資料數據3-2-1備份法則

資料數據3-2-1備份法則(策略)為目前公認最基本有效的備份實作規則，是一種可靠的數據備份方法，確保數據安全並降低丟失風險。符合其規則具體來說，它包含以下原則：

✅ 3：保留至少3份數據副本（1份原始數據 + 2份備份，At least three copies），在原始檔案資料損壞或遺失時，得以將檔案還原。。

✅ 2：存儲在2種不同的存儲媒介（如硬碟、NAS、雲端、光碟等，In two different formats），利用不同儲存媒介的優缺點互補，預防不同的危險。

✅ 1：至少1份備份存放在異地，以防止本地災害（如火災、水災、勒索軟體攻擊，With one of those copies off-site），降低任何天災、火災、失竊等狀況發生時，所有儲存裝置同時遭到破壞或竊取的風險。

這種策略可提高數據的可恢復性，即使發生硬碟故障、勒索軟體攻擊或其他災害，仍然有可用的備份來恢復系統。

Pishing Email(Apple ID釣魚郵件)

 Pishing Email(釣魚郵件)

How to create RAID in disk management?

建立RAID 1及RAID 5，建置環境如下：

• 使用虛擬系統VMware Workstation、Oracle VirtualBox或Microsoft Hyper-V皆可
• 新增至少3顆獨立硬碟(約10GB即可)
• 將新增的硬碟掛載至虛擬機器

使用磁碟管理(diskmgmt.msc)檢視目前系統中所有磁碟狀態

Implement RRAS、DHCP Failover and Forest Trust Relationship in Windows Server

架設RRAS、DHCP及建立Forest Trust Relationship，建置條件如下：

• 建立兩個樹系(Forest)的第一個網域(cloudlocal.com及infoexchlocal.com.tw)

• 至少有一台用戶端電腦分別加入cloudlocal.com及infoexchlocal.com.tw網域

• 建立雙向樹系信任關係

• 由網域控制站擔當DHCP伺服器並設定容錯移轉

• 兩個樹系(Forest)的電腦可以彼此互Ping及連出Internet訪問

• 啟用DHCP Relay及NAT

本範例使用5台電腦主機擔任不同角色及功能

• cloud-dc01(cloudlocal.com域控制站、DNS、DHCP)

• infoexch-dc01(infoexchlocal.com.tw域控制站、DNS、DHCP)

• rras(路由及遠端存取伺服器、NAT、DHCP Relay)

• Win10PC1(加入cloudlocal.com域的用戶端電腦)

• Win10PC2(加入infoexchlocal.com.tw域的用戶端電腦)

新增RRAS遠端存取

Hosting Multiple Websites In IIS

 使用Windows IIS架設Web Server，建置條件如下：

• 內外部使用者均可連線

• 多站台(使用不同IP位址)

• 多站台(使用同IP位址搭配不同Port Number)

• 多站台(使用同IP位址搭配IIS主機名稱或IIS主機標題)

多站台(使用不同IP位址)，本範例IIS Web Server使用以下IP位址：

10.10.131.132/24、10.10.131.133/24及10.10.131.134/24 (ncpa.cpl)，如下圖所示：

本範例IIS WEB站台建立group03、portal及survey共3個站台，如下所示：

DNS伺服器新增3筆A(AAAA) 記錄

• www(10.10.131.132)
• survey(10.10.131.133)
• portal(10.10.131.134)

本範例使用Windows 10用戶端開啟IE瀏覽器進行站台測試，顯示結果如下：

多站台(使用同IP位址搭配不同Port Number)，本範例IIS Web Server使用Port 80、8800及8900

• group03(Port 80)
• portal(Port 8800)
• survey(Port 8900)

本範例使用Windows 10用戶端開啟IE瀏覽器進行站台測試，顯示結果如下：

多站台(使用同IP位址搭配IIS主機名稱或IIS主機標題)，本範例IIS Web Server使用以下主機名稱(主機標題)：

• www.group03.com
• portal.group03.com
• survey.group03.com

本範例使用Windows 10用戶端開啟IE瀏覽器進行站台測試，顯示結果如下：

IIS FTP - User Isolation Setup

使用Windows IIS架設FTP Server，要求條件如下：

• 內外部使用者均可連線
• 外部各使用者連線至獨立位置
• 內部及外部各使用者連線至不同位置
• 內部某使用者需要能夠看到某外部使用者存放資料

本範例FTP使用者帳戶來自本機IIS Server提供

新增ftpuser01、ftpuser02及vendor01(lusrmgr.msc)，如下圖所示：

新增FTP站台所需資料夾，本範例為myftp/LocalUser(本機或本地必須使用此資料夾名稱)/ftpuser01(資料夾名稱必須與本機使用者帳戶一致)，請留意NTFS安全性頁籤中權限設定

IIS中FTP站台的實體路徑位置

IIS中FTP站台的繫結資訊



使用ftp站台中的FTP使用者隔離功能

選擇使用者名稱目錄(停用全域虛擬目錄)