![网络关键设备安全检测实施指南](https://wfqqreader-1252317822.image.myqcloud.com/cover/782/53110782/b_53110782.jpg)
第7节 备份与恢复功能
一、检测方法
该检测项包括如下内容。
1.安全要求
被测设备支持对预装软件、配置文件的备份与恢复功能,使用恢复功能时支持对预装软件、配置文件的完整性检查。
2.预置条件
按测试环境1搭建好测试环境。
3.检测步骤
(1)配置被测设备正常工作。
(2)将预装软件、配置文件分别备份到被测设备之外的存储介质上。
(3)清空或重置设备配置,保存并重启。
(4)将预装软件从存储介质上恢复到被测设备上并重启被测设备,查看被测设备是否能够以预装软件启动,并恢复到正常工作状态。
(5)将配置文件从存储介质上恢复到被测设备上,查看被测设备配置是否恢复到备份前的工作状态。
(6)修改存储介质上备份的预装软件和配置文件,并重复检测方法步骤(3)~步骤(5)。
4.预期结果
(1)在检测步骤(2)中,预装软件和配置文件备份成功。
(2)在检测步骤(4)中,恢复的预装软件工作正常。
(3)在检测步骤(5)中,设备配置与备份前一致。
(4)在检测步骤(6)中,设备能够检测到软件和配置已被修改,且不能成功恢复到备份前的工作状态。
二、检测实施过程要点
(1)检查备份前被测设备上的预装软件和配置文件,如图3-8所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0049-0013.jpg?sign=1739267126-32JMU6eMduIkYnDC39KoWe2UxxDRemsL-0-72f2ef7709b988120543d4ec12f9bb79)
图3-8 预装软件和配置文件
检查被测设备上的配置文件内容,如图3-9所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0014.jpg?sign=1739267126-BOP8J9op3AUMwGTMelndPbgfXYzrnBtE-0-91286d2733959faf881fe3f8eaa1c270)
图3-9 配置文件内容
(2)将预装软件、配置文件分别备份到存储介质上,如图3-10和图3-11所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0015.jpg?sign=1739267126-lopKxu0rbkFkIUiPSIEh4PTYpPTb2o0g-0-eabcb4853f5dcb3496dac586fe505def)
图3-10 备份预装软件
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0016.jpg?sign=1739267126-tMeuSrPZqPTVdlYiLVE2vut4SyBxQgU9-0-4ade02a2286190c4d095e18be532a1c0)
图3-11 备份配置文件
(3)清空设备上的预装软件和配置文件,如图3-12和图3-13所示,保存并重启被测设备。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0017.jpg?sign=1739267126-ovUgK7kIhBaCelvXwIEZ5lckO5ZbVefX-0-41cecc6c789fc522fe738ae21af9a3e6)
图3-12 清空预装软件
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0018.jpg?sign=1739267126-4ToOzf0GYeY3qTaDGp3x9MHZDuafMi1N-0-d9266ecb227e8d880650fc6e02d88f44)
图3-13 清空配置文件
(4)将预装软件从存储介质上恢复到被测设备上,如图3-14所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0019.jpg?sign=1739267126-rNwJBBDeb0Pxq5pkvNreBx4lo235FyIh-0-1fb1b858a8620b58002493d01c5001b9)
图3-14 恢复预装软件
重启被测设备,如图3-15所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0051-0020.jpg?sign=1739267126-FhKWwNpLFEqE8M0xz9SdE2WVIMnZaTt8-0-01b6bf6b59254713245aa4b71161a098)
图3-15 重启被测设备
被测设备以预装软件启动,并恢复到正常的工作状态。
将配置文件从存储介质上恢复到被测设备上,如图3-16所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0051-0021.jpg?sign=1739267126-AVpxPW445QEKIgDcDrsC9LFl4nM0cGic-0-4e36ff682e48f4e5c0435cb0b9db5c2f)
图3-16 恢复配置文件
查看被测设备的配置,应与备份前一致。
(5)修改存储介质上备份的预装软件后,不能用修改后的软件启动设备。
(6)修改存储介质上备份的配置文件并重启被测设备后,不能恢复备份前的工作状态。