第14章安全存储与数据恢复.pptVIP

　　内容导读 　　存储容量、存取速度、经济可用性、可靠性、安全性以及数据管理能力是存储技术要解决的核心问题。理想的存储系统对外界用户而言应该是透明的，用户感受不到所需信息是分布在不同的地方。 　　传统的二维存储技术正逐步接近其物理极限，全息存储作为一种三维存储技术，以其存储密度和数据读出率高等特点成为当前存储技术热点。网络存储是搭建大规模信息系统的一种有效途径，网络存储系统包括NAS、FC-SAN、IP-SAN和对象存储系统(OBS)等。 　　安全存储是确保存储在计算机系统中的信息、数据不受意外的或者恶意的破坏、更改、泄露。实现安全存储的办法可分为预防性和灾后补救两大类，避错与容错、备份与容灾是其中最主要的方法。 　　从被损坏的数据载体、被损坏或被删除的文件中获得有用数据的过程或技术称为数据恢复，数据恢复在计算机取证中具有重要作用。磁盘数据恢复要综合考虑数据的逻辑组织方式和物理组织方式。 14.1 存储技术及其发展 　　随着处理器速度的不断提升，存储器的访问时间成了影响处理器性能的主要因素。总体而言，容量越大的存储器，其每比特价格就越低，但相应的存取速度也就越慢。单机存储系统采用层次化的存储体系结构是对容量、速度和成本的综合权衡，也是存储访问局部性原理和缓冲技术的具体应用。 　　存储访问局部性原理：程序执行时，有很多的循环和子程序调用，一旦进入这样的程序段，就会重复存取相同的指令集合，对数据存取也有局部性，在较短的时间内，稳定地保持在一个存储器的局部区域。 　　缓冲技术：缓冲区是硬件设备之间进行数据传输时，用来暂存数据的一个存储区域。缓冲技术主要用来解决处理器与主存储器之间、处理器和其他外部设备之间、设备与设备之间的通信的速度匹配问题。 14.1.2 外存储器 　　U盘是一种基于USB接口和闪存技术来存储数据信息的高容量可移动存储设备，也是目前PC系统最主要的移动存储设备。有些厂商将U盘作为运行认证的设备之一，这些系统被设计为除非闪存盘被接上主机，否则系统不会运作。U盘的组成包括闪存芯片、USB I/O控制芯片及接口连接器三大部分。 　　闪存技术与传统的电磁存储技术相比有许多优点：① 这种存储技术在存储信息的过程中没有机械运动，从而提高了它的抗震性能；② 由于它不存在类似软盘、硬盘、光盘等的高速旋转的盘片，所以它的体积可以做得很小；③ 闪存盘几乎不会让水或灰尘渗入，也不会被刮伤。 　　U盘对病毒的传播要借助Autorun.inf 文件的帮助。病毒首先把自身复制到U盘，然后创建一个Autorun.inf，当双击U盘时，Autorun.inf就会根据设置运行相关病毒。 　　被广泛应用于国内网上银行的U盾，是一种采用USB接口的硬件存储设备。它内置了智能卡芯片，有一定的存储空间，可以存储用户的私钥和公钥(数字证书)。在U盾初始化时，先将密码算法程序烧制在ROM中，然后由产生公私密钥对的程序生成一对公私密钥，公钥可以导出到U盾外，而私钥则存储于密钥区，不允许外部访问。凡有私钥参与的密码运算只能在芯片内部完成，以保证数字证书认证的安全性。 　　尽管光盘和光盘库适于随机读取，但性能较低，磁带和磁带库不适于反复读取，但适于长期存放，这两种存储介质一般被用作离线存储介质。 　　传统的二维存储技术，如磁存储和半导体存储正逐步接近其物理极限。全息存储作为一种三维存储技术，以其存储密度和数据读出率高及相关内容寻址等特点成为当前又一个存储技术热点。光学体全息存储技术能在一个方糖块体积大小的全息存储器上保存1000 GB (1 TB)的信息容量，其信息存储密度比普通微缩影像的存储密度高几十倍。它最大的优点在于几乎没有移动部件，也不要求接触式读写。全息存储是未来世界又一种高性能的存储方式。 14.1.3 存储技术的发展 　　网络附加存储设备(NAS)是一种专业的网络文件存储及文件备份设备，或称为网络直联存储设备、网络磁盘阵列。一个NAS包括核心处理器、文件服务管理工具。用于数据存储的一个或者多个的硬盘驱动器。NAS系统独立于操作平台，可以应用在任何的网络环境当中。主服务器和客户端可以非常方便地在NAS上存取任意格式的文件。 　　SAN(Storage Area Network，存储区域网)是指独立于服务器网络系统之外的高速光纤存储网络，这种网络采用高速光纤通道作为传输体，以SCSI-3协议作为存储访问协议，将存储系统网络化，实现真正的高速共享存储，如图14-1所示。 图14-1 SNA和NAS架构 　　IP存储使得服务器可以通过IP网络连接SCSI设备，并且像使用本地的设备一样，无需关心设备的地址或位置。由于IP交换机的技术进步远快于FC的交换机技术，IP存储将成为网络存储的主流协议。 　　现代存储系统还要求具有易管理性，最好具有智能化的