본문 바로가기

Server/Windows

(12)
[Windows] 백업 관리 * 요즘에는 로컬환경 백업관리인 shadow복사본, 이전 버전, windows Sercer 백업기능은 잘 사용하지 않음 * 도메인 환경에 맞는 서버 백업기능을 이용함 Shadow 복사본 - NTFS 파일 시스템에서 제공하는 백업 기능 - 볼륨 전체를 백업하며 같은 볼륨에 시스템 파일로 백업 파일이 생성됨 - 읽기 전용이므로 내용을 편집할 수 없음 - 예약 작업 가능 이전 버전 - shadow 복사본의 단점을 개선하기 위한 프로그램 - shadow 복사본이 존재해야 확인 가능함 - 관리 공유 폴더를 이용함 - 내용 확인가능하며, 개별 복구가 가능함 Windows Server 백업 기능 - Windows Server에서 제공하는 백업 도구 - shadow 복사본을 이요하며 디스크를 가상 이미이지화하여 백업을..
[Windows] 압축, 암호화 압축 - NTFS 파일 시스템에서 지원하는 기능 - NTFS 파일시스템에서의 압축은 용량만 줄여주는 것 (But. 여러개의 파일을 하나로 합치진 않음) : 프로그램 - 속성 → 고급 → '내용을 압축하여 디스크 공간 절약' -> 확인 : 디스크할당크기'가 '크기'보다 줄어듦을 확인할 수 있음 - 권한 설정한 파일을 압축해서 복사를 하게되면 데이터가 새로 생성되는 것이므로 목적지 폴더의 압축 속성을 상속받음 - 권한 설정한 파일을 압축해서 이동을 하게되면 원본데이터가 움직이는 것이므로 권한이 유지됨 암호화 : 취약점이 존재하여 잘 사용하지 않음 - NTFS 파일 시스템에서 지원하는 기능 - NTFS암호화는 만든사람만 볼 수 있고, 다른사람들은 볼 수 없음, 기밀성을 보장해주기 위해 만들어짐 - 데이터의 원..
[Windows] 할당량 NTFS 할당량 *할당량 : 디스크 공간의 사용량을 제한하여 디스크를 관리 및 모니터링하는 기능 - NTFS볼륨에서 사용자의 disk공간을 제어 및 모니터링 - 그룹단위로는 설정하지 못함 - 하나의 디스크 하나의 파티션단위로만 할당량 조정가능, 각 내부의 폴더별 할당량은 안됨 - Volume → 우 클릭 → 속성 - 할당량 - 할당량의 전체내용 적용 - 세부적인 내용은 '할당량 항목'을 눌러 확인 : 계정별 설정가능 - 경고수준을 설정하면 사용자한테서 보이는 것이 아닌 관리자한테서 보임 - 할달량을 초과하면 Administartor에서 '한도 초과'라는 상태를 확인할 수 있음 - '할당량 항목'-'...이벤트기록' : 체크 - 이벤트기록 : 이벤트뷰어에 로그로 남김 → 체크가 안되면 실시간 모니터링만 됨..
[Windows] 모니터링 모니터링 도구 시스템의 문제나 이벤트를 찾아서 해결하는데 도움을 주는 도구 실시간 모니터링 문제에 대해 바로 대처 가능 눈의 피로가 심함 조금씩 변화하는 내용에는 대처하기 어려움 시스템에 큰 변화가 있을 때 이용 작업 관리자, 리소스 모니터, 성능 모니터링 등 windows 작업관리자(ctrl + alt + delete) → 성능 탭 → 리소스모니터 안정성 및 성능 모니터(perfmon.msc) - 성능 모니터 - 추가 - ICMP : 다양한 선으로 자세한 모니터링을 할 수 있음 로그 모니터링 문제에 대해 바로 대처하기 어려움 조금씩 변화하는 내용도 바로 확인하고 대처할 수 있음 정의 항목들이 미리 지정되어 있어야 보고서를 작성해야 사용가능 이벤트 뷰어, 안정성 모니터링 등 안정성 및 성능 모니터(per..
[Windows] 디스크 관리 - 손실디스크 복구 1 ) 2 ) 3 ) 미러볼륨 : break disk= 4 ) RAID-5볼륨 : repair disk= 5 ) 복구가 완료된 걸 확인하면 손실된 디스크 강제삭제 : delete disk override
[Windows] 디스크 관리 - 동적디스크 Simple Volume - 부팅정보가 있는 기본 디스크의 주 파티션과 같음 = 부팅디스크로 만들 수 있음 - 볼륨 수의 제한이 없음 - 확장 및 축소 가능 Span Volume - 물리적으로 떨어진 볼륨을 하나의 Simple volume으로 묶어서 가능 - 동적디스크를 2~32개까지 생성가능 = 효율성만 보장 - 내결함성이 없음 = 가용성이 보장이 안됨 - 시스템 볼륨이나 부팅 볼륨으로 구성 불가능 - 직렬처리, 공간은 확장됬으나 하나의 디스크에 차례대로 순차적으로 데이터를 저장 Stripe Volume (RAID-0) - 동적디스크를 2~32개까지 생성가능 = 효율성만 보장 - 내결함성이 없음 = 가용성이 보장이 안됨 - 모든 볼륨의 최적의 성능(속도)을 제공 - 확장 및 축소 불가능 - 병렬처리, ..
[Windows] 디스크 관리 - 기본디스크 파일시스템 : 어떠한 파일을 어떻게 처리할 것인지에 대한 규칙의 모음 - NTFS : 현재 윈도우에 기본 포맷 파일시스템 - FAT32 : 한번에 처리할 수 있는 데이터의 양은 4GB보다 이하이므로 NTFS에 있는 파일을 옮길 때 오류가 날 수 있음 - 각 운영체제마다 소프트웨어를 처리할 파일시스템이 정해져 있음 파일이름 : 해당 섹터의 주소를 사람들이 보기 편하게 하는 것 기본디스크 : 하나의 물리적인 하드 디스크를 논리적인 공간으로 분할하여 사용 - 주 파티션, 확장 파티션, 논리 드라이브 : 연속적인 공간 → 관리가 용이함 동적디스크 : 하나의 물리적인 하드 디스크의 공간을 논리적으로 분할하거나 여러 개의 물리적인 하드 디스크를 하나의 논리적인 공간으로 결합 - 볼륨 : 연속적인 공간이 아니더라도,..
[Windows] 로컬 보안 정책 및 그룹 정책 로컬 보안 정책 (secpol.msc) : 컴퓨터 보안에 영향을 주는 설정들을 모아놓고 설정, 관리하는 도구 계정 정책 - 암호 정책 : brute force에 의한 공격을 완화하기 위해서 - 계정 잠금 정책 : '계정잠금 임계값'을 설정하면 '다음 시간 후 계정 잠금 수를 원래대로 설정'을 함께 설정해야함, '계정 잠금 기간'을 0으로 설정하면 관리자만 해제 가능 - 관리자는 잠금 정책으로 잠겨지지 않음 - 잠금 정책으로 잠금이 되면, 해커는 이를 보고 아이디는 있으나 비밀번호가 맞지 않음을 알 수 있음 로컬 정책 - 감사 정책 : 로그 및 모니터링 관리 -- 개체 액세스 감사 : 개체 = NTFS의 파일 또는 폴더 -> 속성 -> 감사탭 -- 계정 로그온 이벤트 감사 : 네트워크에서 접근했을 때 성공..

❥ CHATI Github