22-маъруза. Ижтимоий инжинерияга карши химоя Маълумотларни қайта тиклаш

Ҳодиса

Тавсифи

1	2
Хатолик	Маълумотларни ёки функционалликни йўқотиш каби муҳим муаммони кўрсатадиган ҳодиса. Масалан, бирор хизмат ишга тушириши пайтида юкланмаса, мазкур хатолик ҳодисаси қайд этилади.
Огоҳлантириш	Ҳодиса жуда аҳамиятли бўлмасада, келажакда юзага келиши мумкин бўлган муаммоларни кўрсатиши мумкин. Масалан, дискда бўш жой кам бўлса, огоҳлантириш ҳодисаси қайд этилади.
Ахборот	Илова, драйвер ёки хизматнинг муваффақиятли ишлашини тасвирлайдиган ҳодиса. Масалан, тармоқ драйвери муваффақиятли юкланганида, ҳодисаларни ахборот қайдлайди.
Муваффақиятли аудит	Муваффақиятли текширилган хавфсизликка оид кириш уринишларини ёзиб борадиган ҳодиса. Масалан, фойдаланувчининг тизимга муваффақиятли уриниши муваффақиятли аудит ҳодисаси сифатида қайдланади.
Муваффақиятсиз аудит	Текширилган хавфсизликка киришга уриниш муваффақиятсиз тугаганида, бу ҳодиса қайдланади. Масалан, агар фойдаланувчи тармоқ драйверига киришида муваффақиятсизликка учраса, бу ҳодиса қайдланади.

Қуйидаги ҳодисалар қайдланиши шарт:
Ресурс муаммолари. Хотирани ажратишда хатолик юз берган тақдирда огоҳлантириш ҳодисасини қайдлаш кам хотирали вазиятнинг сабабини кўрсатишга ёрдам беради.
Ускуна билан боғлиқ муаммолар. Тармоқ картаси, қаттиқ диск, тезкор хотира ва бошқа қурилма драйвери билан боғлиқ ҳодисалар қайдланиши шарт.
Ахборот ҳодисалари. Сервер дастури (масалан, маълумотлар базаси сервери) фойдаланувчининг рўйхатдан ўтказилишини, маълумотлар базасидаги амаллар ва бошқа ҳодисалар қайдланиши шарт.
Ҳодисаларни қайдлаш журнали устида қуйидаги амаллар бажарилиши мумкин:

• 
  захира нусхалаш (BackupEventLog функцияси ёрдамида);
  
• 
  тозалаш (ClearEventLog функцияси ёрдамида);
  
• 
  мониторинглаш (NotifyChangeEventLog функцияси ёрдамида);
  
• 
  сўров юбориш (бошқа дастурлар томонидан, GetOldestEventLogRecord, GetNumberOfEventLogRecords функциялари ёрдамида);
  
• 
  ўқиш (ReadEventLog функцияси ёрдамида);
  
• 
  ёзиш (ReportEvent функцияси ёрдамида).
  

Windows XP/2000 операцион тизимларда ҳодисаларни қайдлаш журналида турли қайд ёзувлари учун берилган имтиёзлар мавжуд
(6.3-жадвал).

6.3-жадвал

Windows XP/2000 операцион тизимда ҳодиса журналида мавжуд имтиёзлар