数据安全与备份实战
📚 共计 30 章节
01
数据安全概述
数据安全的重要性 · 内部威胁/外部攻击/自然灾害 · CIA三要素
机密性
完整性
可用性
02
数据备份基础
备份定义与目的 · 全量/增量/差异备份 · 磁带/硬盘/云存储
备份类型
存储介质
03
备份策略设计
RPO/RTO · 3-2-1备份原则 · 备份窗口与频率规划
RPO
RTO
3-2-1
04
Windows系统备份实战
Windows Server Backup · 系统状态备份 · 文件/文件夹 · 计划任务
系统状态
计划任务
05
Linux系统备份实战
tar · rsync · cron定时任务 · dd镜像备份
rsync
dd
cron
06
数据库备份（MySQL）
mysqldump · 物理冷备/热备 · binlog时间点恢复 · 主从复制
binlog
主从
PITR
07
数据库备份（PostgreSQL）
pg_dump/pg_dumpall · 连续归档+PITR · 流复制
PITR
流复制
08
数据库备份（SQL Server）
完整/差异/事务日志备份 · 简单/完整/大容量日志恢复模式
事务日志
恢复模式
09
虚拟化环境备份
VMware vSphere快照/VADP · Hyper-V导出/检查点 · 注意事项
快照
VADP
10
云环境数据备份
AWS S3生命周期/跨区域复制 · Azure Backup · 阿里云OSS
S3
Azure
OSS
11
数据加密技术
对称AES · 非对称RSA · TDE透明加密 · BitLocker/LUKS
AES
RSA
TDE
12
数据传输安全
SSL/TLS · SSH隧道/端口转发 · VPN(IPSec/OpenVPN)
TLS
SSH
VPN
13
访问控制与权限管理
最小权限 · RBAC · ACL配置 · 审计日志
RBAC
ACL
14
数据脱敏与匿名化
静态/动态脱敏 · 数据遮蔽/替换 · 差分隐私
脱敏
差分隐私
15
数据完整性校验
哈希MD5/SHA-256 · 数字签名 · cksum/sha256sum
SHA-256
数字签名
16
灾难恢复计划（DRP）
冷站/温站/热站 · DRP文档编写 · 演练与复盘
DRP
容灾等级
17
数据备份自动化
Shell脚本 · Ansible自动化 · Python调用云备份API
Ansible
Python
18
备份监控与告警
Nagios/Zabbix · ELK日志分析 · 邮件/短信/钉钉告警
Zabbix
ELK
19
数据恢复实战演练
extundelete/TestDisk · 数据库误操作回滚 · 快照回滚
文件恢复
回滚
20
勒索软件防护
勒索软件原理 · 不可变备份 · Air Gap气隙 · 应急响应
不可变备份
气隙
21
数据生命周期管理
热/温/冷数据分级 · 归档策略 · 物理销毁/消磁/覆写
数据分级
销毁
22
合规与法规
GDPR · 数据安全法/个人信息保护法 · ISO 27001/等保2.0
GDPR
等保
23
数据安全审计
审计日志收集 · Oracle Audit Vault · Tripwire/AIDE
审计
Tripwire
24
容器环境数据安全
Docker数据卷备份 · K8s PV备份(Velero) · 镜像安全扫描
Docker
Velero
25
大数据平台数据安全
HDFS加密 · Kafka持久化/备份 · Spark Checkpoint
HDFS
Kafka
Checkpoint
26
移动设备数据安全
MDM策略 · iOS/Android备份 · 企业移动安全
MDM
iTunes
27
邮件系统数据安全
邮件归档/备份 · 反垃圾/防钓鱼 · S/MIME与PGP
S/MIME
PGP
28
数据安全培训与意识
安全意识培训 · 钓鱼邮件模拟 · 安全文化建设
培训
钓鱼演练
29
备份系统容量规划
容量估算 · 去重/压缩 · IOPS/吞吐量评估
去重
IOPS
30
综合案例实战
电商平台数据安全与备份方案 · 架构图与实施步骤
方案设计
架构图