数据恢复技术的基本概念与发展现状..docxVIP

数据恢复技术的基本概念与发展现状??一、基本概念信息时代，最宝贵的无疑是用户的核心数据。建立、处理、存储、保护、使用和销毁这些数据，即信息的全生命周期运动，构成了信息时代社会信息流的大动脉。在2000年之前，人们花费在存储系统上的资金尚不到整个IT投资的15%，而如今，其比例早就超过50%，甚至高达85%。如何保护大到国家，小到个人的各个主体的核心数据，保证信息系统安全可靠地运行，是当前整个信息界的核心工作内容之一。伴随着观念和技术的进步，有关安全的概念也经历了计算安全、信息安全，和全面的信息保障，并成为国家战略安全的重要组成部分。如何保护核心数据，永远是一个发展的课题，也经历了多重反复，并随着信息化发展的深入，其重心由最初的以计算为核心，转移到了以存储子系统为核心，整个信息技术的发展史，更多的是一部存储技术的发展史，是以保护核心资源为主，而不是以计算机能力为主。存储技术也从最早的软盘，发展到现在的NAS、SAN等网络存储，并有多种安全可靠的备份工具可以使用。但是，人们往往混淆了两个最基本的概念：备份恢复与灾难恢复，虽然现在备份恢复炒的很热，但备份恢复与我们这里所说的恢复技术并不是一回事。 备份恢复，确切的说，应该是备份/载入（Backup/Restore），或者备份/重建（Backup/Rebuild），它是一种典型的预防措施，其关键和核心是在系统正常时做好备份，一旦出现各种意外或灾难，造成在线数据不可访问时，能够迅速将备份的数据导入系统运行状态，恢复系统的正常运行，或者直接用备份系统接替出现问题的系统，即常用的双机备份体系，由备份系统提供服务。 为实现这个目标，不仅要求有详细的备份计划和管理措施，并要实际进行测试，确保备份可靠可用，还可以通过网络进行异地备份，以防止灾难性的毁坏，911事件中，有很多公司因为没有采用异地备份，悄然消失了，而采用异地备份的公司，却顺利地恢复了业务。 而灾难恢复（Recovery），本意是指出现各种数据丢失后，通过底层技术手段，进行灾后数据重建。显然，它是一个事后的补救措施，而不是预防措施。只是由于人们的误解，或者说，人们对数据恢复技术的不了解，而将备份恢复与灾难恢复混为一谈了。如果一定要将灾难恢复用于表述为Restore，那么，Recovery又该用哪个词来描述呢？是不是应该更改为Salvation，以示两者之间的差别？不管词义表述上有什么不同，总之，二者表述的即不是同一个过程，也不是同一种技术。备份/恢复（Backup/Restore）指的是正常情况下通过备份管理程序或直接简单使用文件复制功能对需要保护的数据做一份拷贝（或等价于拷贝的操作），其备份与恢复操作都建立在系统正常运行的基础之上，两者可视为互逆操作，其意义如图1所示。?图1??备份/恢复（Backup/Restore）而灾难恢复（Recovery）的本意与此相对应，指的是如果图1中提供服务的整体出现故障（无论圆内有没有备份措施），无法再对外提供服务，对操作系统或文件系统而言，需要的数据文件已经不复存在，不经过数据恢复操作，已经得不到数据，所进行的数据恢复操作。如果有备份，当然是使用备份直接载入（Restore），因为备份就是为这个目的而建立的，但是，很多时候我们也会发现，备份并不能完全满足我们的需求，比如，一般备份并不是强实时备份，备份的数据与当前数据并不完全一致，或者备份本身就有问题，不能载入等等，这种情况下，并不等于数据就彻底丢失，如散架的RAID阵列，通过数据恢复专家对存储底层进行操作，将不可见的数据恢复出来，正是灾难恢复大显身手的地方，这样的恢复操作，才是数据恢复技术的本义。本专栏所介绍的数据恢复技术，就是指的这种恢复技术，而不是备份/恢复技术。 二、数据丢失的原因 造成数据丢失的原因非常多，既有客观的自然规律，也有人为因素。客观的自然规律包括： 阵列卡失效，或阵列信息丢失 NAS或SAN系统故障，或失败 存储网络信息混乱 存储系统故障 硬盘子系统故障 电源故障（导致数据损坏） 系统软件故障 文件系统混乱 文件损坏 硬件失效 自然灾害（如火灾、洪水、地震等） 其他一些客观因素 人为因素包括误操作和有意破坏，如： 人为误操作 非正常插拔设备导致无法访问 硬件如硬盘失手摔坏 病毒 忘记密码 盗窃或蓄意破坏 木马 黑客 工业间谍 其他如国家之间的信息战等等 特别是，当前世界局势依然动荡不安,美国为了实现控制全球，独霸世界，阻止多极化发展的政治野心，在到处炫耀武力的同时，还凭借其技术优势，推行信息霸权，拓展信息疆域，并不断加强针对我军的信息战、网络战的准备活动。因此，我国网络安全、信息安全面临的形势更为严峻。 几乎所有的数据丢失都是可以恢复的，既不是说，软件造成的数据丢失可以恢复，硬件造成的数据丢失不可恢复，也不是说，有意造成的数据