更新时间：2023-01-10 09:08
在计算机科学中，非法删除一般有两种解释：第一，用户在进行一个删除操作违反了系统和软件程序的规定，例如我们删除模拟运算表中个别运算结果，软件程序会出现非法删除的提示，因为在软件程序中规定删除整个运算结果才是合法的。第二：计算机系统资源未经过用户或系统的许可下被删除。
在计算机科学中，非法删除一般有两种解释：第一，用户在进行一个删除操作违反了系统和软件程序的规定。第二：计算机系统资源未经过用户或系统的许可下被删除。人们通常谈到的非法删除指的计算机的文件被病毒或者黑客通过不是系统许可的途径删除了，这一种非法删除每年都给人们带来很大的经济损失，如经常出现的黑客入侵事件。种非法删除的措施一般有两种政府通过法律保护和个人的数据备份。非法删除是信息安全中一个重要的关注领域。
数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。传统的数据备份主要是采用内置或外置的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用网络备份。网络备份一般通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。
定期磁带
远程关键数据+磁带备份。采用磁带备份数据，生产机实时向备份机发送关键数据。
就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。
这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。
通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘数据与主磁盘数据完全一致，更新方式为同步或异步。
数据备份必须要考虑到数据恢复的问题，包括采用双机热备、磁盘镜像或容错、备份磁带异地存放、关键部件冗余等多种灾难预防措施。这些措施能够在系统发生故障后进行系统恢复。但是这些措施一般只能处理计算机单点故障，对区域性、毁灭性灾难则束手无策，也不具备灾难恢复能力。
对数据的威胁通常比较难于防范，这些威胁一旦变为现实，不仅会毁坏数据，也会毁坏访问数据的系统。造成数据丢失和毁坏的原因主要如下几个方面。
1、数据处理和访问软件平台故障。
2、操作系统的设计漏洞或设计者出于不可告人的目的而人为预置的“黑洞”。
3、系统的硬件故障。
4、人为的操作失误。
5、网络内非法访问者的恶意破坏。
6、网络供电系统故障等。
计算机里面重要的数据、档案或历史纪录，不论是对企业用户还是对个人用户，都是至关重要的，一时不慎丢失，都会造成不可估量的损失，轻则辛苦积累起来的心血付之东流，严重的会影响企业的正常运作，给科研、生产造成巨大的损失。
为了保障生产、销售、开发的正常运行，企业用户应当采取先进、有效的措施，对数据进行备份、防范于未然。
非法删除或者改变权利管理电子信息是指，未经著作权人或者录音录像制作者许可，故意删除或者改变作品、录音录像制品等的权利管理电子信息的行为。
根据世界知识产权组织的《版权条约》第12条的规定，权利管理信息是指“识别作品、作品的作者、对作品享有任何权利的所有人的信息，或者有关作品的使用条件和条款的信息，以及代表这种形式的任何素质或者代码，各种信息均附于作品的每件复制品上或者在在作品向公众进行传播时出现”。
我国已在新的刑法中制定了专门的法律条文，对违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统，对计算机系统功能进行非法删除、修改、增加、干扰、造成计算机系统不能正常运行；对计算机系统存储、处理或传输的数据和应用程序进行非法删除、修改、增加的操作；故意制作、传播计算机病毒等破坏性程序，影响计算机系统的正常运行；对利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家机密或其他犯罪行为进行惩处，从法律上，为信息系统的安全提供了有力的保障。
信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。
◆ 真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。
◆ 保密性：保证机密信息不被窃听，或窃听者不能了解信息的真实含义。
◆ 完整性：保证数据的一致性，防止数据被非法用户篡改。
◆ 可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。
◆ 不可抵赖性：建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。
◆ 可控制性：对信息的传播及内容具有控制能力。
(1) 信息泄露：信息被泄露或透露给某个非授权的实体。
(2) 破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。
(3) 拒绝服务：对信息或其他资源的合法访问被无条件地阻止。
(4) 非法使用(非授权访问)：某一资源被某个非授权的人，或以非授权的方式使用。
(5) 窃听：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。
(6) 业务流分析：通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。
(7) 假冒：通过欺骗通信系统（或用户）达到非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户的目的。黑客大多是采用假冒攻击。
(8) 旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统“特性”，利用这些“特性”，攻击者可以绕过防线守卫者侵入系统的内部。
(9) 授权侵犯：被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授权的目的，也称作“内部攻击”。
(10)特洛伊木马：软件中含有一个觉察不出的有害的程序段，当它被执行时，会破坏用户的安全。这种应用程序称为特洛伊木马(Trojan Horse)。
(11)陷阱门：在某个系统或某个部件中设置的“机关”，使得在特定的数据输入时，允许违反安全策略。
(12)抵赖：这是一种来自用户的攻击，比如：否认自己曾经发布过的某条消息、伪造一份对方来信等。
(13)重放：出于非法目的，将所截获的某次合法的通信数据进行拷贝，而重新发送。
(14)计算机病毒：一种在计算机系统运行过程中能够实现传染和侵害功能的程序。
(15)人员不慎：一个授权的人为了某种利益，或由于粗心，将信息泄露给一个非授权的人。
(16)媒体废弃：信息被从废弃的磁碟或打印过的存储介质中获得。
(17)物理侵入：侵入者绕过物理控制而获得对系统的访问。
(18)窃取：重要的安全物品，如令牌或身份卡被盗。
(19)业务欺骗：某一伪系统或系统部件欺骗合法的用户或系统自愿地放弃敏感信息等等。