数据恢复技术原理与应用.docx

数据恢复技术原理与应用.docx

《数据恢复技术原理与应用.docx》由会员分享，可在线阅读，更多相关《数据恢复技术原理与应用.docx（21页珍藏版）》请在冰点文库上搜索。

数据恢复技术原理与应用

1.数据恢复的概念与范畴

2.数据恢复的基本原理

文件记录……记录头属性

属性属性……

记录头属性……

文件记录

文件记录

文件记录文件记录属性结构（或称属性体

（常驻属性

流（实际的属性值属性结构

（非常驻属性流的存储

位置文件记录

记录头属性

……

流（实际的属性值常驻属性流的存储位

置（非常驻标准属性头

属性内容标准属性头属性内容

andsoon…bar456

foo123

inode123accessperms

file/directory/etc

datablock#s

referencecount

filesizemactimes

owner/groupID

datablocksdatablockdatablock

datablock

123

andsoon…bar456Fooinode123accesspermsfile/directory/etcdatablock#sreferencecount*filesizemactimes**owner/groupID

datablocksdatablockdatablock

datablock

3.数据恢复与信息安全的关系

4.数据恢复与取证的关系

数据恢复

数据根据不同的法律程序

使用相似的技术手段

计算机取证证据

5.数据恢复技术的应用领域

主服务器从服务器双机热备份带热备的RAID5RAID5

定期移动硬盘备份

Windows+Oracle

6.数据恢复技术研究现状

水平相差最大的是覆盖恢复，据说美国军方可以恢复覆盖6∼9次的数据，俄罗斯可以恢复覆盖3∼4次的数据，IBM自己耗资6亿美元的研究成果是可以恢复覆盖2∼3次的数据，由于这些都涉及到国家核心机密，具体的细节和可靠性都尚不可知，不过，日本对涉密载体要求必须低级格式化6∼9次方可回收，还是能够说明这一问题的。

目前，国内从事数据恢复业务的几乎都以个体为单位，规模稍大的公司也就是几个人的规模，即使是同源的计算机取证，也没有超出100人的，更不用说专门从事研究的研究人员。

但是，前面我们已经谈过，数据恢复与反恢复技术是伴随信息生命全周期的，只要这些信息被数字化，就面临着反恢复的客观存在，而在此之前，国内尚没有专门的研究机构，所以，在前面我们讲，没有受到应有的重视，但是现在，我国已经有了专门的数据恢复技术研究机构，我们已经建设了一个系统的数据恢复研究实验室，系统的开展相关的技术研究。

最后要说的是，除了严重的自然灾害，数据出现丢失，几乎100%都是可以恢复的，即使是硬件故障，如存储数据的硬件损坏，也是可以恢复的，因为这种损坏是一个渐变过程，而不是突变过程，就目前所接触的案例，恢复不成功的主要原因，是数据出现问题后遭到了人为的严重的“二次破坏”。