擊，某個資料夾中的一些檔案被篡改了(具體是哪些檔案還不清楚)。當用戶發現時，這個資料夾的有些檔案已經被合法地修改過。這時要恢復被篡改的檔案，最好使用哪種資料恢復策略?

　　【參考答案及解析】

(1)備份是為了防止在由於硬體或軟體失效或者其他損壞事件的故障發生而造成資料丟失。

【解析】資料備份是設計用來保護系統，防止由於發生故障而丟失資料。如果系統中的資料丟失，則通過備份應用程式就可以方便的從存檔的副本中恢復資料，同時能將系統從各種故障中恢復正常執行。

(2)共同點是隻備份自從最後一次普通備份或增量備份以來又建立或修改過的檔案;不同點是差異備份後不將檔案標記為已經備份檔案，而增量備份後標記每個檔案。

【解析】如果只備份從上一次正常備份或增量備份後建立或修改的檔案，且備份後標記為已備份檔案，就稱為增量備份。如果不標記為已備份檔案，就稱為差異備份。如果執行了正常備份和差異備份的組合，需要備份上一次普通備份集合所有增量備份集，以便還原資料。如果執行了正常備份和差異備份的組合，還原檔案和資料夾要求執行上一次的正常備份和差異備份。

(3)NO.1和NO.4

【解析】該實驗室執行的正常備份和差異備份的組合。如果在星期五中午出現數據丟失，要進行資料恢復，恢復到星期四備份時的資料，需要週一備份的內容和週四備份的內容(差異備份中，週四備份的內容包含了週二、週三和週四更改過的內容)。

(4)重定向恢復

【解析】資料恢復操作通常可以分為兩類：全盤恢復、個別檔案恢復和重定向恢復。重定向恢復將檔案內容恢復到另外的位置。若採用全盤恢復和個別檔案恢復將會把該資料夾中所有檔案替換成備份時內容，那些被合法修改的內容會丟失了。所以最好使用重定向恢復，把該資料夾的所有內容恢復到另外的位置，再對比恢復被篡改的檔案。