信息安全保障体系中的重要环节--数据修复.ppt

信息安全保障体系中的重要环节-- 数据修复 国家信息中心信息安全研究与服务中心 二○○五年五月 数据修复—应急响应中的重要组成部分 “中办”27号文件中强调要重视信息安全应急处理工作 应急响应和灾难恢复在保障信息安全中十分重要 数据修复是数据安全的最后一道屏障 信息社会的最大灾难—数据丢失 世界著名的权威研究机构WestWorld公司一则报告指出 100兆核心数据的价值超过100万美元； 每500个数据中心一年中就有一个要经历一次灾难； 其中43%的公司经历灾难后，两年内无法重新开张，29%的公司可能因此倒闭； 由于数据灾难造成的电力中断，交通瘫痪、银行停止服务等例子不胜枚举 信息技术新的服务领域--数据修复 数据存储以每年80%的速度在持续增长 信息社会对数据的依赖日益增强 一旦发生数据灾难，数据恢复的需求强烈 市场催生出一个新的技术服务领域—数据恢复 数据修复的技术原理 综合运用硬件技术、系统格式、文件格式和数据库结构的知识，用数据重组技术恢复由于意外事件和恶意破坏导致的数据受损和数据丢失 造成数据丢失的原因（一） 存储介质中逻辑错误造成数据无法读取，主要包括： 1、人为操作，如误格式化、误删除或恶意删除等，造成数据丢失； 2、系统Bug造成数据丢失； 3、读写存储介质的硬件故障，造成对存储介质的误写入； 造成数据丢失的原因（二） 存储介质物理损坏造成数据无法读取，主要包括： 1、存储介质的周边伺服硬件故障，如硬盘的PCB板、磁头、电机等出现故障； 2、存储介质的伺服软件故障，如硬盘的固件信息、盘片伺服信号等； 3、存储介质中的磁介质或电介质损坏，如硬盘的盘片、U盘中的闪存芯片等； 国家信息中心----DRS数据修复 率先在国内开展数据修复业务； 为政府、军事、科研等单位提供涉密数据修复服务； 协助公、检、法开展案件侦破工作，提供电子取证服务， 客户遍及全国各省市及港、澳、台地区 数据修复业务荣获的服务资质 2001年被原国家信息化工作领导小组计算机网络与信息安全管理办公室评为计算机网络安全服务试点单位 2003年5月通过国家保密局的审查和考核，被确定为“国家涉密数据修复定点单位” “十六大”会议期间被公安部确定为“十六大”应急保障单位之一 技术特点之一： 修复不受操作系统和平台的限制 包括：Windows、 NT (NTFS) Apple MAC、HPUX、CP/M、LINUX、Windows (95 FAT 32)、BSD UNIX、IBM AIX、Stacker、QNIX、Pro DOS、PC SDOS 、Banyon Vines OS/2 (HPFS) 、SUN OS Solaris 、Drive/Doublespace 、NeXT 、SCO UNIX 、Novell Netware (2-3-4) 、XENIX 、SGI IRIXa 技术特点之二：修复介质范围广 硬盘、光盘 软盘、U盘 可移动媒介（ZIP、JAZ、MO） Raid 系统 多个硬盘 磁带 技术特点之三： 修复故障类型多 不仅可以修复因常见的软、硬件故障引起的数据丢失，还可以修复因火烧，电击，水淹、碰撞等原因造成的数据损坏 技术特点之四：多项技术保持领先水平 首创了磁盘阵列（RAID）信息的修补系列技术和物理损坏硬盘的数据读取系列技术， 该技术在国内保持领先水平 技术特点之五： 数据修复总成功率80%以上 其中： 软件故障修复成功率可达98% 服务特点之一：国家级单位，值得信赖 国家信息中心信息安全研究与服务中心是国家发展和改革委员会的直属事业单位，是全国经济信息系统的信息安全职能部门。有着良好的社会形象和安全保密专业背景，值得用户信赖 服务特点之二：安全可靠 有严格的管理制度和工作流程，包括从业人员签署保密协议，硬盘交接、数据保存和数据修复流程管理等 专门的物理安全措施，包括大楼门卫和磁卡门控制措施等 服务特点之三：专业化程度高 完善的服务规范，能及时、周到地解决客户的燃眉之急（网上报修、进度查询） 专业的工作流程，在保证客户数据不被进一步破坏的前提下，安全、快速的恢复数据 服务特点之四：具有千级洁净环境 具备千级洁净间、可以在无尘环境下对硬盘进行硬件修复操作 拥有通用和特殊计算机设备，日恢复数据能力达千G 服务特点之五：严格的制度管理 《数据修复管理规定》 《介质交接保管规定》 《涉密数据修复规定》 《保密守则》 《数据修复保密协议》 目前正在开展的研究工作