數(shù)據(jù)恢復(fù)技術(shù)論文(2)
數(shù)據(jù)恢復(fù)技術(shù)論文
數(shù)據(jù)恢復(fù)技術(shù)論文篇二
綜述計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)
[摘要]隨著全球信息化的不斷加劇，信息早已成為社會(huì)發(fā)展的重要資源，圍繞這一資源展開(kāi)的競(jìng)爭(zhēng)也日益激烈。而數(shù)據(jù)是信息的重要載體，所以系統(tǒng)與數(shù)據(jù)恢復(fù)技術(shù)作為一種新技術(shù)就應(yīng)運(yùn)而生了。本文首先介紹了數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)原理，然后對(duì)計(jì)算機(jī)數(shù)據(jù)損害進(jìn)行了分析，最后介紹了計(jì)算機(jī)數(shù)據(jù)損壞的相關(guān)類(lèi)型及其相關(guān)數(shù)據(jù)恢復(fù)的方法。
[關(guān)鍵詞]計(jì)算機(jī);信息安全;數(shù)據(jù)恢復(fù)
[中圖分類(lèi)號(hào)]G71 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1672-5158(2013)06-0339-02
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)已經(jīng)進(jìn)入到了各行各業(yè)中，當(dāng)然計(jì)算機(jī)中也會(huì)儲(chǔ)存一些大量的數(shù)據(jù)，這樣將必會(huì)存在著數(shù)據(jù)損壞或丟失的風(fēng)險(xiǎn)。計(jì)算機(jī)安全專(zhuān)家威廉史密斯曾經(jīng)說(shuō)過(guò)這樣—句話：‘創(chuàng)建這些數(shù)據(jù)也許只花了10萬(wàn)元，但是當(dāng)你在關(guān)鍵時(shí)刻打算把它們?nèi)空一貋?lái)時(shí)，你得準(zhǔn)備100萬(wàn)元的支票。’這句想你有其一定的道理，但是，如果我們掌握了數(shù)據(jù)恢復(fù)的技能，那么我們就會(huì)省下這100萬(wàn)的支票了，也許還會(huì)有意想不到的驚喜。由此可見(jiàn)，計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)是多么的重要。
一、數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)原理
想要掌握了數(shù)據(jù)恢復(fù)技術(shù)，首先要了解數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)原理，這樣在做恢復(fù)工作時(shí)才能有針對(duì)性的分析并且解決問(wèn)題。大家都知道新買(mǎi)來(lái)的硬盤(pán)要先分區(qū)，再格式化后才可以使用。而在分區(qū)過(guò)程中主要將硬盤(pán)分成五個(gè)部分：主引導(dǎo)區(qū)和操作系統(tǒng)引導(dǎo)記錄區(qū)，還包括目錄區(qū)和FAT表以及數(shù)據(jù)區(qū)。
操作系統(tǒng)可訪問(wèn)的第一扇區(qū)是操作系統(tǒng)的引導(dǎo)區(qū)，該引導(dǎo)區(qū)主要由一個(gè)引導(dǎo)程序以及一個(gè)BPB分區(qū)參數(shù)記錄表。引導(dǎo)程序的任務(wù)便是負(fù)責(zé)判斷文件是否為引導(dǎo)文件，如果是，那么就讀入內(nèi)存，并且將其的控制權(quán)交給該文件。而參數(shù)快BPB則記錄著許多重要的參數(shù)，有分區(qū)的起始和結(jié)束扇區(qū)，還記錄著文件的存儲(chǔ)格式和根目錄的大小等。
文件分配表即FAT，是操作系統(tǒng)的文件尋址系統(tǒng)。一般為了確保其的安全，都會(huì)準(zhǔn)備兩個(gè)，第二個(gè)則是第一個(gè)的備份。硬盤(pán)上的文件都是被分成若干小段，但是彼此之間都是有聯(lián)系的，操作系統(tǒng)可以很準(zhǔn)確的讀取出文件。在FAT區(qū)之后還有兩個(gè)區(qū)：即目錄區(qū)和數(shù)據(jù)區(qū)。
二、計(jì)算機(jī)數(shù)據(jù)損壞分析
(一)硬盤(pán)數(shù)據(jù)損壞常見(jiàn)的軟件故障
軟件故障導(dǎo)致數(shù)據(jù)損壞的原因有很多種，有的是由操作人員誤操作導(dǎo)致的，有的是被病毒侵入導(dǎo)致的，還有是被惡意的程序占領(lǐng)并且鎖死硬盤(pán)導(dǎo)致硬盤(pán)的數(shù)據(jù)不可讀，還有一些比較常見(jiàn)的原因，如誤刪除文件和誤格式化等。但是這些軟件類(lèi)的故障都有著一些常見(jiàn)的特點(diǎn)，如操作系統(tǒng)無(wú)法進(jìn)人，還有無(wú)法讀取文件，文件無(wú)法被相關(guān)程序打開(kāi)，還有文件丟失或亂碼顯示等。
(二)硬盤(pán)數(shù)據(jù)損壞常見(jiàn)的硬件故障
硬盤(pán)數(shù)據(jù)損壞也有很多硬件方面的原因，當(dāng)硬盤(pán)的讀寫(xiě)磁頭在受到劇烈的震動(dòng)后很容易被破壞，并且導(dǎo)致不認(rèn)硬盤(pán)，這是硬盤(pán)最為常見(jiàn)的故障;還有硬盤(pán)的借口故障、供電故障;或者是主板被燒;芯片損壞等。另外，如果硬盤(pán)的緩存出現(xiàn)問(wèn)題也會(huì)發(fā)生許多故障如死機(jī)、亂碼等。
1 確定數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)
確定數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)時(shí)要考慮綜合的存取時(shí)間，存儲(chǔ)空間的利用率和維護(hù)的代價(jià)。這三方面因素相互矛盾，例如消除一切冗余數(shù)據(jù)雖然能夠節(jié)約存儲(chǔ)空間，但往往會(huì)導(dǎo)致檢索代價(jià)的增加，因此必須進(jìn)行權(quán)衡，選中一個(gè)折中的方案。
2 設(shè)計(jì)數(shù)據(jù)的存儲(chǔ)路徑
在關(guān)系數(shù)據(jù)庫(kù)中，選擇存儲(chǔ)路徑主要是指確定如可建立索引，例如，應(yīng)把哪些域作為次碼建立次索引，建立單碼索引還是組合索引，建立多少個(gè)為合適，是否建立聚集索引等。
3 數(shù)據(jù)的存儲(chǔ)位置
為了提高系統(tǒng)性能，數(shù)據(jù)應(yīng)該根據(jù)應(yīng)用情況將易變部分與穩(wěn)定部分，經(jīng)常存取部分和存取頻率較低部分分開(kāi)存放。
三、數(shù)據(jù)損壞類(lèi)型及相關(guān)恢復(fù)方法
(一)文件的刪除及恢復(fù)
文件的刪除要從兩個(gè)方面人手：一方面要查找出文件在其磁盤(pán)中的相應(yīng)的文件目錄，將登記的第一個(gè)字節(jié)成為ESH;另一方面查找出文件在文件分配表中的符號(hào)并清除記錄，釋放文件空間。因此，文件的數(shù)據(jù)信息如果仍然保留在硬盤(pán)的數(shù)據(jù)中，那么此類(lèi)的恢復(fù)工作只要通過(guò)一些恢復(fù)軟件就可以完成數(shù)據(jù)恢復(fù)工作，但是需要注意的是恢復(fù)后的數(shù)據(jù)不能再存放到故障硬盤(pán)的分區(qū)中。
(二)硬盤(pán)重分區(qū)或分區(qū)表?yè)p壞下得數(shù)據(jù)恢復(fù)
硬盤(pán)的重分區(qū)或者分區(qū)表的損壞主要是由人為因素或者病毒入侵將硬盤(pán)的邏輯零扇區(qū)修改了。因此，解決該種問(wèn)題的方法有：
1、將硬盤(pán)插入到另一臺(tái)計(jì)算機(jī)上進(jìn)行系統(tǒng)操作，查看該硬盤(pán)的邏輯零扇區(qū)的結(jié)尾標(biāo)識(shí)，看結(jié)尾標(biāo)識(shí)是不是為55A，如果不是要將其改為55AA，然后將硬盤(pán)重新接到計(jì)算機(jī)上看是否正常。2、如果硬盤(pán)可以確定是分區(qū)表?yè)p壞，而且以前存有備份，那么可以利用備份來(lái)恢復(fù)硬盤(pán)的分區(qū)表。如果磁盤(pán)的分區(qū)表沒(méi)有備份，那么可以利用數(shù)據(jù)恢復(fù)工具在另一臺(tái)電腦往?；謴?fù)工作。3、進(jìn)行手動(dòng)修復(fù)分區(qū)表的操作人員往往需要有足夠的經(jīng)驗(yàn)，在WINHEX軟件下操作分區(qū)表數(shù)據(jù)。4、用disk genius找回丟失的分區(qū)，如果誤將硬盤(pán)克隆后丟丟失分區(qū)，最簡(jiǎn)單最快捷的方法便是用該種技術(shù)。同時(shí)，DBA應(yīng)該和相應(yīng)的項(xiàng)目管理人員或者程序員溝通，確定怎樣建立相應(yīng)的數(shù)據(jù)庫(kù)底層模型，最后由DBA統(tǒng)一管理，建立和維護(hù)。任何數(shù)據(jù)庫(kù)對(duì)象的更改，應(yīng)該由DBA根據(jù)需求來(lái)操作。
(三)硬盤(pán)DBR損壞
操作系統(tǒng)可以直接訪問(wèn)的扇區(qū)便是DBR，該扇區(qū)主要包括一個(gè)BPB及一個(gè)引導(dǎo)程序。引導(dǎo)程序的主要用途是當(dāng)MBR把系統(tǒng)的控制權(quán)交給他是，它要判斷出本分區(qū)是否為引導(dǎo)分區(qū)，如果是，那么將其讀入內(nèi)存并且將控制權(quán)交給該文件。BPB則記錄著本扇區(qū)的主要參數(shù)，主要有起始扇區(qū)和結(jié)束扇區(qū)，還包括文件的存儲(chǔ)格式和根目錄大小等重要參數(shù)。DBR對(duì)操作系統(tǒng)中有著很重要的作用，如果其被破壞，那么計(jì)算機(jī)將無(wú)法啟動(dòng)，因此，做好備份工作很重要，這樣就可以利用備份來(lái)恢復(fù)被損壞的數(shù)據(jù)了。
四、數(shù)據(jù)恢復(fù)軟件的應(yīng)用
(一)WINHEX的應(yīng)用
該種軟件是一種磁盤(pán)比較強(qiáng)大，文件是利用二進(jìn)制進(jìn)行查看和修改工具的，這樣比較方便硬盤(pán)數(shù)據(jù)的查看和數(shù)據(jù)修改工作。而該種軟件的編輯器以為非常通用的16進(jìn)制為核心的，這樣在進(jìn)行文件的修復(fù)和檢查工作是可以節(jié)約大量的時(shí)間。
(二)Eaw Recovery的應(yīng)用
該種軟件的功能有很多，有磁盤(pán)的診斷，還有數(shù)據(jù)和文件的修復(fù)，或則Email的修復(fù)等19項(xiàng)，而且使用時(shí)也比較簡(jiǎn)單，非專(zhuān)業(yè)的人士也可以使用，唯一不足的是不利于數(shù)據(jù)的查找。
(三)R-studio的應(yīng)用
該種軟件是一種特別的數(shù)據(jù)恢復(fù)新技術(shù)，其為某些軟件提供的較為廣泛的數(shù)據(jù)恢復(fù)解決方案。其不僅可以恢復(fù)本地的數(shù)據(jù)，還可利用網(wǎng)絡(luò)來(lái)恢復(fù)遠(yuǎn)程計(jì)算機(jī)上的數(shù)據(jù)。
(四)Final data的應(yīng)用
這種軟件的用法比較簡(jiǎn)單，這種軟件的操方法以及界面風(fēng)格都與我們平時(shí)所用的WINDOWS的操作非常接近，即使是非專(zhuān)業(yè)的用戶(hù)也可以很快的掌握其使用方法來(lái)完成恢復(fù)工作。
總而言之，隨著人們對(duì)數(shù)據(jù)安全行的認(rèn)識(shí)以及對(duì)數(shù)據(jù)恢復(fù)技術(shù)的了解，數(shù)據(jù)恢復(fù)技術(shù)行業(yè)的價(jià)值已經(jīng)得到了各個(gè)方面的認(rèn)可，數(shù)據(jù)恢復(fù)技術(shù)不僅可以為個(gè)人或者企業(yè)用戶(hù)恢復(fù)丟失的文件數(shù)據(jù)，還可以為公安機(jī)關(guān)打擊各種計(jì)算機(jī)犯罪行為提供技術(shù)支持。因此，數(shù)據(jù)恢復(fù)技術(shù)在計(jì)算機(jī)領(lǐng)域中占有重要的位置，我們?cè)谟秒娔X的過(guò)程中，也要養(yǎng)成良好的習(xí)慣，對(duì)硬盤(pán)和系統(tǒng)的數(shù)據(jù)進(jìn)行備份工作，并且也要對(duì)硬盤(pán)的分區(qū)表定時(shí)備份，這樣，我們?cè)谶M(jìn)行數(shù)據(jù)才能得到最大程度上得恢復(fù)。
參考文獻(xiàn)
[1]劉偉，數(shù)據(jù)恢復(fù)技術(shù)深度揭秘[M]北京，電子工業(yè)出版社，2010
[2]李曉中，喬晗，馬鑫，數(shù)據(jù)恢復(fù)原理與實(shí)踐[M]北京，國(guó)防工業(yè)出版社，2011
看了“數(shù)據(jù)恢復(fù)技術(shù)論文”的人還看：