![网络关键设备安全检测实施指南](https://wfqqreader-1252317822.image.myqcloud.com/cover/782/53110782/b_53110782.jpg)
第7节 备份与恢复功能
一、检测方法
该检测项包括如下内容。
1.安全要求
被测设备支持对预装软件、配置文件的备份与恢复功能,使用恢复功能时支持对预装软件、配置文件的完整性检查。
2.预置条件
按测试环境1搭建好测试环境。
3.检测步骤
(1)配置被测设备正常工作。
(2)将预装软件、配置文件分别备份到被测设备之外的存储介质上。
(3)清空或重置设备配置,保存并重启。
(4)将预装软件从存储介质上恢复到被测设备上并重启被测设备,查看被测设备是否能够以预装软件启动,并恢复到正常工作状态。
(5)将配置文件从存储介质上恢复到被测设备上,查看被测设备配置是否恢复到备份前的工作状态。
(6)修改存储介质上备份的预装软件和配置文件,并重复检测方法步骤(3)~步骤(5)。
4.预期结果
(1)在检测步骤(2)中,预装软件和配置文件备份成功。
(2)在检测步骤(4)中,恢复的预装软件工作正常。
(3)在检测步骤(5)中,设备配置与备份前一致。
(4)在检测步骤(6)中,设备能够检测到软件和配置已被修改,且不能成功恢复到备份前的工作状态。
二、检测实施过程要点
(1)检查备份前被测设备上的预装软件和配置文件,如图3-8所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0049-0013.jpg?sign=1739485015-B167uuQFmGWxwGOQs98PUk3q8UCKIYIZ-0-4a8fbe3bf468c55442b28d6abc33a68b)
图3-8 预装软件和配置文件
检查被测设备上的配置文件内容,如图3-9所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0014.jpg?sign=1739485015-xYuZadIh1JOwheWcKLHgHC6o1krtS0Mr-0-83f07fe5832247a34580cd83c42231fd)
图3-9 配置文件内容
(2)将预装软件、配置文件分别备份到存储介质上,如图3-10和图3-11所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0015.jpg?sign=1739485015-Cvn7a0xhXgbu61lPLJqQo6pO8SEZN9HC-0-6bc0318375e34d049c82163160c4f5cd)
图3-10 备份预装软件
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0016.jpg?sign=1739485015-obsvfCHlRfHQQLaBMKsWUcAFbZLpM4mN-0-6c6dde3abc5a474e62414d1ea6ffb22d)
图3-11 备份配置文件
(3)清空设备上的预装软件和配置文件,如图3-12和图3-13所示,保存并重启被测设备。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0017.jpg?sign=1739485015-IRI8Km6E7jSMy0apA0YDXu8hf76Fewf1-0-22acc189812da7a528e4c67bb7fd0ccb)
图3-12 清空预装软件
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0018.jpg?sign=1739485015-et7FTqEEJg4UGdzIZ5yUC49UMvUnpbO3-0-d743ac066466f2fbf5283728d9e686e5)
图3-13 清空配置文件
(4)将预装软件从存储介质上恢复到被测设备上,如图3-14所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0050-0019.jpg?sign=1739485015-W9NxVFIZwMq18kmxMIXOGvqnaiKTUO2C-0-fbd03685e04730315b93ccf9935addce)
图3-14 恢复预装软件
重启被测设备,如图3-15所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0051-0020.jpg?sign=1739485015-A4cehTrzuqltAB0VwwVAof3wyI1VHjjs-0-520fb2a1eef50ad253e570302a858185)
图3-15 重启被测设备
被测设备以预装软件启动,并恢复到正常的工作状态。
将配置文件从存储介质上恢复到被测设备上,如图3-16所示。
![](https://epubservercos.yuewen.com/0A74D2/31604771007450106/epubprivate/OEBPS/Images/figure-0051-0021.jpg?sign=1739485015-OPYsApfejDvVNLBGFLqw6uwEgOGwAree-0-e6a8c8fbc810f314d7e1e8efc4ebda3b)
图3-16 恢复配置文件
查看被测设备的配置,应与备份前一致。
(5)修改存储介质上备份的预装软件后,不能用修改后的软件启动设备。
(6)修改存储介质上备份的配置文件并重启被测设备后,不能恢复备份前的工作状态。