本课程面向会输入终端命令和切换标签页的初学者。小商店的订单记录丢失了，最新备份也被篡改。你需要选择可信的恢复点，让服务重新提供正确数据，同时保留无关的公开上传文件。
一个引导实验逐步教授独立校验和比较、回滚副本保留、归档检查、暂存和单文件恢复；一个挑战将这些方法应用于恢复点不同的发货数据。人物、记录和事件证据均为合成数据，恢复操作使用真实的 Python/SQLite 服务。
你将学到什么
- 区分最新备份、内容未变的备份和满足恢复要求的备份。
- 将 SHA-256 值与通过独立可信渠道提供的清单比较。
- 保留受损数据，列出归档成员，以只读方式检查暂存数据库。
- 恢复指定数据库，并测试业务记录、关联关系及无关的公开上传文件。
本课程适合谁
适合希望实践服务恢复的 Linux 和安全初学者。你只需会输入终端命令、切换标签页，无需数据库编程或事件响应经验。
LabEx 提供准备好的 Linux 环境、Workstation 和 App Server 终端，以及 Order Service 浏览器页面。两个终端是同一主机上的会话。使用命令和恢复概念前都会先作介绍。
常见问题
需要安装软件吗？
不需要。每个单元都在独立的预配置浏览器环境中开始。
校验和一致能证明备份可信吗？
只能相对于参考值判断。你将比较独立提供的保管方清单和存放在被篡改备份旁边的校验和文件。参考值的受保护传递是场景假设；数字签名和密钥分发不在范围内。
这是完整的勒索软件响应课程吗？
不是。环境中没有恶意软件。本课程练习从预设损坏中进行有限范围的恢复。检查依据真实恢复的数据和保留的正常功能，无需报告或复制日志。
