數(shù)據(jù)恢復技術論文(2)
數(shù)據(jù)恢復技術論文
數(shù)據(jù)恢復技術論文篇二
綜述計算機數(shù)據(jù)恢復技術
[摘要]隨著全球信息化的不斷加劇，信息早已成為社會發(fā)展的重要資源，圍繞這一資源展開的競爭也日益激烈。而數(shù)據(jù)是信息的重要載體，所以系統(tǒng)與數(shù)據(jù)恢復技術作為一種新技術就應運而生了。本文首先介紹了數(shù)據(jù)的存儲結構原理，然后對計算機數(shù)據(jù)損害進行了分析，最后介紹了計算機數(shù)據(jù)損壞的相關類型及其相關數(shù)據(jù)恢復的方法。
[關鍵詞]計算機;信息安全;數(shù)據(jù)恢復
[中圖分類號]G71 [文獻標識碼]A [文章編號]1672-5158(2013)06-0339-02
隨著計算機技術的不斷發(fā)展，計算機已經(jīng)進入到了各行各業(yè)中，當然計算機中也會儲存一些大量的數(shù)據(jù)，這樣將必會存在著數(shù)據(jù)損壞或丟失的風險。計算機安全專家威廉史密斯曾經(jīng)說過這樣—句話：‘創(chuàng)建這些數(shù)據(jù)也許只花了10萬元，但是當你在關鍵時刻打算把它們?nèi)空一貋頃r，你得準備100萬元的支票。’這句想你有其一定的道理，但是，如果我們掌握了數(shù)據(jù)恢復的技能，那么我們就會省下這100萬的支票了，也許還會有意想不到的驚喜。由此可見，計算機數(shù)據(jù)恢復技術是多么的重要。
一、數(shù)據(jù)存儲結構原理
想要掌握了數(shù)據(jù)恢復技術，首先要了解數(shù)據(jù)的存儲結構原理，這樣在做恢復工作時才能有針對性的分析并且解決問題。大家都知道新買來的硬盤要先分區(qū)，再格式化后才可以使用。而在分區(qū)過程中主要將硬盤分成五個部分：主引導區(qū)和操作系統(tǒng)引導記錄區(qū)，還包括目錄區(qū)和FAT表以及數(shù)據(jù)區(qū)。
操作系統(tǒng)可訪問的第一扇區(qū)是操作系統(tǒng)的引導區(qū)，該引導區(qū)主要由一個引導程序以及一個BPB分區(qū)參數(shù)記錄表。引導程序的任務便是負責判斷文件是否為引導文件，如果是，那么就讀入內(nèi)存，并且將其的控制權交給該文件。而參數(shù)快BPB則記錄著許多重要的參數(shù)，有分區(qū)的起始和結束扇區(qū)，還記錄著文件的存儲格式和根目錄的大小等。
文件分配表即FAT，是操作系統(tǒng)的文件尋址系統(tǒng)。一般為了確保其的安全，都會準備兩個，第二個則是第一個的備份。硬盤上的文件都是被分成若干小段，但是彼此之間都是有聯(lián)系的，操作系統(tǒng)可以很準確的讀取出文件。在FAT區(qū)之后還有兩個區(qū)：即目錄區(qū)和數(shù)據(jù)區(qū)。
二、計算機數(shù)據(jù)損壞分析
(一)硬盤數(shù)據(jù)損壞常見的軟件故障
軟件故障導致數(shù)據(jù)損壞的原因有很多種，有的是由操作人員誤操作導致的，有的是被病毒侵入導致的，還有是被惡意的程序占領并且鎖死硬盤導致硬盤的數(shù)據(jù)不可讀，還有一些比較常見的原因，如誤刪除文件和誤格式化等。但是這些軟件類的故障都有著一些常見的特點，如操作系統(tǒng)無法進人，還有無法讀取文件，文件無法被相關程序打開，還有文件丟失或亂碼顯示等。
(二)硬盤數(shù)據(jù)損壞常見的硬件故障
硬盤數(shù)據(jù)損壞也有很多硬件方面的原因，當硬盤的讀寫磁頭在受到劇烈的震動后很容易被破壞，并且導致不認硬盤，這是硬盤最為常見的故障;還有硬盤的借口故障、供電故障;或者是主板被燒;芯片損壞等。另外，如果硬盤的緩存出現(xiàn)問題也會發(fā)生許多故障如死機、亂碼等。
1 確定數(shù)據(jù)的存儲結構
確定數(shù)據(jù)的存儲結構時要考慮綜合的存取時間，存儲空間的利用率和維護的代價。這三方面因素相互矛盾，例如消除一切冗余數(shù)據(jù)雖然能夠節(jié)約存儲空間，但往往會導致檢索代價的增加，因此必須進行權衡，選中一個折中的方案。
2 設計數(shù)據(jù)的存儲路徑
在關系數(shù)據(jù)庫中，選擇存儲路徑主要是指確定如可建立索引，例如，應把哪些域作為次碼建立次索引，建立單碼索引還是組合索引，建立多少個為合適，是否建立聚集索引等。
3 數(shù)據(jù)的存儲位置
為了提高系統(tǒng)性能，數(shù)據(jù)應該根據(jù)應用情況將易變部分與穩(wěn)定部分，經(jīng)常存取部分和存取頻率較低部分分開存放。
三、數(shù)據(jù)損壞類型及相關恢復方法
(一)文件的刪除及恢復
文件的刪除要從兩個方面人手：一方面要查找出文件在其磁盤中的相應的文件目錄，將登記的第一個字節(jié)成為ESH;另一方面查找出文件在文件分配表中的符號并清除記錄，釋放文件空間。因此，文件的數(shù)據(jù)信息如果仍然保留在硬盤的數(shù)據(jù)中，那么此類的恢復工作只要通過一些恢復軟件就可以完成數(shù)據(jù)恢復工作，但是需要注意的是恢復后的數(shù)據(jù)不能再存放到故障硬盤的分區(qū)中。
(二)硬盤重分區(qū)或分區(qū)表損壞下得數(shù)據(jù)恢復
硬盤的重分區(qū)或者分區(qū)表的損壞主要是由人為因素或者病毒入侵將硬盤的邏輯零扇區(qū)修改了。因此，解決該種問題的方法有：
1、將硬盤插入到另一臺計算機上進行系統(tǒng)操作，查看該硬盤的邏輯零扇區(qū)的結尾標識，看結尾標識是不是為55A，如果不是要將其改為55AA，然后將硬盤重新接到計算機上看是否正常。2、如果硬盤可以確定是分區(qū)表損壞，而且以前存有備份，那么可以利用備份來恢復硬盤的分區(qū)表。如果磁盤的分區(qū)表沒有備份，那么可以利用數(shù)據(jù)恢復工具在另一臺電腦往?；謴凸ぷ鳌?、進行手動修復分區(qū)表的操作人員往往需要有足夠的經(jīng)驗，在WINHEX軟件下操作分區(qū)表數(shù)據(jù)。4、用disk genius找回丟失的分區(qū)，如果誤將硬盤克隆后丟丟失分區(qū)，最簡單最快捷的方法便是用該種技術。同時，DBA應該和相應的項目管理人員或者程序員溝通，確定怎樣建立相應的數(shù)據(jù)庫底層模型，最后由DBA統(tǒng)一管理，建立和維護。任何數(shù)據(jù)庫對象的更改，應該由DBA根據(jù)需求來操作。
(三)硬盤DBR損壞
操作系統(tǒng)可以直接訪問的扇區(qū)便是DBR，該扇區(qū)主要包括一個BPB及一個引導程序。引導程序的主要用途是當MBR把系統(tǒng)的控制權交給他是，它要判斷出本分區(qū)是否為引導分區(qū)，如果是，那么將其讀入內(nèi)存并且將控制權交給該文件。BPB則記錄著本扇區(qū)的主要參數(shù)，主要有起始扇區(qū)和結束扇區(qū)，還包括文件的存儲格式和根目錄大小等重要參數(shù)。DBR對操作系統(tǒng)中有著很重要的作用，如果其被破壞，那么計算機將無法啟動，因此，做好備份工作很重要，這樣就可以利用備份來恢復被損壞的數(shù)據(jù)了。
四、數(shù)據(jù)恢復軟件的應用
(一)WINHEX的應用
該種軟件是一種磁盤比較強大，文件是利用二進制進行查看和修改工具的，這樣比較方便硬盤數(shù)據(jù)的查看和數(shù)據(jù)修改工作。而該種軟件的編輯器以為非常通用的16進制為核心的，這樣在進行文件的修復和檢查工作是可以節(jié)約大量的時間。
(二)Eaw Recovery的應用
該種軟件的功能有很多，有磁盤的診斷，還有數(shù)據(jù)和文件的修復，或則Email的修復等19項，而且使用時也比較簡單，非專業(yè)的人士也可以使用，唯一不足的是不利于數(shù)據(jù)的查找。
(三)R-studio的應用
該種軟件是一種特別的數(shù)據(jù)恢復新技術，其為某些軟件提供的較為廣泛的數(shù)據(jù)恢復解決方案。其不僅可以恢復本地的數(shù)據(jù)，還可利用網(wǎng)絡來恢復遠程計算機上的數(shù)據(jù)。
(四)Final data的應用
這種軟件的用法比較簡單，這種軟件的操方法以及界面風格都與我們平時所用的WINDOWS的操作非常接近，即使是非專業(yè)的用戶也可以很快的掌握其使用方法來完成恢復工作。
總而言之，隨著人們對數(shù)據(jù)安全行的認識以及對數(shù)據(jù)恢復技術的了解，數(shù)據(jù)恢復技術行業(yè)的價值已經(jīng)得到了各個方面的認可，數(shù)據(jù)恢復技術不僅可以為個人或者企業(yè)用戶恢復丟失的文件數(shù)據(jù)，還可以為公安機關打擊各種計算機犯罪行為提供技術支持。因此，數(shù)據(jù)恢復技術在計算機領域中占有重要的位置，我們在用電腦的過程中，也要養(yǎng)成良好的習慣，對硬盤和系統(tǒng)的數(shù)據(jù)進行備份工作，并且也要對硬盤的分區(qū)表定時備份，這樣，我們在進行數(shù)據(jù)才能得到最大程度上得恢復。
參考文獻
[1]劉偉，數(shù)據(jù)恢復技術深度揭秘[M]北京，電子工業(yè)出版社，2010
[2]李曉中，喬晗，馬鑫，數(shù)據(jù)恢復原理與實踐[M]北京，國防工業(yè)出版社，2011
看了“數(shù)據(jù)恢復技術論文”的人還看：