数据恢复技术在维护信息资源安全中应用.docxVIP

数据恢复技术在维护信息资源安全中应用 【摘要】由于软硬件故障引起的数据丢失，给信 息用户带来了较大麻烦，这就要应用数据恢复技术有效的恢 复，应用数据恢复能够使信息资源最大程度的降低安全风 险。本论文就数据恢复技术在维护信息资源安全中的运用进 行了分析，并且针对不同原因造成的数据破坏分析出不同的 解决方案。 【关键词】数据恢复信息资源 中图分类号：TP文献标识码：A文章编号：1009-914X (2013) 35-503-01 前言：现代化活动中，信息资源的价值就越来越显现出 来，与此同时，信息资源的安全问题也随着信息的广泛应用 而日益凸显。虽然可以对一些重要的数据进行备份，但是当 出现某些不可预见的因素和不可抗力的时候，比如：系统出 现故障、病毒的传播、黑客攻击和自身的操作失误，都会使 重要信息不同程度的丢失，对工作造成很大程度的危害。因 此，为了保证信息资源的安全，以及确保信息资源在活动中 的可靠性、可用性和安全性，我们必须掌握数据恢复技术。 一、威胁信息资源安全的因素 软件故障和硬件故障是对信息资源构成威胁的两大因 素，主要的软件故障有：误格式化、误分区、误操作、误克 隆、病毒感染、磁道损坏、网络删除、操作时意外断电等； 主要的硬件故障有：磁阻变形、磁盘划伤、芯片以及其他一 些原器件烧坏等。因为硬件的故障特殊性，本论文重点基于 软件故障引起而造成的数据丢失来分析数据恢复技术在维 护信息资源安全中的运用。 二、数据恢复原理 在计算机领域，数据恢复就是把异常的数据还原为正常 数据的过程。计算机硬盘的数据结构、文件的存储技术决定 了已经删除的数据的可恢复性。计算机完全有可能恢复误删 除的分区和误格式化的硬盘。 2、1硬盘数据结构 一般的硬盘基本分为：主引导扇区、文件分配表区、操 作系统引导扇区、目录区和数据区5个部分。主引导扇区一 共512字节，包括硬盘分区表（DPT）和硬盘主引导记录MBR。 硬盘主引导记录的作用是检查分区表是不是正确和确定哪 个分区作为引导区，并且在程序结束是把启动程序从该分区 中导入内存中执行。 操作系统引导扇区也就是DBR,是作为第一个扇区被操 作系统直接访问，其中包括引导程序和本分去参数记录表也 就是BPBo判断本分区根目录前两个文件是否作为操作系统 的引导文件是引导程序的主要任务。本分区的起始扇区、结 束扇区、硬盘介质描述符、根目录大小、分配单元的大小、结束扇区、文件存储格式等重要参数都是记录在BPB参数。 2、2数据存储原理 操作系统保存文件的步骤是：首先找到FDT （文件目录 表）区的空白区写入要保存的文件名、大小以及创建时间等 相应信息，之后找到Data区的可用空间将文件保存，最后 在FDT区中写入Data区的第一个簇的簇号，如果文件结束, 就在FDT区内写入Data区的最后一个簇的簇号，并且把结 束标志写入Data区的最后一个簇.在系统删除文件的时候， 默认并不是把文件直接删除，只是在文件的目录项目上做一 个删除的标记，使FAT （文件分配表）中它们所占用的簇标 被标记为“空簇”，这样做就保证了原文件的内容仍然保存 在Data区的簇中。 三、硬盘数据恢复方案分析 现阶段，绝大多数的都是在Windows系统操作平台模式 下完成对工作的处理，最常见的形式基本是doc、ppt、pdf 等电子文档。做好的资源很难避免由于病毒破坏、误操作、 硬盘分区表破坏、突然断电以及系统崩溃等因素影响正常的 硬盘分区表破坏、 突然断电以及系统崩溃等因素影响正常的 使用或者保存，造成文件破坏、丢失的情况出现。当以上的情况出现时并且还需要对文件进行恢复或者修复时，就可以 直接利用数据恢复软件而省去重新制作资源的麻烦。下文将主要对 Windows98/2000/Me/XP （FAT16/32 文件系统）以及 WinNT/2000 （NTF文件系统）中的文件，将误删除文件数据 的恢复技术进行系统分析。 3、1病毒破坏 计算机病毒能够通过很多方式的对硬盘进行破坏，而且 对数据的破坏程度往往是无法预见的。更重要的是，多数数 据在被破坏以后都不能够利用一般的软件完成恢复。大多数 的数据破坏都是由于电脑病毒造成的，对于这种情况，最有 效的手段是使用正规厂家出产的正版软件。 硬盘中的数据在被病毒破坏的过程中，方式不同。受此 影响，恢复数据所采取的方案也应该根据病毒特点，对症下 药。例如：CIH病毒，在CIH病毒如期硬盘数据以后，应该 采用KV3000的F10功能来完成对数据的恢复。在这种情况 下，虽然CIH病毒产生的乱码覆盖了计算机C盘中的FAT表 与根目录中的文件目录，但通过KV3000还是能够成功将C 盘恢复，虽然受病毒乱码影响，无法识别根目录的文件名, 但是C盘的扇形区内仍然存储了文件的内容。然后，再通过 数据修复软件T