Обеспечение безопасности хранения данных в ОС Microsoft

3.4. Лабораторная работа. Обеспечение безопасности хранения данных в ОС Microsoft Windows 2003/XP

На этой лабораторной работе вы опробуете описанные выше способы обеспечения безопасности хранения данных в ОС Microsoft Windows 2003/XP. Упражнения выполняются на виртуальных машинах с ОС Windows Server 2003 и Windows XP Professional.

3.4.1. Упражнение 1. Подготовка виртуальной машины с ОС Windows 2003 Server для выполнения лабораторной работы

Упражнение выполняется на виртуальной машине с ОС Windows Server 2003.

1. Перед запуском виртуальной машины с ОС Windows Server 2003 создайте три жестких диска емкостью по 2 Гб и подключите их (удалите устройство CD-ROM).
2. Запустите виртуальную машину с ОС Windows Server 2003.
3. Зарегистрируйтесь в системе как пользователь с правами администратора.
4. Выберите "Пуск", на ярлыке "Мой компьютер" нажмите правую кнопку мыши, в контекстном меню перейдите на "Управление". В появившемся окне "Управление компьютером" выберите оснастку "Управление дисками".
5. Запустится мастер инициализации и преобразования дисков. Нажмите кнопку "Далее".
6. Появится окно "Выбор диска для инициализации", где будут отмечены диски, которые вы добавили (если все три, то будут доступны "Диск 1", "Диск 2" и "Диск 3"). Нажмите кнопку "Далее".
7. В следующем окне "Выбор дисков для преобразования" отметьте все доступные диски и нажмите кнопку "Далее".
8. В появившемся окне "Завершение мастера инициализации" нажмите кнопку "Готово". В оснастке "Управление дисками" убедитесь, что все три присоединенных диска находятся в состоянии "Подключен".
9. Теперь на подключенных дисках необходимо создать разделы. Правой клавишей мыши поочередно щелкайте в нераспределенную область (черного цвета) дисков и в появившемся меню выбирайте "Создать раздел". (Если появится пункт "Создать том", то это означает, что присоединенный диск использует динамическое хранение. Правой клавишей мыши щелкните на иконку "Диск 1" и выберите в меню пункт "Преобразовать в базовый диск". Теперь выполните пункт 9 этого упражнения). Рассмотрим процесс создания раздела на примере одного диска.
10. Запустится мастер создания разделов. Нажмите кнопку "Далее".
11. В окне "Выбор типа раздела" оставьте вариант "Основной раздел" и нажмите кнопку "Далее".
12. В появившемся окне "Указание размера раздела" ничего не меняйте, оставьте предложенный размер и нажмите кнопку "Далее".
13. В следующем окне "Назначение буквы диска или пути" установите переключатель на вариант "Назначить букву диска (A-Z)" и выберите первую доступную по алфавиту букву. Нажмите кнопку "Далее".
14. Откроется окно "Форматирование раздела". По умолчанию переключатель стоит на варианте "Форматировать данный раздел следующим образом". Выбрана файловая система "NTFS", размер кластера - "По умолчанию". Установите флажок "Быстрое форматирование" и нажмите кнопку "Далее".
15. В появившемся окне "Завершение мастера создания раздела" нажмите кнопку "Готово". Вы увидите, что область диска стала синего цвета и "Диск 1" быстро форматируется под файловую систему NTFS. Повторите пункты 9-15 этого упражнения для остальных подключенных дисков.
16. Закройте окно "Управление компьютером". С помощью проводника Windows убедитесь, что у вас четыре диска, включая системный - диск C:\.

3.4.2. Упражнение 2. Работа с теневыми копиями для общих папок

В этом упражнении вы запустите и настроите поддержку теневых копий на томах ОС Windows Server 2003. Вы также восстановите из теневой копии удаленные файлы в общей папке на сервере. Упражнение выполняется на виртуальной машине с ОС Windows Server 2003.

1. На диске D:\ создайте папку "Документы" и откройте ее для общего доступа с тем же именем и разрешением "Полный доступ" для всех пользователей.
2. Выберите "Пуск" / "Мой компьютер". Нажмите правую кнопку мыши на ярлыке диска D:\, в контекстном меню перейдите на "Свойства". В появившемся окне перейдите на вкладку "Теневые копии" (рис. 3.1).
3. В списке томов выберите диск D:\ и нажмите кнопку "Параметры".
4. В выпадающем списке "Расположено на томе" выберите диск E:\, на котором будут храниться данные теневых копий. В поле "Максимальный размер области хранения" оставьте установки по умолчанию. Нажмите кнопку "OK".
5. Нажмите кнопку "Включить". Появится диалоговое окно "Включение теневого копирования", которое проинформирует вас о том, что будут применены настройки по умолчанию и будет создана первая теневая копия. Нажмите кнопку "Да".
6. Внизу в области "Теневые копии выбранного тома" появится запись о создании первой теневой копии. Не закрывайте окно "Свойства" диска D:\.
7. Откройте проводник Windows. В адресной строке введите UNC-путь к вашему серверу - \\Server01 и нажмите клавишу "Enter". Отобразятся общие ресурсы сервера.
8. Нажмите правую кнопку мыши на общей папке "Документы", в контекстном меню перейдите на "Свойства". Убедитесь, что в появившемся окне стала доступна вкладка "Предыдущие версии" (см. рис. 3.4). Закройте окно "Свойства" общей папки "Документы", нажав кнопку "ОК".
9. Создайте в папке "Документы" текстовый файл - Отчет.txt. В первой строке этого файла введите текст - Запись 1. Сохраните изменения в текстовом документе.
10. Перейдите на вкладку "Теневые копии" окна свойств диска D:\. Следующая теневая копия будет создана согласно установленному по умолчанию расписанию. Для демонстрации работы теневых копий общих папок ускорим процесс их создания.
11. Нажмите кнопку "Создать" внизу вкладки "Теневые копии". Через несколько секунд в списке появится запись о новой копии с текущим временем.
12. Перейдите в папку "Документы", откройте текстовый файл Отчет.txt и во второй строке этого файла введите текст - Ошибочная запись 2. Сохраните изменения в текстовом документе.
13. Теперь восстановим документ Отчет.txt на тот момент, когда в нем не было ошибочной записи. Откройте проводник Windows. В адресной строке введите UNC-путь к общей папке - \\Server01\Документы и нажмите клавишу "Enter".
14. Нажмите правой кнопкой мыши на файл Отчет.txt, в контекстном меню выберите "Свойства". Перейдите на вкладку "Предыдущие версии".
15. В поле "Версии файлов" будет доступна и выделена одна копия, которая была создана вами ранее (см. п. 11) до внесения ошибочной записи в текстовый документ. Нажмите кнопку "Восстановить".
16. Появится диалоговое окно, предупреждающее вас о том, что вы решили вернуться к предыдущей версии файла. Нажмите кнопку "Да".
17. Откройте текстовый файл Отчет.txt и убедитесь, что строка "Ошибочная запись 2" отсутствует. Закройте документ, не внося в него никаких изменений. Далее рассмотрим случай, когда требуется восстановить по ошибке удаленный файл из теневой копии. Удалите файл Отчет.txt (Можно даже удалить его, минуя "Корзину". Для этого нажмите клавиши "Shift" + "Del".)
18. Откройте проводник Windows. В адресной строке введите UNC-путь к вашему серверу - \\Server01 и нажмите клавишу "Enter". Нажмите правую кнопку мыши на общей папке "Документы", в контекстном меню выберите "Свойства". На вкладке "Предыдущие версии" выберите самую позднюю по времени копию и нажмите кнопку "Показать".
19. Откроется проводник, в котором отобразится содержимое папки "Документы" на момент времени создания текущей копии. В нашем случае папка содержит лишь один файл Отчет.txt. В реальной практике в общей папке могут быть другие файлы и вложенные папки. Вам необходимо выбрать нужный для восстановления файл и скопировать его в нужное место (можно в эту же общую папку). Если бы вы нажали кнопку "Восстановить" вместо "Просмотр" на предыдущем шаге упражнения, то произошло бы восстановление всего содержимого данной папки. Таким образом, вы бы могли перезаписать файлы, измененные после указанного на копии времени, что привело бы к нарушению целостности данных! Поэтому не рекомендуется пользоваться вариантом "Восстановить" для папки из теневой копии.
20. Скопируйте файл Отчет.txt в прежнюю папку \\Server01\Документы. Таким образом, вы восстановили удаленный файл из теневой копии.

3.4.3. Самостоятельное упражнение 1. Восстановление файлов из теневой копии на клиентском компьютере с ОС Windows XP Professional

Запустите виртуальную машину с ОС Windows XP Professional и установите сетевое подключение с сервером, на котором выполнялись предыдущие упражнения. С клиентского компьютера под управлением ОС Windows XP Professional подключитесь к общей папке \\Server01\Документы. Внесите изменения в файл Отчет.txt, создайте принудительно на сервере теневую копию тома, а затем на клиентском компьютере восстановите прежнюю версию файла. Если вкладка "Предыдущие версии" будет недоступна в свойствах файла Отчет.txt, находящегося в общей папке \\Server01\Документы, то установите специальное клиентское ПО (находится в папке %systemroot%\System32\Clients\Twclient\X86 на сервере с ОС Windows Server 2003).

3.4.4. Упражнение 3. Выполнение архивации

В этом упражнении с помощью программы Backup вы выполните полную, а затем добавочную архивацию. Вы также научитесь создавать задания для программы архивации, которые будут выполняться по расписанию. Упражнение выполняется на виртуальной машине с ОС Windows Server 2003.

1. В папке D:\Документы, где содержится файл Отчет.txt, создайте еще два текстовых документа с произвольным содержимым, например, Планы.txt и Заказы.txt.
2. В проводнике Windows выберите режим просмотра содержимого папки D:\Документы в виде таблицы (Меню "Вид" / "Таблица"). Обратите внимание, что в столбце "Атрибуты" у всех трех файлов установлен атрибут "архивный" (бит архива обозначается буквой "А").
3. Выберите "Пуск" / "Программы" / "Стандартные" / "Служебные" / "Архивация данных". Программа Backup Windows первый раз запускается в режиме мастера. На первой странице мастера (см. рис. 3.5) снимите флажок "Всегда запускать в режиме мастера" и нажмите на ссылку "Расширенный режим".
4. Запустится программа архивации. Перейдите на вкладку "Архивация".
5. В меню "Задание" выберите команду "Создать".
6. Раскройте узел "Мой компьютер", диск D:\, папка "Документы". Установите флажок напротив папки "Документы".
7. Внизу в поле "Носитель архива или имя файла" введите имя будущего архива - E:\doc-normal.bkf.
8. Нажмите кнопку "Архивировать". Откроется окно "Сведения о задании архивации".
9. В разделе "Если носитель уже содержит архивы" оставьте переключатель "Дозаписать этот архив к данным носителя".
10. Нажмите кнопку "Дополнительно". Убедитесь, что выбран тип архива "Обычный", и установите флажок "Проверка данных после архивации". Нажмите кнопку "OK", а затем "Архивировать".
11. Откроется диалоговое окно "Ход архивации", и начнется процесс архивации. По завершении создания архива нажмите кнопку "Отчет" и посмотрите отчет. В нем не должно быть ошибок архивации.
12. Закройте отчет и окно "Ход архивации". Не закрывайте программу Backup Windows.
13. Обратите внимание, что в папке D:\Документы теперь у всех файлов снят атрибут "архивный".
14. Откройте файл Планы.txt и добавьте новую строку с текущей датой. Сохраните и закройте файл. Обратите внимание, что после внесения изменений в файл атрибут "архивный" автоматически устанавливается операционной системой.
15. Вернитесь к программе Backup Windows на вкладку "Архивация".
16. В меню "Задание" выберите команду "Создать".
17. Раскройте узел "Мой компьютер", диск D:\, папка "Документы". Установите флажок напротив папки "Документы".
18. Внизу в поле "Носитель архива или имя файла" введите имя добавочного архива - E:\doc-inc.bkf.
19. Нажмите кнопку "Архивировать". Откроется окно "Сведения о задании архивации".
20. Нажмите кнопку "Дополнительно". Выберите тип архива "Добавочный" и установите флажок "Проверка данных после архивации". Нажмите кнопку "OK".
21. Теперь нажмите кнопку "Расписание". Появится диалоговое окно, которое предложит вам сохранить заданные параметры перед установкой архивации по расписанию. Нажмите кнопку "Да".
22. Сохраните набор ваших файлов под именем documents.bks.
23. В окне "Указание учетной записи" введите свой пароль и нажмите кнопку "OK".
24. В появившемся окне "Параметры запланированного задания" введите имя задания - "Ежедневный добавочный архив". Затем нажмите кнопку "Свойства".
25. Откроется окно "Запланированное задание", вкладка "Расписание". В выпадающем списке "Назначить задание" выберите вариант "ежедневно" и установите время начала на три минуты вперед от текущего времени, чтобы увидеть результат выполнения задания. Нажмите кнопку "ОК".
26. Введите повторно свой пароль и нажмите кнопку "OK".
27. В окне "Параметры запланированного задания" также нажмите "OK".
28. Перейдите на вкладку "Запланированные задания" программы архивации Backup и убедитесь, что ваше задание "Ежедневный добавочный архив" появилось в расписании ("Каждый день, начиная с текущего").
29. Закройте программу Backup. Дождитесь наступления времени, установленного вами на запуск задания архивации. Вы увидите, как запустится по расписанию программа Backup. После ее выполнения на диске E:\ появится добавочный архив doc-inc.bkf.
30. Запустите программу Backup. В меню "Сервис" выберите "Отчет". Появится окно со списком отчетов архивации. Выберите последний и откройте его.
31. Сравните полученный отчет с предыдущим. Закройте все окна программы Backup. Обратите внимание, что в папке D:\Документы опять у всех файлов снят атрибут "архивный".
32. Удалите папку "Документы" со всеми файлами.