硬盘主引导扇区数据保护与研究.pdf

硬盘主引导扇区数据保护研究 摘要 硬盘主引导扇区数据保护研究 摘要 计算机系统和数据安全的话题已经是老生常谈了，但老生常谈的 问题并不意味着它已经被很好地解决了，相反，它往往意味着仍有不 尽如人意的地方。近年来，有关硬盘操作的工具软件，例如KV3000、 不安全和危险。在这些软件工具的作用下，硬盘主引导扇区变得一览 无余，尽收眼底。病毒的攻击、居心叵测者的恶意修改、无意识的误 操作都可能造成系统瘫痪和宝贵数据的丢失，给人们造成损失。硬盘 主引导扇区正越来越成为病毒攻击的重点。如何确保硬盘主引导扇区 数据的安全已成为当前计算机数据保护的一个新课题。 针对硬盘主引导扇区的重要性和特殊性，目前研究人员提出了一 些常用的硬盘主引导扇区数据保护方法：(1)将主引导扇区的数据固 冗余独立磁盘阵列(RAID)。行业应用显示，这些技术在保护的有效 性方面确实有突出的表现，但同时也存在着简易性、可维护性、保护 彻底性等方面的诸多问题。同时，作为硬盘主引导扇区，仅利用其自 身为保护扇区(对操作系统不可见)的特性来保护其内部数据，已明 显不能抵抗成百上千、方式各异的网络和非网络的威胁，要求一种全 面的但又实施方便的数据保存和恢复措施来保障硬盘主引导扇区的 硬盘主引导扇区数据保护研究 摘要 数据安全。 基于上述要求，本文从外部保护和内部保护两大方面来研究硬盘 主引导扇区的数据保护，并提出了针对这两个方面的各自的解决方 案。这里的“外部”，从广义上可以理解为引发硬盘主引导扇区数据被 破坏的外部原因，从狭义上可以理解为一切通过硬盘介质之外启动 (非硬盘启动)系统的情况。本文主要针对的是狭义上的理解，在正 Boot 常的硬盘主引导记录(MasterRecord，ⅧR)中采取了异或 (XOR)加密机制，并嵌入了相应的功能模块。改造后的主引导记录 可以存放在硬盘的主引导扇区内，使得操作者无法通过硬盘之外的介 质来启动系统，从而截断了主引导扇区被破坏的外部来源。这里的“内 部”，指相对于“外部”的另一面，即从广义上可以理解为引发硬盘主 引导扇区数据被破坏的内部原因，从狭义上可以理解为一切通过硬盘 启动系统的情况。在这一方面，本研究利用操作系统中“文件”这一基 本的操作对象将硬盘主引导扇区的数据保存起来，同时，通过“文件” 来恢复主引导扇区的数据。 作为恢复主引导扇区数据的特例，同时考虑到主引导扇区中主分 Partition 区表(Disk Table。DPT)的重要性，本文提出了一种新的主 分区表恢复算法。该算法的理论根据是硬盘分区表链各结点表项在数 据结构上存在着特定的依赖关系，同时也利用了扩展型磁盘读写访问 Int 中断(Extended13H)在读写硬盘扇区数据方面的高效性。理论上， 通过该算法可以在主分区表甚至其他分区表被部分或全部破坏的情 况下做到完整的恢复。 Ⅱ 硬盘主引导扇区数据保护研究 本研究具有如下特点和创新： 1．全面的主引导扇区数据保护体系。通过内部和外部两方面保 护相结合的方式，加强了主引导扇区数据保护的完整性和安全性。 13H 2．适用范围广泛。通过利用主流的线性寻址方式和扩展Int 中断，使得本研究中各种保护方法既适用于现今的大容量硬盘( 8．4GB)，又适用于传统的小容量硬盘(≤8．4GB)。 3．分区表的恢复是基于分区表链的。即无论是主分区表被破坏 还是其他部分的分区表被破坏，都可以全面完整的得到恢复，这样就 避免了恢复后主分区存在而扩展分区丢失的情况。 本文从硬盘主引导扇区数据的安全需求和背景出发，分析了实施 主引导扇区数据保护的技术基础，给出了外部保护和内部保护两个方 面的具体保护措施，特别针对分区表的恢复提出了一种新的算法，并 对仿真实现进行了阐述。最后总结了该研究作为硬盘主引导扇区