人为删改和破坏的硬盘数据的恢复.PDF

DOI :10.16467/j.1008 -3650.2005.03.007 ·· 刑事技术2005 年第3 期 人为删改和破坏的硬盘数据的恢复 王志群, 邵　 　(中国刑事警察学院刑技系, 沈阳　110035) 摘要:　随着信息产业的高速发展,计算机的应用已变得越来越普遍。传统的纸张存储信息的方式也被计算机 存储所替代。而信息技术本身是一项非常前沿的技术,计算机存储数据的安全性也就很难保证的。通过人为 的删改和破坏数据来销毁证据的案例屡屡发生。这也就对公安工作提出了新的挑战。被修改和破坏了的数据 统称损坏数据。目前,数据存储体被损坏的类型主要有软损坏和硬损坏。本文针对这两 个方面在数据存储原 理、恢复原理、恢复方法等内容上进行了深入的探讨。 关键词:损坏数据;数据恢复;软损坏;硬损坏 中图分类号:DF793　　文献标 码:B 　　文章编号:1008-3650(2005)03-0020-03 Recovery of deleted or destroyed dafa on disk WANG Zhi-qun, SHAO Jian(China Cr im ina l P olice College, S heny ang 　110035 , Ch ina ) ABSTRACT:　As the case f destr ying the evidence thr ugh deleting r m dify ing the data n the c mputer are ccurred frequently, this is a new challenge t f rensic scientists.The data which are destr yed and m dified are shattered data.At present , the main kinds f shattered data are the hardware shattered data and the s ftware shattered data.This paper give a detailed discussi n n the principle f data st rage, data rec very, and the rec very meth ds. KEY WORDS:　data rec very;electr n evidence 　　高速发展的科学技术、日益更新的科技产品给我 浮力也就越大。磁头,就是靠这层空气膜悬浮在盘片 们的工作、生 带来了方便, 同时它也带来了许多安 表面,对盘片进行读写操作。而信息的存储总是以0 全上的隐患,利用计算机作案已越来越普遍, 数据安 和1 的数据形式的标记保存在硬盘的盘片上。在目 全已越来越为人们所重视。数据安全的隐患多种多 前技术条件下, 这些存储介质并不像保险柜一样安 样。如通过网络黑客手段进行数据窃取,数据存储媒 全,保存在上面的数据也常有丢失的可能, 本文要探 体的物理损坏、人为删除修改等。而本文所探讨的是 讨的是如何找回这些丢失的数据。0 和 1 的数字信 犯罪分子为销毁物证对存储数据人为造成的物理损 号,在硬盘中就表现为磁头在变化的磁场中产生电阻 坏、删除、修改如何恢复的问题。 值的变化, 导致产生高电位和低电位的不同信号。在 1 　硬盘的数据存储和恢复原理 光盘中,则表现为凸出和凹陷的光盘介质表面产生强 硬盘是计算机的主要数据存储体, 要想恢复被损 弱变化的光反馈信号, 进而导致不同的高低电位信 坏的数据首先要了解它的原理。盘片上的存储介质 号。因此,硬盘结构和理论看起来虽然复杂, 但是归 用的是不稳定的化合物, 很容易被氧化,在过去,盘片 根到底就是盘面上表示0 和表示 1 的磁信号。只要 是处于真空环境下工作的。现在的硬盘不是真空的 磁盘上还有表示0 和1 的磁信号还能被分辨出来, 可 了,改充稀有气体, 好处之一是缩短磁头和盘片之间 以说这个盘片具备了数据恢复的条件。硬盘内部是 的距离, 提高盘片转速。因为在高速运动的物体表 有一定的校验公式来保障数据的完整性的,根据每一 面,会形成一层空气膜,运动速度越快, 这层空气膜的 个扇区内数据的内容、扇区的伺服信息, 再根据一定