磁盘阵列的电子物证检验研究.docx

??

?

??

磁盘阵列的电子物证检验研究

?

?

?

?

?

??

?

?

?

戴士剑1，刘品新2（1．最高人民检察院检察技术信息研究中心，北京100040；2．中国人民大学法学院，北京100872）

摘要：磁盘阵列在信息系统中的应用越来越广泛。由于磁盘阵列基于磁盘组合进行数据存储，单独的磁盘数据通常总是不完整的数据，无法从中获取能够理解的内容，这就[来自wWw.lW5u.Com]需要对磁盘阵列的数据存储组织方式进行深入研究，按照其组织方式进行数据重组，即使超出了阵列的冗余能力，也必须对缺失的数据进行补0处理后执行不完整重组，从而最大限度地获取可读数据，为查办案提供有力的数字证据，本论文正是这一课题的简要总结。

关键词：电子物证；鉴定；磁盘阵列

TP393.08：A：1671-1122(2011)01-0046-04

0引言

随着磁盘阵列在信息系统中的应用越来越普及，有关磁盘阵列的电子物证检验就面临着技术方面实实在在的需求。因为磁盘阵列的数据是按特定规律分布在组成磁盘阵列的各个磁盘上的，如果不按照这种规律来提取数据，就只能得到一堆根本没有意义的混乱的电子垃圾。所以，研究不同磁盘阵列的证据的提取和检验技术，是解决磁盘阵列电子物证检验的必由之路。本课题针对不同情况下的磁盘阵列的数据进行分析，指出不同条件下磁盘阵列电子物证检验的技术思路，并在当前司法鉴定实践中得到了应用与检验，这些成果为今后磁盘阵列的电子物证检验提供了技术依据和支持。

1磁盘阵列的概念

磁盘阵列，简称RAID，是由美国加州大学伯克利分校的D.A.Patterson教授在1988年提出的。RAID是RedundentArrayofInexpensiveDisks的缩写，直译为“廉价冗余磁盘阵列”，也简称为“磁盘阵列”。后来RAID中的字母I被改作了“Independent”，RAID就成了“独立冗余磁盘阵列”，但这只是名称的变化，实质性的内容并没有改变。可以把RAID理解成一种使用磁盘驱动器的方法，就是指用两个以上的物理硬盘进行协作，逻辑上作为一个磁盘驱动器来使用，但能提供数据冗余容错协同工作能力，以此来全面提升磁盘子系统的性能。一般情况下，组成的逻辑磁盘驱动器的容量要小于各个磁盘驱动器容量的总和。RAID的具体实现可以靠硬件也可以靠软件，WindowsNT操作系统就提供软件RAID功能。早期RAID-般在SCSI磁盘驱动器上实现，SCSI适配器保证每个SCSI通道随时都是畅通的，在同一时刻每个SCSI磁盘驱动器都能自由地向主机传输数据，不会出现像IDE磁盘驱动器那样争用设备通道的现象。因为IDE磁盘驱动器的性能发挥受限于IDE接口（单个IDE接口只能接两个磁盘驱动器，传输速率也不够高）oIDE通道最多只能接4个磁盘驱动器，在同一时刻只有-个磁盘驱动器能够传输数据，而且IDE通道上一般还接有光驱，光驱引起的延迟会严重影响系统速度。

为确保网络系统可靠地保存数据，使系统正常运行，磁盘阵列已成为高可靠陛网络系统解决方案中不可缺少的存储设备。磁盘阵列由磁盘阵列控制器及若干性能近似的、按—定要求排列的硬盘组成。该类设备具有高速度、大容量、安全可靠等特点，通过冗余纠错技术、镜像数据或数据分割及奇偶校验等技术来保证设备及数据可靠，实现容错要求，是—种具有较高容错能力的智能磁盘集合，具有较高的安全性和可靠性。RAID在现代网络系统中作为海量存储器，广泛应用于磁盘服务器中。

现在，由于IDE硬盘性能的突飞猛进以及价格的不断下降，IDERAID技术已经趋于成熟。RAID技术经过不断的发展，现在已拥有了从RAID0到RAID6共七种基本的RAID级别。另外，还有一些基本RAID级别的组合形式，如RAID10(RAIDO与RAID1的组合)，RAID50(RAID0与RAID5的组合)等。不同的RAID级别代表着不同的存储性能、数据安全性和存储成本，它们的比较见表1所示。

2磁盘阵列的优点

RAID的优点有很多，其中最主要的是以下3点：

1)成本低，功耗小，传输速率高。在RAID中，可以让很多磁盘驱动器同时传输数据，而这些磁盘驱动器在逻辑上又是一个磁盘驱动器，所以使用RAID可以达到单个磁盘驱动器几倍、几十倍甚至上百倍的速率，这也是RAID最初想要解决的问题。因为当时CPU的速度增长很快，而磁盘驱动器的数据传输速率无法大幅提高，所以需要有一种方案解决二者之间的矛盾，最后RAID成功地解决了这一问题。

2)可以提供容错功能。这是使用RAID的第二个原因，因为普通磁盘驱动器无法提供容错功能，如果不包括写在磁盘上的CRC（循环冗余校验）码的话。RAID的容错功能建立在每个磁盘驱动器的硬件容错功能之上，所以它提供了更高的安全