第二章. 数据库恢复案例测试环境 2.1 数据库环境 以下的所有案例都是通过测试经过，环境为： OS：Windows 2000 Server DB：Oracle 816 DBNAME：TEST

5.恢复增量备份数据。

磁盘阵列有许多优点：首先，提高了存储容量；其次，多台磁盘驱动器可并行工作，提高了数据传输率；第三，由于有校验技术，提高了可靠性：如果阵列中有一台硬磁盘损坏，利用其它盘可以重新恢复出损坏盘上原来的数据，而不影响系统的正常工作，

Logcheck是一软件包，用来实现自动检查日志文件，以发现安全入侵和不正常的活动。Logcheck用logtail程序来记录读到的日志文件的位置，下一次运行的时候从记录下的位置开始处理新的信息。所有的源代码都是公开的，实现方法也非常简单。

当浏览带毒网站时，会利用IE漏洞，尝试新增sys文件和tmp文件的执行关联，并下载执行病毒文件 b.sys，如果IE已经打上补丁，则会弹出一个插件对话框，引诱用户安装，安装后会将自己安装到 %Windows%Downloaded Program Files 文件夹中，文件名为"b.exe"，如果用户拒绝安装该插件，会不断弹出对话框要求用户安装。