數(shù)據(jù)安全技術(shù)論文(2)
數(shù)據(jù)安全技術(shù)論文篇二
數(shù)據(jù)安全與數(shù)據(jù)恢復(fù)技術(shù)
摘要：隨著我館數(shù)字化進(jìn)程的穩(wěn)步推進(jìn)、水平逐步提高，多種數(shù)字化管理和存儲(chǔ)手段被應(yīng)用。目前，我館采用了多種數(shù)字化軟件系統(tǒng)，例如，藏品管理系統(tǒng)、檔案管理系統(tǒng)、資金結(jié)算系統(tǒng)、OA辦公系統(tǒng)和個(gè)人PC辦公系統(tǒng)等等，這導(dǎo)致了各種數(shù)據(jù)信息量的大量增加，數(shù)據(jù)的存儲(chǔ)難度及數(shù)據(jù)維護(hù)成本和數(shù)據(jù)安全問(wèn)題也越來(lái)越凸顯，一旦數(shù)據(jù)損壞或者丟失，那么損失是無(wú)法衡量的。所以如何保護(hù)我們的數(shù)據(jù)不被損壞是我館信息化建設(shè)進(jìn)程中所關(guān)心的問(wèn)題之一。
關(guān)鍵詞：數(shù)據(jù)安全;數(shù)據(jù)恢復(fù)
中圖分類號(hào)：G311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044(2014)20-4640-02
Data Security and Data Recovery Technology
LU Ming
(China National Museum ，Beijing 100000，China)
Abstract： With the steady progress， our library digitalization gradually increase the level of digital management and storage， various means are employed. At present， our library using digital software system， such as， collection management system， file management system， fund settlement system， OA system and PC office system and so on， which led to a substantial increase in the amount of data and information， maintenance cost and data security and data storage is also more and more obvious， once data is damaged or lost， the loss is immeasurable. So how to protect our data can not be damaged， the informationization is one of the concerned problems in our library.
Key words： data security;data recovery
1 從硬件角度進(jìn)行分析
1.1 數(shù)據(jù)存儲(chǔ)介質(zhì)
說(shuō)到數(shù)據(jù)保護(hù)就不得不提數(shù)據(jù)的存儲(chǔ)介質(zhì)。目前，我們所知道的數(shù)據(jù)存儲(chǔ)介質(zhì)有磁介質(zhì)存儲(chǔ)技術(shù)、光存儲(chǔ)技術(shù)、電子存儲(chǔ)技術(shù)、光磁存儲(chǔ)技術(shù)等。而目前以微型計(jì)算機(jī)、工作站、服務(wù)器占主流應(yīng)用地位，那么其相應(yīng)的主流存儲(chǔ)設(shè)備就仍然是磁介質(zhì)存儲(chǔ)。除去磁存儲(chǔ)介質(zhì)以外，其他存儲(chǔ)介質(zhì)都有較大局限性。例如，光存儲(chǔ)技術(shù)就有容量小、價(jià)格貴且存儲(chǔ)薄膜容易劃傷和容易脫落等弊端。
1.2 磁存儲(chǔ)介質(zhì)的局限性
我們都知道目前數(shù)據(jù)大都是存儲(chǔ)在磁盤(pán)、磁帶等等磁介質(zhì)上的，而磁介質(zhì)對(duì)使用環(huán)境、文件系統(tǒng)、機(jī)械工藝技術(shù)有較強(qiáng)的依賴。磁介質(zhì)存儲(chǔ)設(shè)備的最大麻煩就是不穩(wěn)定，經(jīng)常會(huì)發(fā)生硬盤(pán)磁道出錯(cuò)等故障，這是因?yàn)榇沤橘|(zhì)會(huì)隨著使用逐漸出現(xiàn)磁粉脫落、劃傷等現(xiàn)象，導(dǎo)致數(shù)據(jù)存儲(chǔ)的失敗。
2 從文件系統(tǒng)角度進(jìn)行分析
2.1 NTFS文件系統(tǒng)
NTFS是微軟推出的一種新型文件系統(tǒng)。微軟推出NTFS文件系統(tǒng)的主要目的是將其作為WindowsNT/2000/XP/vista/win7和服務(wù)器版本的默認(rèn)文件系統(tǒng)，也是主力文件系統(tǒng)。NTFS的目標(biāo)是獲得可靠性、高效性和安全性。
2.2 NTFS文件系統(tǒng)中卷的布局
[MBR引導(dǎo)\&DBR引導(dǎo)區(qū)\&用戶數(shù)據(jù)\&MFT區(qū)\&用戶數(shù)據(jù)\&MFT部分記錄備份\&用戶數(shù)據(jù)\&DBR備份\&]
MBR引導(dǎo) DBR引導(dǎo)區(qū)用戶數(shù)據(jù) MFT區(qū)用戶數(shù)據(jù) MFT部分記錄備份用戶數(shù)據(jù) DBR備份
結(jié)合上圖我們發(fā)現(xiàn)DBR(DOS引導(dǎo)記錄)引導(dǎo)區(qū)在卷的最后一個(gè)扇區(qū)保存了一份DBR扇區(qū)的備份。MFT(主文件表)也有備份，只不過(guò)MFT備份的只是一部分而已。在這種情況下，當(dāng)DBR或MFT出現(xiàn)問(wèn)題時(shí)，就可以尋找其備份恢復(fù)其中的內(nèi)容了。
3 數(shù)據(jù)恢復(fù)的可能性
首先，我們需要講解一下磁存儲(chǔ)技術(shù)的原理，這有助于我們更深刻的了解數(shù)據(jù)恢復(fù)工作。磁存儲(chǔ)技術(shù)的工作原理是通過(guò)改變磁粒子的極性來(lái)在磁性介質(zhì)上記錄數(shù)據(jù)。因?yàn)樾实戎T多方面的考慮，在我們利用操作系統(tǒng)提供的指令刪除數(shù)據(jù)文件的時(shí)候，磁介質(zhì)上的磁粒子極性并不會(huì)被清除。操作系統(tǒng)只是對(duì)文件系統(tǒng)的索引部分進(jìn)行了修改，將刪除文件的相應(yīng)段落標(biāo)識(shí)進(jìn)行了刪除標(biāo)記。
4 數(shù)據(jù)經(jīng)常出現(xiàn)的問(wèn)題
有很多種原因可能造成數(shù)據(jù)問(wèn)題。最常見(jiàn)的原因當(dāng)數(shù)人為的誤操作，比如錯(cuò)誤的刪除文件、用錯(cuò)誤的文件覆蓋了有用數(shù)據(jù)等等。而存儲(chǔ)器本身的損壞也占據(jù)了相當(dāng)大的比重，高溫、震動(dòng)、電流波動(dòng)、靜電甚至灰塵，都是存儲(chǔ)設(shè)備的潛在殺手。另外，很多應(yīng)用程序特別是備份程序的異常中止，也可能造成數(shù)據(jù)損壞。硬盤(pán)是很多病毒的攻擊對(duì)象。而且，一些意外的情況，比如突然斷電等也能使硬盤(pán)的主引導(dǎo)分區(qū)數(shù)據(jù)丟失。分區(qū)一旦損壞，系統(tǒng)則立即癱瘓，動(dòng)彈不得。大多數(shù)問(wèn)題都屬于邏輯性損壞之列。
5 對(duì)物理性損壞和邏輯性損壞的判斷方法
5.1 磁盤(pán)物理壞道的判斷
1) 在讀取某一文件或運(yùn)行某一程序時(shí)，硬盤(pán)反復(fù)讀盤(pán)且出錯(cuò)，提示文件損壞等信息，或者要經(jīng)過(guò)很長(zhǎng)時(shí)間才能成功，有時(shí)甚至?xí)霈F(xiàn)藍(lán)屏等。在排除文件缺失或者病毒損壞的可能性后，這就有可能是磁盤(pán)出現(xiàn)部分弱磁現(xiàn)象的反應(yīng)，造成該弱磁存儲(chǔ)區(qū)的數(shù)據(jù)無(wú)法正常讀取，屬于物理壞道問(wèn)題。 2) 多次開(kāi)機(jī)后才能進(jìn)入系統(tǒng)，這種現(xiàn)象在內(nèi)存及顯卡金手指部分氧化和電源供電穩(wěn)定性不良后都會(huì)產(chǎn)生該現(xiàn)象。
3) 硬盤(pán)聲音突然由原來(lái)正常的機(jī)械轉(zhuǎn)動(dòng)的聲音變成了卡塔卡塔的聲響。這是由于硬盤(pán)磁頭無(wú)法讀取該磁道數(shù)據(jù)或出現(xiàn)尋道錯(cuò)誤而產(chǎn)生的聲音。
4) 格式化硬盤(pán)時(shí)，到某一進(jìn)度停止不前，最后報(bào)錯(cuò)，無(wú)法完成。
5) 系統(tǒng)經(jīng)常出現(xiàn)藍(lán)屏或死機(jī)現(xiàn)象，在排除病毒感染問(wèn)題和軟件沖突問(wèn)題后，基本可以斷定是硬盤(pán)壞道造成的問(wèn)題。
6) BIOS中無(wú)法找到硬盤(pán)驅(qū)動(dòng)器。在排除接線問(wèn)題后基本可以斷定為硬盤(pán)損壞。
7) 對(duì)硬盤(pán)執(zhí)行分區(qū)時(shí)，到某一進(jìn)度就會(huì)中斷。
5.2 磁盤(pán)的邏輯壞道的判斷
1) 每次系統(tǒng)開(kāi)機(jī)都會(huì)自動(dòng)運(yùn)行Scandisk掃描磁盤(pán)錯(cuò)誤。
2) 系統(tǒng)啟動(dòng)時(shí)不能通過(guò)硬盤(pán)引導(dǎo)系統(tǒng)，用工具盤(pán)啟動(dòng)后可以看到硬盤(pán)盤(pán)符，但無(wú)法進(jìn)入，無(wú)法顯示分區(qū)大小及狀態(tài)。這種情況很有可能是硬盤(pán)的引導(dǎo)扇區(qū)出了問(wèn)題。
6 對(duì)邏輯性損壞的常見(jiàn)處理方法
1) 對(duì)于簡(jiǎn)單的硬盤(pán)邏輯性損壞問(wèn)題，我們可以通過(guò)系統(tǒng)修復(fù)命令來(lái)進(jìn)行修復(fù)。比如，在DOS窗口中鍵入chkdsk /f c：命令，來(lái)檢查并修復(fù)c分區(qū)的邏輯錯(cuò)誤。
2) 對(duì)于磁盤(pán)分區(qū)表的問(wèn)題，我經(jīng)常用DiskGenius來(lái)進(jìn)行嘗試，首先在另一臺(tái)電腦上將下載好的DiskGenius復(fù)制進(jìn)U盤(pán)，然后隨便找一個(gè)XP的安裝盤(pán)，進(jìn)行PE系統(tǒng)，把DiskGenius復(fù)制進(jìn)PE系統(tǒng)里，打開(kāi)程序并選擇要恢復(fù)分區(qū)表的磁盤(pán)，然后點(diǎn)擊工具―搜索已丟失分區(qū)(重建分區(qū)表)，搜索范圍定為整個(gè)硬盤(pán)，開(kāi)始搜索后，DiskGenius會(huì)將硬盤(pán)分區(qū)一個(gè)個(gè)顯示，這個(gè)時(shí)候，你需要自己來(lái)判斷搜索到的分區(qū)是不是你丟失的分區(qū)，如果是，點(diǎn)擊保留即可。搜索完成后，如果已經(jīng)完整的找回原有分區(qū)，點(diǎn)擊硬盤(pán)―保存分區(qū)表，重新啟動(dòng)電腦進(jìn)入PE，就會(huì)發(fā)現(xiàn)原來(lái)的硬盤(pán)已經(jīng)恢復(fù)原貌。
3) 對(duì)于以上方法不能解決的問(wèn)題，我們介紹一下專業(yè)級(jí)和普通級(jí)的數(shù)據(jù)恢復(fù)方法。
?、?專業(yè)性的數(shù)據(jù)恢復(fù)工作所執(zhí)行的基本步驟。專業(yè)性的數(shù)據(jù)恢復(fù)工作的所有恢復(fù)工作都是在具備國(guó)際百級(jí)要求的無(wú)塵凈室(Clean Room)中進(jìn)行的，并且所有的操作設(shè)備都會(huì)置于非寫(xiě)入狀態(tài)，以防對(duì)數(shù)據(jù)產(chǎn)生破壞。待處理的硬盤(pán)會(huì)先連入經(jīng)過(guò)特殊改裝的控制板，在禁止硬盤(pán)主軸電機(jī)啟動(dòng)的狀態(tài)下拆開(kāi)外殼。硬盤(pán)的磁頭會(huì)被固定以使其無(wú)法接觸磁碟表面，之后再利用高頻示波器、信號(hào)分析儀等專業(yè)設(shè)備全面檢查硬盤(pán)受損情況。所有讀出的原始信號(hào)會(huì)由專業(yè)工作人員根據(jù)原有操作系統(tǒng)情況還原成可用的數(shù)據(jù)文件，至此完成所有數(shù)據(jù)恢復(fù)工作。
?、?由于專業(yè)級(jí)的數(shù)據(jù)恢復(fù)成本較為高昂，通常起價(jià)就需要幾百元人民幣，而根據(jù)恢復(fù)的數(shù)據(jù)量大小，價(jià)格很可能還要高得多。很多情況下，數(shù)據(jù)的重要性和價(jià)值并非都值得使用該種方式進(jìn)行恢復(fù)，所以我們也可以根據(jù)情況，對(duì)相對(duì)要求較低的數(shù)據(jù)恢復(fù)任務(wù)，使用數(shù)據(jù)恢復(fù)軟件(如EasyRecovery、FinalData等)進(jìn)行低成本的數(shù)據(jù)恢復(fù)工作。需要注意的是，每種恢復(fù)軟件都有其獨(dú)到之處，并且在處理恢復(fù)工作時(shí)的方式也不盡相同。如果一種軟件無(wú)法正確恢復(fù)數(shù)據(jù)，不妨試試其他的。
7 養(yǎng)成良好的數(shù)據(jù)安全意識(shí)
養(yǎng)成良好的數(shù)據(jù)安全意識(shí)非常重要，這是數(shù)據(jù)安全保障的前期措施，下面我舉一些例子：1) 定期做數(shù)據(jù)有備份工作;2) 放置你的電腦在干燥，清潔的地方;3) 不要再桌面和系統(tǒng)盤(pán)里面放重要文件;4) 使用反病毒軟件，按時(shí)定期升級(jí);5) 最好讓有數(shù)據(jù)修復(fù)方面有經(jīng)驗(yàn)的人來(lái)修理你的電腦;6) 小心使用診斷修理工具。當(dāng)你懷疑磁盤(pán)機(jī)械損壞，千萬(wàn)不要用修理軟件;7) 對(duì)外設(shè)存儲(chǔ)設(shè)備里存儲(chǔ)的文件要進(jìn)行殺毒后再連接電腦;8) 不要使用任何有明顯損壞痕跡的硬盤(pán)，不要使用任何受過(guò)高溫、潮濕、磕碰過(guò)的磁盤(pán);9) 最好使用UPS來(lái)控制電壓;10) 不要搖晃或去掉硬盤(pán)或磁帶的蓋子;11) 不要強(qiáng)行關(guān)閉設(shè)備電源，對(duì)移動(dòng)存儲(chǔ)設(shè)備拔出時(shí)，應(yīng)先安全彈出硬件再拔出，不要強(qiáng)行拔出;12) 如果你的電腦發(fā)出怪聲，請(qǐng)立即關(guān)掉電源，繼續(xù)使用會(huì)損壞硬件。
8 總結(jié)
這就涉及數(shù)據(jù)安全的領(lǐng)域，同時(shí)，作為數(shù)據(jù)保護(hù)最后的保障――數(shù)據(jù)恢復(fù)技術(shù)也就自然而然成為我們所關(guān)心的問(wèn)題。目前，我館信息設(shè)備種類非常多，數(shù)據(jù)存儲(chǔ)量很大，但我館工作人員對(duì)數(shù)據(jù)存儲(chǔ)安全方面的認(rèn)識(shí)水平普遍偏低。為提高認(rèn)識(shí)，本著前期預(yù)防、后期彌補(bǔ)的舉措，根據(jù)本人工作經(jīng)驗(yàn)，從硬件和軟件兩個(gè)角度對(duì)數(shù)據(jù)安全和數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行了較為詳細(xì)的分析。
參考文獻(xiàn)：
[1] 劉學(xué)斌，蘭傳智.計(jì)算機(jī)取證中數(shù)據(jù)恢復(fù)的特點(diǎn)、難點(diǎn)和解決方法[A].全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集・第二十五卷[C].2010年.
[2] 崔崧.基于WINDOWS FAT的數(shù)據(jù)恢復(fù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].成都教育學(xué)院學(xué)報(bào)，2006(4) .
看了“數(shù)據(jù)安全技術(shù)論文”的人還看：