安全防护策略是软件系统对抗攻击的主要手段，安全防护策略不包括______。

安全防护策略主要包括安全日志、入侵检测、隔离防护和漏洞扫描等，用于对抗软件系统的攻击。而数据备份与恢复是一种数据安全策略，虽然对于软件系统的安全性很重要，但它不属于安全防护策略的核心手段。因此，选项D是不正确的。