nsa备份常识

1. 计算机常识中什么是常用的备份方法

计算机常识中常用的备份方法如下：（1） 磁带备份：磁带系统是快速的可靠的相对廉价的而且具有大容量的存储系统。

盒式磁带类似于音频磁带，它 *** 入在主机上 的磁带驱动器中。每天用不同的磁带，这是最保险的操作。

这样对于一般办公室来说，如果要备份每天的数据就需要六盘磁带。 为安 全起见，备份磁带在夜间必须脱机放置。

（2） 便携式磁盘备份：ZIP, JAZZ和SYQUEST是基本的硬盘驱 动器，它使用便携式的介质。虽然它的体积不如通常的软盘大，但是它有很大的存储容量。

ZIP能存储100兆的数据，JAZZ和 SYQUEST能存储1G多的数据。 它们的存储速度非常快。

通常做为一种临时硬盘用在系统内部驱动器出故障的情况下。夜间也需要脱机安全保存。

（3） 光盘备份：光驱类似于CD-ROM驱动器，但是它能够写入 信息，它虽有很大的容量，但是对日常备份来说速度较慢。它适合存 放长时间的文件。

其他存储介质超过时间其能力将降低，特别是磁 带，正因为如此，当前数据的备份必须每天进行，循环利用磁带或盘 片以保持数据的当前性。

2. nsa武器库免疫工具 必须装360吗

最近的黑客网络攻击攻击病毒，根据网络安全通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索、远程控制木马、虚拟货币挖矿机等恶意程序。

1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windows

XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索等病毒的侵害。

2、关闭445、135、137、138、139端口，关闭网络共享。

3、强化网络安全意识：不明链接不要点击，不明文件不要，不明不要打开……

4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

3. system state备份的是什么

System State

备份主要分为两大类，一个是用户的重要数据，再一个就是系统状态（System State）。Windows给我们提供了一个非常强大的备份工具，该程序在系统工具里，通过它我们就可以把整个系统的状态信息备份下来。系统状态比较大，最少要几百MB。

u 系统状态信息包括：

? 注册表

? 启动文件

? 重要的系统文件 （被应用WFP的系统文件）

? 证书服务数据库 （安装证书服务）

? 活动目录数据库 （安装活动目录）

? SYSVOL目录 （组策略模版，已安装活动目录）

? 群集服务信息 （配置群集服务器）

? IIS元数据。 （安装IIS）

ü 强烈建议大家经常备份System State，以把灾难带来的损失减到最小。

4. 备份系统有几种

常见的数据备份系统主要有Host-Base、LAN-Base和基于SAN结构的LAN-Free、Server-Free等多种结构。

Host-Based备份方式：

Host-Based是传统的数据备份的结构这种结构中磁带库直接接在服务器上，而且只为该服务器提供数据备份服务。在大多数情况下，这种备份大多是采用服务器上自带的磁带机，而备份操作往往也是通过手工操作的方式进行的。

Host-Based备份结构的优点是数据传输速度快，备份管理简单；缺点是不利于备份系统的共享，不适合于现在大型的数据备份要求。

LAN-Based备份方式：

LAN-Based备份，在该系统中数据的传输是以网络为基础的。其中配置一台服务器作为备份服务器，由它负责整个系统的备份操作。磁带库则接在某台服务器上，在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。

LAN-Based备份结构的优点是节省投资、磁带库共享、集中备份管理；它的缺点是对网络传输压力大。

LAN-Free备份方式：

LAN-Free和Server-Free的备份系统是建立在SAN（存储区域网）的基础上的，其结构如下图所示。基于SAN的备份是一种彻底解决传统备份方式需要占用LAN带宽问题的解决方案。它采用一种全新的体系结构，将磁带库和磁盘阵列各自作为独立的光纤结点，多台主机共享磁带库备份时，数据流不再经过网络而直接从磁盘阵列传到磁带库内，是一种无需占用网络带宽 （LAN-Free） 的解决方案。

目前随着SAN技术的不断进步，LAN-Free的结构已经相当成熟，而Server-Free的备份结构则不太成熟。

LAN-Free的优点是数据备份统一管理、备份速度快、网络传输压力小、磁带库资源共享；缺点是投资高。

利用IBM Tivoly Storage Manager软件，配合IBM LTO等磁带库产品，可以实现以上各种备份方式。

数据备份方式的选择

目前数据备份主要方式有：LAN 备份、LAN Free备份和SAN Server-Free备份三种。LAN 备份针对所有存储类型都可以使用， LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。

问题一：中了勒索病毒怎么办呢？ 1，直接重装系统，不过电脑文件全都没了

2，另外就是安装电脑管家，打开工具箱

3，有一个文件解密，尝试用这个是否可以正常打开文件

4，还不行的话就在安全模式下杀毒，看能不能彻底删除该病毒

问题二：勒索病毒现在有解决的办法了吗？ 360安全卫士已经推出了资料恢复工具！安装下载即可！

具体下载地址到360官网！

问题三：中了勒索软件病毒，可以处理吗 可安全模式下查杀

1、病毒大多隐藏在C盘的SYSTEM32文件夹内，这是装载系统的文件夹，不过木马病毒都具有隐藏性，想自己找是不行的。

2、如果电脑中毒了，可下载一个腾讯电脑管家查杀。

3、然后使用腾讯电脑管家――杀毒――全盘查杀，电脑管家拥有4+1杀毒引擎，基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎，可以轻松根据微特征和云病毒库，检测出各种流行顽固木马病毒，并做出查杀。

问题四：我电脑中了勒索病毒怎么办？ 中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范

勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何病毒都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。

亲自测试了一遍效果不错，安全区里的备份文件没有被加密

问题五：电脑中勒索病毒了怎么办？ 1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为：technet.microsoft/zh-/library/security/MS17-010；对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：dl.360safe/nsa/nsatool.exe。

2、关闭445、135、137、138、139端口，关闭网络共享。

3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……

4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。

注意:

切勿支付赎金，个人用户可联系360安全中心，360安全专家可协助处理。

若电脑内无有价数据可通过格式化硬盘恢复。

问题六：中了勒索病毒能不能解决 Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下:(无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。)Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。

个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。

利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。

利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。

注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。

问题七：防止中勒索病毒应该怎么做？ 30分 下个360

或者看看微博上有教你怎么防止端口病毒的视频

问题八：中了勒索病毒怎么解决 Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。

个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。

利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。

利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。

注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。

问题九：新一轮勒索病毒petya爆发是怎么回事？ 在6月27日晚间（欧洲6月27日下午时分），新一轮的勒索病毒变种（本次名为Petya）又再一次袭击并导致欧洲多国多个组织、多家企业的系统出现瘫痪，距今年5月感染全球150多个国家的Wannacry勒索病毒事件仅一个多月。

与5月爆发的Wannacry相比，Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、银行ATM机等企业和公共设施已大量沦陷，甚至乌克兰副总理的电脑也遭到感染。

目前，乌克兰似乎是“Petya”受打击最严重的国家之一。 该国 *** 、一些国内银行和能源公司今天都发出了警报，他们正在处理来自Petya感染的后果。

此次攻击是勒索病毒‘必加’（Petya）的新变种，该变种疑似采用了邮件、下载器和蠕虫的组合传播方式，之后通过MS17-010（永恒之蓝）漏洞和系统弱口令进行内网传播。

同时，经过初步分析发现，Petya捆绑了一个名为“LSADump”的工具，可以从Windows计算机和网络上的域控制器收集密码和凭证数据。

因此，Petya勒索病毒对内网总体上比此前受到广泛关注的“魔窟”（WannaCry）有更大的威胁，而多种传播手段组合的模式必将成为勒索软件传播的常态模式。

Petya勒索病毒最早出现在2016年初，以前主要利用电子邮件传播。最新爆发的类似Petya的病毒变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染。

新变异病毒（Petya）不仅只对文件进行加密，而且直接将整个硬盘加密、锁死，在出现以下界面并瘫痪后，其同时自动向局域网内部的其它服务器及终端进行传播。

Petya要求受害者通过Tor网络支付300美金赎金来解锁相关被加密文件，但是目前大量证据表明即使支付赎金也无法进行解密文件。

勒索病毒在西方已经非常流行，已经形成黑色产业链，大量邮件中夹杂勒索软件，目前没有明显证据证明该次勒索病毒对欧洲国家产生太大的经济影响，但是值得警惕，一旦后面出现大规模爆发可能会产生更大影响。

目前我国已经有极少数单位出现被Petya感染的情况。

勒索软件的解密是非常困难的，如果文件被加密，暂时还没有非常有效的解决办法，因此我们要注重加强防范。

随着勒索软件被越来越多人熟知，可能会有更大一部分用户考虑备份数据。

问题十：勒索病毒感染了怎么办 1，可以装个电脑管家在你电脑上

2，然后打开工具箱，找到勒索病毒专杀工具

3，把这个病毒查杀了，自然就可以恢复了