## 20.6 災難復原的考慮 之所以要備份當然就是預防系統掛點啦！如果系統真的掛點的話，那么你該如何還原系統呢？ * 硬件損毀，且具有完整備份的數據時 由于是硬件損毀，所以我們不需要考慮系統軟件的不穩定問題，所以可以直接將完整的系統復原回去即可。 首先，你必須要先處理好你的硬件，舉例來說，將你的硬盤作個適當的處理，譬如創建成為磁盤陣列之類的。 然后依據你的備份狀態來復原。舉例來說，如果是使用差異備份，那么將完整備份復原后， 將最后一次的差異備份復原回去，你的系統就恢復了！非常簡單吧！ * 由于軟件的問題產生的被攻破資安事件 由于系統的損毀是因為被攻擊，此時即使你恢復到正常的系統，那么這個系統既然會被攻破， 沒道理你還原成舊系統就不會被再次攻破！所以，此時完整備份的復原可能不是個好方式喔！最好是需要這樣進行啦： 1. 先拔除網絡線，最好將系統進行完整備份到其他媒體上，以備未來查驗 2. 開始查閱登錄文件，嘗試找出各種可能的問題 3. 開始安裝新系統 （最好找最新的 distribution） 4. 進行系統的升級，與防火墻相關機制的制訂 5. 根據 2 的錯誤，在安裝完成新系統后，將那些 bug 修復 6. 進行各項服務與相關數據的恢復 7. 正式上線提供服務，并且開始測試 軟件資安事件造成的問題可大可小，一般來說，標準流程都是建議你將出問題的系統備份下來， 如果被追蹤到你的主機曾經攻擊過別人的話，那么你至少可以拿出備份數據來佐證說，你是被攻擊者， 而不是主動攻擊別人的壞人啊！然后，記得一定要找出問題點并予以克服，不然的話，你的系統將一再地被攻擊啊！ 那樣可就傷腦筋啰～