某学校实验室有一台Windows 2003服务器，配有一个磁带机用于数据备份。该实验室建立了完善的数据备份周期：以一周为备份周期，每个工作日的深夜都要对数据进行一次备份，且每天都使用单独一盘磁带用于数据备份，磁带编号分别为NO.1、NO.2、……、NO.5。数据备份策略见表1所示。
|
时间 |
星期一 |
星期二 |
星期三 |
星期四 |
星期五 |
|
备份方式 |
正常备份 |
差异备份 |
差异备份 |
差异备份 |
差异备份 |
|
所用磁带 |
NO.1 |
NO.2 |
NO.3 |
NO.4 |
NO.5 | （1）备份的目的是什么？
（2）差异备份与增量备份有什么相同点？有什么不同点？
（3）如果在星期五中午出现数据丢失，要进行数据恢复，请问需要哪几盘磁带才能恢复到星期四备份时的数据？
（4）某一天该服务器受到网络黑客的攻击，某个文件夹中的一些文件被篡改了（具体是哪些文件还不清楚）。当用户发现时，这个文件夹的有些文件已经被合法地修改过。这时要恢复被篡改的文件，最好使用哪种数据恢复策略？
参考答案及解析
（1）备份是为了防止在由于硬件或软件失效或者其他损坏事件的故障发生而造成数据丢失。
【解析】数据备份是设计用来保护系统，防止由于发生故障而丢失数据。如果系统中的数据丢失，则通过备份应用程序就可以方便的从存档的副本中恢复数据，同时能将系统从各种故障中恢复正常运行。
（2）共同点是只备份自从最后一次普通备份或增量备份以来又创建或修改过的文件；不同点是差异备份后不将文件标记为已经备份文件，而增量备份后标记每个文件。
【解析】如果只备份从上一次正常备份或增量备份后创建或修改的文件，且备份后标记为已备份文件，就称为增量备份。如果不标记为已备份文件，就称为差异备份。如果执行了正常备份和差异备份的组合，需要备份上一次普通备份集合所有增量备份集，以便还原数据。如果执行了正常备份和差异备份的组合，还原文件和文件夹要求执行上一次的正常备份和差异备份。
（3）NO.1和NO.4
【解析】该实验室执行的正常备份和差异备份的组合。如果在星期五中午出现数据丢失，要进行数据恢复，恢复到星期四备份时的数据，需要周一备份的内容和周四备份的内容（差异备份中，周四备份的内容包含了周二、周三和周四更改过的内容）。
（4）重定向恢复
【解析】数据恢复操作通常可以分为两类：全盘恢复、个别文件恢复和重定向恢复。重定向恢复将文件内容恢复到另外的位置。若采用全盘恢复和个别文件恢复将会把该文件夹中所有文件替换成备份时内容，那些被合法修改的内容会丢失了。所以最好使用重定向恢复，把该文件夹的所有内容恢复到另外的位置，再对比恢复被篡改的文件。 |
