磁盘阵列的数据安全隐患和数据修复.pdfVIP

·70· 第二十一次全国计算机安全学术交流会论文 磁盘阵列的数据安全隐患与数据修复 蔡平 国家信息中心信息安全研究与服务中心 摘要：采用磁盘阵列技术的数掘存储设备(简称磁盘阵列)逻辑上将多个磁盘作为一个磁 盘驱动器来使用，具有容量大，速度快。安全可靠诸多优点。成为大型信息系统存 储数据的最佳选择。可是，在实际当中磁盘阵列数据损坏和丢失的情况却是经常发 生。国家信息中。信息安全研究与服务中心承接过许多起磁盘阵列数据修复业务， 感觉到在磁盘阵列的使用过程中确实存在着一些数据安全隐患．应该在管理方法和 技术手段上采取一些有针对性的预防和补救措施，进一步做好信息安全工作。 关键词：磁盘阵列 安全隐惠 磁盘阵列信息数据安全隐患，可能来自多方面， 一、引言 如系统管理、实际操作、故障处理以及数据修复过程。 安全隐患的种种情况，不是每个系统维护人员都能遇 采用磁盘阵列技术的数据存储设备(简称磁盘 见，(否则损失也太大了)，但是加深对可能存在的安 阵列)逻辑上将多个磁盘作为一个磁盘驱动器来使 全隐患的认识，使预防工作做在事故发生之前，才能 用，具有容量大，速度快，安全可靠诸多优点，成为大 防患于未然。本文围绕磁盘阵列RAID5的数据结构 型信息系统存储数据的最佳选择。特别是级别为 基础，就磁盘阵列的信息安全问题要点谈一些看法和 RAID5的磁盘阵列(简称RAID5)使用奇偶校验技术 建议，希望通过相互的经验交流，共同努力将数据信 提供数据冗余信息，当磁盘阵列中某块磁盘出现故 息安全工作的基础打得更加牢靠。 障时能够利用分布在其它磁盘上的数据和数据的冗 余信息完整地合成RAID5上的全部数据，使系统的 二、RAID5信息安全的数据结构基础 安全可靠性得到很大改善，成为人们采用磁盘阵列 存储数据时首选的工作模式。但是，使用磁盘阵列技 与单盘系统和其他级别的磁盘阵列相比，RAID5 术并不意味着可以高枕无忧，实际应用中在采用 存储数据更为安全可靠。它使系统在一个物理磁盘出 RAID5模式的磁盘阵列中数据损坏和丢失的情况却现故障的情况下仍能保证数据完整和工作正常，还允 仍然时有发生。到目前为止，国家信息中心信息安全 许人们在不停机、不中断应用系统的情况下更换有故 研究与服务中心已承接过许多起磁盘阵列的数据修 障的磁盘且重组故障盘上损毁的数据。RAID5能有 复业务。 如此优良的数据存储安全可靠性能，冗余数据应用和 通过对磁盘阵列数据损坏的原因进行分析，我 奇偶校验算法是两个技术要点。 们意识到在RAID5系统运行和维护过程中存在着一 冗余数据可以理解为是完整信息数据之外附加 些数据信息的安全隐患。我们认为应该在管理方法 的具有某种特殊意义的数据。对于磁盘阵列来说，冗 和技术手段上采取一些有针对性的预防和补救保护 余数据的作用就是要在磁盘阵列中的一个磁盘上的 措施，进一步做好信息安全工作。 信息数据损坏时能够被用来和其他磁盘上的信息数 大套论文 ·7J· 据一起恢复出磁盘阵列上原先完整的数据。冗余数 列将在读取数据块0和数据块1以后，进行数据块 据的生成可以使用不同的方法，RAID5的冗余数据 0、数据块1和奇偶校验块(O，1，2)之间的奇偶校验运 大多通过奇偶校验算法生成。 算，得出到数据块2的数据，然后