![网络关键设备安全检测实施指南](https://wfqqreader-1252317822.image.myqcloud.com/cover/782/53110782/b_53110782.jpg)
第7节 备份与恢复功能
一、检测方法
该检测项包括如下内容。
1.安全要求
被测设备支持对预装软件、配置文件的备份与恢复功能,使用恢复功能时支持对预装软件、配置文件的完整性检查。
2.预置条件
按测试环境1搭建好测试环境。
3.检测步骤
(1)配置被测设备正常工作。
(2)将预装软件、配置文件分别备份到被测设备之外的存储介质上。
(3)清空或重置设备配置,保存并重启。
(4)将预装软件从存储介质上恢复到被测设备上并重启被测设备,查看被测设备是否能够以预装软件启动,并恢复到正常工作状态。
(5)将配置文件从存储介质上恢复到被测设备上,查看被测设备配置是否恢复到备份前的工作状态。
(6)修改存储介质上备份的预装软件和配置文件,并重复检测方法步骤(3)~步骤(5)。
4.预期结果
(1)在检测步骤(2)中,预装软件和配置文件备份成功。
(2)在检测步骤(4)中,恢复的预装软件工作正常。
(3)在检测步骤(5)中,设备配置与备份前一致。
(4)在检测步骤(6)中,设备能够检测到软件和配置已被修改,且不能成功恢复到备份前的工作状态。
二、检测实施过程要点
(1)检查备份前被测设备上的预装软件和配置文件,如图3-8所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0049-0013.jpg?sign=1739360038-plRSFe9ojylQ9m792cw8vIB6jfNV36b1-0-864de8bb5af201ae914a3a03095be589)
图3-8 预装软件和配置文件
检查被测设备上的配置文件内容,如图3-9所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0014.jpg?sign=1739360038-ElemokAmIJJH7WyTNMMyfT6rqtgQfv3y-0-909eb6368c26e526b06f5d799564c8a9)
图3-9 配置文件内容
(2)将预装软件、配置文件分别备份到存储介质上,如图3-10和图3-11所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0015.jpg?sign=1739360038-2gaeobwlEeQdsRZ3rxrHBlmkhjV07gya-0-79aaae803bc794953fcc7198938152f8)
图3-10 备份预装软件
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0016.jpg?sign=1739360038-O49Hvnp9qvRxvRELD08l0ydptwnlVInA-0-12d8473d8aa4b84e1e2da30cd0533736)
图3-11 备份配置文件
(3)清空设备上的预装软件和配置文件,如图3-12和图3-13所示,保存并重启被测设备。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0017.jpg?sign=1739360038-Yq498JKC8FVhRWcgVpUMujHLOzbydcpb-0-f410637f01b716569b340413edd34da6)
图3-12 清空预装软件
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0018.jpg?sign=1739360038-ycFxxtSD2KCINUR2SoqiLbU9J79zkQKW-0-7fa3cc24a2fa8f0b19cfda0f509f9f77)
图3-13 清空配置文件
(4)将预装软件从存储介质上恢复到被测设备上,如图3-14所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0019.jpg?sign=1739360038-7hzLOUX7ojskliY8xeRabVSfYO1xhfIM-0-41adc748ed1d9e4e25f2cd27e0939df8)
图3-14 恢复预装软件
重启被测设备,如图3-15所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0051-0020.jpg?sign=1739360038-DSIhTjM2Xj0ZhK7U8LDwzEtl97ZiEAd4-0-c813a9e9158392721c200405bc57d559)
图3-15 重启被测设备
被测设备以预装软件启动,并恢复到正常的工作状态。
将配置文件从存储介质上恢复到被测设备上,如图3-16所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0051-0021.jpg?sign=1739360038-cGMabXAWG4uVdUwoPImtbUcbrFblKdcS-0-de8d06375f6f840b1323af9f71024ad5)
图3-16 恢复配置文件
查看被测设备的配置,应与备份前一致。
(5)修改存储介质上备份的预装软件后,不能用修改后的软件启动设备。
(6)修改存储介质上备份的配置文件并重启被测设备后,不能恢复备份前的工作状态。