數(shù)據(jù)恢復(fù)技術(shù)論文(2)
數(shù)據(jù)恢復(fù)技術(shù)論文
數(shù)據(jù)恢復(fù)技術(shù)論文篇二
綜述計算機(jī)數(shù)據(jù)恢復(fù)技術(shù)
[摘要]隨著全球信息化的不斷加劇，信息早已成為社會發(fā)展的重要資源，圍繞這一資源展開的競爭也日益激烈。而數(shù)據(jù)是信息的重要載體，所以系統(tǒng)與數(shù)據(jù)恢復(fù)技術(shù)作為一種新技術(shù)就應(yīng)運而生了。本文首先介紹了數(shù)據(jù)的存儲結(jié)構(gòu)原理，然后對計算機(jī)數(shù)據(jù)損害進(jìn)行了分析，最后介紹了計算機(jī)數(shù)據(jù)損壞的相關(guān)類型及其相關(guān)數(shù)據(jù)恢復(fù)的方法。
[關(guān)鍵詞]計算機(jī);信息安全;數(shù)據(jù)恢復(fù)
[中圖分類號]G71 [文獻(xiàn)標(biāo)識碼]A [文章編號]1672-5158(2013)06-0339-02
隨著計算機(jī)技術(shù)的不斷發(fā)展，計算機(jī)已經(jīng)進(jìn)入到了各行各業(yè)中，當(dāng)然計算機(jī)中也會儲存一些大量的數(shù)據(jù)，這樣將必會存在著數(shù)據(jù)損壞或丟失的風(fēng)險。計算機(jī)安全專家威廉史密斯曾經(jīng)說過這樣—句話：‘創(chuàng)建這些數(shù)據(jù)也許只花了10萬元，但是當(dāng)你在關(guān)鍵時刻打算把它們?nèi)空一貋頃r，你得準(zhǔn)備100萬元的支票。’這句想你有其一定的道理，但是，如果我們掌握了數(shù)據(jù)恢復(fù)的技能，那么我們就會省下這100萬的支票了，也許還會有意想不到的驚喜。由此可見，計算機(jī)數(shù)據(jù)恢復(fù)技術(shù)是多么的重要。
一、數(shù)據(jù)存儲結(jié)構(gòu)原理
想要掌握了數(shù)據(jù)恢復(fù)技術(shù)，首先要了解數(shù)據(jù)的存儲結(jié)構(gòu)原理，這樣在做恢復(fù)工作時才能有針對性的分析并且解決問題。大家都知道新買來的硬盤要先分區(qū)，再格式化后才可以使用。而在分區(qū)過程中主要將硬盤分成五個部分：主引導(dǎo)區(qū)和操作系統(tǒng)引導(dǎo)記錄區(qū)，還包括目錄區(qū)和FAT表以及數(shù)據(jù)區(qū)。
操作系統(tǒng)可訪問的第一扇區(qū)是操作系統(tǒng)的引導(dǎo)區(qū)，該引導(dǎo)區(qū)主要由一個引導(dǎo)程序以及一個BPB分區(qū)參數(shù)記錄表。引導(dǎo)程序的任務(wù)便是負(fù)責(zé)判斷文件是否為引導(dǎo)文件，如果是，那么就讀入內(nèi)存，并且將其的控制權(quán)交給該文件。而參數(shù)快BPB則記錄著許多重要的參數(shù)，有分區(qū)的起始和結(jié)束扇區(qū)，還記錄著文件的存儲格式和根目錄的大小等。
文件分配表即FAT，是操作系統(tǒng)的文件尋址系統(tǒng)。一般為了確保其的安全，都會準(zhǔn)備兩個，第二個則是第一個的備份。硬盤上的文件都是被分成若干小段，但是彼此之間都是有聯(lián)系的，操作系統(tǒng)可以很準(zhǔn)確的讀取出文件。在FAT區(qū)之后還有兩個區(qū)：即目錄區(qū)和數(shù)據(jù)區(qū)。
二、計算機(jī)數(shù)據(jù)損壞分析
(一)硬盤數(shù)據(jù)損壞常見的軟件故障
軟件故障導(dǎo)致數(shù)據(jù)損壞的原因有很多種，有的是由操作人員誤操作導(dǎo)致的，有的是被病毒侵入導(dǎo)致的，還有是被惡意的程序占領(lǐng)并且鎖死硬盤導(dǎo)致硬盤的數(shù)據(jù)不可讀，還有一些比較常見的原因，如誤刪除文件和誤格式化等。但是這些軟件類的故障都有著一些常見的特點，如操作系統(tǒng)無法進(jìn)人，還有無法讀取文件，文件無法被相關(guān)程序打開，還有文件丟失或亂碼顯示等。
(二)硬盤數(shù)據(jù)損壞常見的硬件故障
硬盤數(shù)據(jù)損壞也有很多硬件方面的原因，當(dāng)硬盤的讀寫磁頭在受到劇烈的震動后很容易被破壞，并且導(dǎo)致不認(rèn)硬盤，這是硬盤最為常見的故障;還有硬盤的借口故障、供電故障;或者是主板被燒;芯片損壞等。另外，如果硬盤的緩存出現(xiàn)問題也會發(fā)生許多故障如死機(jī)、亂碼等。
1 確定數(shù)據(jù)的存儲結(jié)構(gòu)
確定數(shù)據(jù)的存儲結(jié)構(gòu)時要考慮綜合的存取時間，存儲空間的利用率和維護(hù)的代價。這三方面因素相互矛盾，例如消除一切冗余數(shù)據(jù)雖然能夠節(jié)約存儲空間，但往往會導(dǎo)致檢索代價的增加，因此必須進(jìn)行權(quán)衡，選中一個折中的方案。
2 設(shè)計數(shù)據(jù)的存儲路徑
在關(guān)系數(shù)據(jù)庫中，選擇存儲路徑主要是指確定如可建立索引，例如，應(yīng)把哪些域作為次碼建立次索引，建立單碼索引還是組合索引，建立多少個為合適，是否建立聚集索引等。
3 數(shù)據(jù)的存儲位置
為了提高系統(tǒng)性能，數(shù)據(jù)應(yīng)該根據(jù)應(yīng)用情況將易變部分與穩(wěn)定部分，經(jīng)常存取部分和存取頻率較低部分分開存放。
三、數(shù)據(jù)損壞類型及相關(guān)恢復(fù)方法
(一)文件的刪除及恢復(fù)
文件的刪除要從兩個方面人手：一方面要查找出文件在其磁盤中的相應(yīng)的文件目錄，將登記的第一個字節(jié)成為ESH;另一方面查找出文件在文件分配表中的符號并清除記錄，釋放文件空間。因此，文件的數(shù)據(jù)信息如果仍然保留在硬盤的數(shù)據(jù)中，那么此類的恢復(fù)工作只要通過一些恢復(fù)軟件就可以完成數(shù)據(jù)恢復(fù)工作，但是需要注意的是恢復(fù)后的數(shù)據(jù)不能再存放到故障硬盤的分區(qū)中。
(二)硬盤重分區(qū)或分區(qū)表損壞下得數(shù)據(jù)恢復(fù)
硬盤的重分區(qū)或者分區(qū)表的損壞主要是由人為因素或者病毒入侵將硬盤的邏輯零扇區(qū)修改了。因此，解決該種問題的方法有：
1、將硬盤插入到另一臺計算機(jī)上進(jìn)行系統(tǒng)操作，查看該硬盤的邏輯零扇區(qū)的結(jié)尾標(biāo)識，看結(jié)尾標(biāo)識是不是為55A，如果不是要將其改為55AA，然后將硬盤重新接到計算機(jī)上看是否正常。2、如果硬盤可以確定是分區(qū)表損壞，而且以前存有備份，那么可以利用備份來恢復(fù)硬盤的分區(qū)表。如果磁盤的分區(qū)表沒有備份，那么可以利用數(shù)據(jù)恢復(fù)工具在另一臺電腦往?；謴?fù)工作。3、進(jìn)行手動修復(fù)分區(qū)表的操作人員往往需要有足夠的經(jīng)驗，在WINHEX軟件下操作分區(qū)表數(shù)據(jù)。4、用disk genius找回丟失的分區(qū)，如果誤將硬盤克隆后丟丟失分區(qū)，最簡單最快捷的方法便是用該種技術(shù)。同時，DBA應(yīng)該和相應(yīng)的項目管理人員或者程序員溝通，確定怎樣建立相應(yīng)的數(shù)據(jù)庫底層模型，最后由DBA統(tǒng)一管理，建立和維護(hù)。任何數(shù)據(jù)庫對象的更改，應(yīng)該由DBA根據(jù)需求來操作。
(三)硬盤DBR損壞
操作系統(tǒng)可以直接訪問的扇區(qū)便是DBR，該扇區(qū)主要包括一個BPB及一個引導(dǎo)程序。引導(dǎo)程序的主要用途是當(dāng)MBR把系統(tǒng)的控制權(quán)交給他是，它要判斷出本分區(qū)是否為引導(dǎo)分區(qū)，如果是，那么將其讀入內(nèi)存并且將控制權(quán)交給該文件。BPB則記錄著本扇區(qū)的主要參數(shù)，主要有起始扇區(qū)和結(jié)束扇區(qū)，還包括文件的存儲格式和根目錄大小等重要參數(shù)。DBR對操作系統(tǒng)中有著很重要的作用，如果其被破壞，那么計算機(jī)將無法啟動，因此，做好備份工作很重要，這樣就可以利用備份來恢復(fù)被損壞的數(shù)據(jù)了。
四、數(shù)據(jù)恢復(fù)軟件的應(yīng)用
(一)WINHEX的應(yīng)用
該種軟件是一種磁盤比較強(qiáng)大，文件是利用二進(jìn)制進(jìn)行查看和修改工具的，這樣比較方便硬盤數(shù)據(jù)的查看和數(shù)據(jù)修改工作。而該種軟件的編輯器以為非常通用的16進(jìn)制為核心的，這樣在進(jìn)行文件的修復(fù)和檢查工作是可以節(jié)約大量的時間。
(二)Eaw Recovery的應(yīng)用
該種軟件的功能有很多，有磁盤的診斷，還有數(shù)據(jù)和文件的修復(fù)，或則Email的修復(fù)等19項，而且使用時也比較簡單，非專業(yè)的人士也可以使用，唯一不足的是不利于數(shù)據(jù)的查找。
(三)R-studio的應(yīng)用
該種軟件是一種特別的數(shù)據(jù)恢復(fù)新技術(shù)，其為某些軟件提供的較為廣泛的數(shù)據(jù)恢復(fù)解決方案。其不僅可以恢復(fù)本地的數(shù)據(jù)，還可利用網(wǎng)絡(luò)來恢復(fù)遠(yuǎn)程計算機(jī)上的數(shù)據(jù)。
(四)Final data的應(yīng)用
這種軟件的用法比較簡單，這種軟件的操方法以及界面風(fēng)格都與我們平時所用的WINDOWS的操作非常接近，即使是非專業(yè)的用戶也可以很快的掌握其使用方法來完成恢復(fù)工作。
總而言之，隨著人們對數(shù)據(jù)安全行的認(rèn)識以及對數(shù)據(jù)恢復(fù)技術(shù)的了解，數(shù)據(jù)恢復(fù)技術(shù)行業(yè)的價值已經(jīng)得到了各個方面的認(rèn)可，數(shù)據(jù)恢復(fù)技術(shù)不僅可以為個人或者企業(yè)用戶恢復(fù)丟失的文件數(shù)據(jù)，還可以為公安機(jī)關(guān)打擊各種計算機(jī)犯罪行為提供技術(shù)支持。因此，數(shù)據(jù)恢復(fù)技術(shù)在計算機(jī)領(lǐng)域中占有重要的位置，我們在用電腦的過程中，也要養(yǎng)成良好的習(xí)慣，對硬盤和系統(tǒng)的數(shù)據(jù)進(jìn)行備份工作，并且也要對硬盤的分區(qū)表定時備份，這樣，我們在進(jìn)行數(shù)據(jù)才能得到最大程度上得恢復(fù)。
參考文獻(xiàn)
[1]劉偉，數(shù)據(jù)恢復(fù)技術(shù)深度揭秘[M]北京，電子工業(yè)出版社，2010
[2]李曉中，喬晗，馬鑫，數(shù)據(jù)恢復(fù)原理與實踐[M]北京，國防工業(yè)出版社，2011
看了“數(shù)據(jù)恢復(fù)技術(shù)論文”的人還看：