磁盘级的ZFS数据跟踪与隐藏技术.pdfVIP

A D issertation Subm itted to Shanghai Jiao Tong U n iversity for the D egree of M aster D ISK -L EV E L DA TA TR A C IN G A N D C O N C EA LM EN T IN ZETTABY TE FILE SY STEM Author: Yifeng A o Specialty: Com puter Softw are and Theory A dvisor: Professor H engm ing Zou School of Softw are Shanghai Jiao Tong U niversity Shanghai, P. R . China D ecem ber 1, 2010 磁盘级的 ZFS 数据跟踪与隐藏技术 摘 要 计算机应用正朝着数据密集型发展。同时，随着物联网的兴起，越来越多的物品 被接入到互联网，产生了新的海量数据并通过云端进行上传和下载。而近年来，用户 生成的内容也增长了 15 倍。数据的爆炸式增长超出了摩尔定律。今后 4 年内产生的 数据量将超出历史的总和。 当前磁盘驱动器的容量每 9 到 12 个月就会翻倍，按照这个速度，在未来 10 到 15 年内需要为文件系统增加 64 位的寻址能力。传统文件系统将无法满足需求。ZFS 是一种创新的适应未来发展需要的海量文件系统，支持 128 位寻址，同时提供了丰富 的特性。但 目前关于 ZFS 的文献并不多，也很少提及切实可行的研究手段。 本文提出了一种对 ZFS 文件数据进行跟踪和隐藏的方法，通过磁盘级的访问，从 目标文件的路径和文件名开始，在磁盘上逐步地找到所有与其相关的源信息和数据信 息，实现跟踪的目标。进而，通过直接修改磁盘数据来实现 ZFS 的文件数据隐藏。 实现 ZFS 数据跟踪与隐藏的意义在于：通过全面的数据跟踪，直观地揭示了 ZFS 的存储机制。本文设计的软件可以作为 ZFS 的分析工具，用于数字取证和其他的相关 研究。鉴于 ZFS 的独特设计，可以使用该软件恢复同一文件过去时间点的数据。而 ZFS 文件数据隐藏在结合了数据扰乱以后，能够防范系统的入侵者，最大程度地保护 用户的敏感数据。 关键词：存储池根；源对象集；空间图；设备子区域；存储池分配器 D ISK -LEVEL DATA TR AC IN G AN D C O N CEA LM EN T IN ZETTABY TE FILE SY STEM AB STR A CT M any researches and applications are based on data-intensive com puting. W ith the advent of the Internet of Things, a m assive am ount of new data w ill be uploaded to and downloaded from the cloud. And this is in addition to the burgeoning am ount of user-generated content. The data explosion is bigger than M oores law . M ore data w ill be created in the next four years than ever before. A s the volum e of disk driver doubles every 9 to 12 m