文/王愛民
人們?nèi)粘Ia(chǎn)與計(jì)算機(jī)的廣泛應(yīng)用日漸緊密,愈來愈多的用戶數(shù)據(jù)被存儲(chǔ)在各種計(jì)算機(jī)存儲(chǔ)裝置中。用戶日益依賴數(shù)據(jù),使得數(shù)據(jù)的安全與否成為用戶面臨的一個(gè)重要課題。病毒黑客的肆虐,來自內(nèi)部和外部的故意或無意損壞,以及操作系統(tǒng)和應(yīng)用程序本身的異常,都會(huì)導(dǎo)致毀滅性的數(shù)據(jù)損失。雖然說病毒防火墻、殺毒軟件或者數(shù)據(jù)備份等方法可以一定程度上解決問題,但數(shù)據(jù)丟失仍然無法杜絕。超過百分之九十的計(jì)算機(jī)使用者經(jīng)歷過數(shù)據(jù)丟失。一些重要的數(shù)據(jù)因?yàn)闊o法及時(shí)、專業(yè)的搶救,最終引起了重大損失。
數(shù)據(jù)恢復(fù)技術(shù)的主要目標(biāo)是存儲(chǔ)中所丟失的數(shù)據(jù)。其主要功能是有效地恢復(fù)計(jì)算機(jī)中的數(shù)據(jù)。計(jì)算機(jī)存儲(chǔ)中的數(shù)據(jù)丟失主要由兩個(gè)因素造成:軟件故障和硬件故障。其中,軟件故障有:病毒造成的數(shù)據(jù)丟失;錯(cuò)誤的格式化和刪除引起的數(shù)據(jù)難以找回;部分原因造成的系統(tǒng)內(nèi)部混亂。
一般來說,軟件故障引起的數(shù)據(jù)丟失主要表現(xiàn)為無法打開文件、無故丟失文件和讀取磁盤錯(cuò)誤。硬件故障有線路損壞、機(jī)械故障、磁盤劃傷等。通常情況下,硬件故障主要表現(xiàn)為設(shè)備接觸遲緩、磁盤異常、開機(jī)后設(shè)備無響應(yīng)、插入設(shè)備讀數(shù)錯(cuò)誤等。
在早期數(shù)據(jù)恢復(fù)技術(shù)發(fā)展時(shí),這一行業(yè)并不是熱門行業(yè),實(shí)際應(yīng)用領(lǐng)域相對稀缺,市場發(fā)展前景較差。隨著互聯(lián)網(wǎng)技術(shù)的普及,數(shù)據(jù)恢復(fù)技術(shù)逐漸嶄露頭角,受到人們的重視。特別是近年來,計(jì)算機(jī)數(shù)據(jù)的存儲(chǔ)量逐漸增加。根據(jù)相關(guān)數(shù)據(jù)可知,計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)正以每年百分之八十的增長速度進(jìn)軍。這些數(shù)據(jù)反映了數(shù)據(jù)的重要性和對人們數(shù)據(jù)利用的需求。正因?yàn)槿绱?,?shù)據(jù)恢復(fù)技術(shù)已經(jīng)引起人們的注意,并得到廣泛的應(yīng)用。在計(jì)算機(jī)領(lǐng)域,這一技術(shù)為數(shù)據(jù)存儲(chǔ)維持了更好的安全性能。
隨著計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展,歐美國家的數(shù)據(jù)恢復(fù)產(chǎn)業(yè)較為活躍,但在中國,數(shù)據(jù)恢復(fù)產(chǎn)業(yè)仍處于萌芽階段,與歐美各國有很大的差距。歐美國家數(shù)據(jù)恢復(fù)行業(yè)人員配置充足,員工隊(duì)伍專業(yè)技術(shù)強(qiáng),使數(shù)據(jù)恢復(fù)技術(shù)不斷更新和完善。但是,我國由于起步晚、資金和專業(yè)人員引進(jìn)不足,國內(nèi)數(shù)據(jù)恢復(fù)行業(yè)只能銷售相對落后的恢復(fù)技術(shù),技術(shù)創(chuàng)新后勁不足。迄今為止,我國的數(shù)據(jù)恢復(fù)產(chǎn)業(yè)是作為附加服務(wù)提供給計(jì)算機(jī)用戶,并沒有形成完善的銷售鏈條。隨著技術(shù)的進(jìn)步,人們越來越關(guān)注數(shù)據(jù)恢復(fù)技術(shù)。該技術(shù)也日益安全可靠。人們?nèi)找婕由顚?shù)據(jù)恢復(fù)的了解,數(shù)據(jù)恢復(fù)產(chǎn)業(yè)的發(fā)展步伐也日趨加快。
中國的人口基數(shù)大,經(jīng)濟(jì)的發(fā)展推動(dòng)了計(jì)算機(jī)的普及。現(xiàn)在的國民使用計(jì)算機(jī)人數(shù)與日俱增,迄今為止,專門從事數(shù)據(jù)恢復(fù)服務(wù)的公司如雨后春筍一般,雖然大部分集中在沿海發(fā)達(dá)城市。部分中小型企業(yè)還將聘請用計(jì)算機(jī)技術(shù)專家為用戶提供數(shù)據(jù)恢復(fù)服務(wù),但在技術(shù)和設(shè)置上較為滯后。我國數(shù)據(jù)恢復(fù)行業(yè)的領(lǐng)頭羊是幾家主要的殺毒公司,其占領(lǐng)著大量的市場份額。
隨著數(shù)據(jù)技術(shù)的飛速發(fā)展,數(shù)據(jù)恢復(fù)技術(shù)的有效應(yīng)用領(lǐng)域也在不斷擴(kuò)大,但其主要應(yīng)用領(lǐng)域是數(shù)據(jù)恢復(fù)領(lǐng)域,對某些企業(yè)用戶和個(gè)別用戶,數(shù)據(jù)恢復(fù)技術(shù)可以恢復(fù)丟失的重要的電子數(shù)據(jù),主要是為企業(yè)或個(gè)人用戶恢復(fù)計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)。利用數(shù)據(jù)恢復(fù)技術(shù),也在某種程度上協(xié)助公安機(jī)關(guān)打擊犯罪的行為,可以有效地恢復(fù)刑訊數(shù)據(jù),復(fù)原損毀的犯罪證據(jù),從而有效提高公安機(jī)關(guān)的偵查率。隨著社會(huì)的發(fā)展,企業(yè)和機(jī)關(guān)逐漸認(rèn)識(shí)到了數(shù)據(jù)恢復(fù)技術(shù)的重要地位,為了確保重要的數(shù)據(jù)的安全,在企業(yè)和機(jī)關(guān)的計(jì)算機(jī)系統(tǒng)中開始導(dǎo)入數(shù)據(jù)恢復(fù)技術(shù)。
目前,數(shù)據(jù)恢復(fù)技術(shù)可以應(yīng)用于各種硬件軟件平臺(tái),恢復(fù)各種存儲(chǔ)介質(zhì)。數(shù)據(jù)恢復(fù)的總成功率可達(dá)百分之八十以上。數(shù)據(jù)恢復(fù)的成功率取決于軟硬件損壞的具體情況。目前,國內(nèi)數(shù)據(jù)恢復(fù)的成本對用戶來說較高。對于不同的設(shè)備,不同難度的恢復(fù)任務(wù)、數(shù)據(jù)恢復(fù)的數(shù)量,收費(fèi)也各不相同。
在司法專業(yè)領(lǐng)域,數(shù)據(jù)恢復(fù)技術(shù)也起到了重要作用。部分專業(yè)數(shù)據(jù)恢復(fù)企業(yè)還開發(fā)了一種用于調(diào)查取證計(jì)算機(jī)犯罪的數(shù)據(jù)恢復(fù)產(chǎn)品,可以有效地現(xiàn)場調(diào)查計(jì)算機(jī)應(yīng)用環(huán)境,保證現(xiàn)場取證信息的完整有效性,大大提高了計(jì)算機(jī)犯罪檢測現(xiàn)場取證的概率。數(shù)據(jù)恢復(fù)技術(shù)也可以在分解各種計(jì)算機(jī)犯罪時(shí)為公安部提供強(qiáng)有力的技術(shù)支持。由于引進(jìn)計(jì)算機(jī)系統(tǒng)的企業(yè)和機(jī)構(gòu)越來越多,所以利用計(jì)算機(jī)和網(wǎng)絡(luò)犯罪,盜竊信息,侵犯電腦系統(tǒng)的非法犯罪行為曝光率不斷提升。
數(shù)據(jù)恢復(fù)技術(shù)在為司法部門偵查計(jì)算機(jī)犯罪案件提供技術(shù)支持和司法專業(yè)知識(shí)方面發(fā)揮著重要作用。例如,一些專業(yè)的數(shù)據(jù)恢復(fù)公司引進(jìn)的計(jì)算機(jī)犯罪調(diào)查取證盒產(chǎn)品、高精度的數(shù)據(jù)恢復(fù)設(shè)備,在計(jì)算機(jī)犯罪過程中可以應(yīng)用于現(xiàn)場、在線、離線或網(wǎng)絡(luò)調(diào)查等各種應(yīng)用環(huán)境調(diào)查。系統(tǒng)提供的電子取證和證據(jù)分析工具,實(shí)現(xiàn)了計(jì)算機(jī)犯罪調(diào)查取證流程,該流程符合法定程序要求,提高了取證、傳輸并進(jìn)行分析全過程中計(jì)算機(jī)犯罪調(diào)查取證的效率。
數(shù)據(jù)恢復(fù)技術(shù)也可用于收集電子證據(jù),以偵查其他犯罪行為。安然能源的破產(chǎn)案在過去備受關(guān)注,是一個(gè)典型案例,利用數(shù)據(jù)恢復(fù)技術(shù)來有效協(xié)助調(diào)查犯罪行為。通過數(shù)據(jù)恢復(fù)技術(shù),一家美國計(jì)算機(jī)證據(jù)分析公司,協(xié)助調(diào)查人員恢復(fù)被內(nèi)部員工刪除和覆蓋的計(jì)算機(jī)數(shù)據(jù)。這些刪除的關(guān)鍵文件表明,部分員工提前清楚地知道,安然涉嫌財(cái)務(wù)欺詐。
概括地說,計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)的應(yīng)用確保計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)裝置的安全性,滿足計(jì)算機(jī)數(shù)據(jù)用戶的需求。然而,計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)的開發(fā)還處于初期階段,不可避免有一些缺點(diǎn)。隨著互聯(lián)網(wǎng)信息水平的提高,此技術(shù)會(huì)逐步完善。短期內(nèi),這項(xiàng)技術(shù)將更加系統(tǒng)和科學(xué),為計(jì)算機(jī)數(shù)據(jù)用戶提供更安全的記憶數(shù)據(jù)空間和計(jì)算機(jī)數(shù)據(jù)用戶的服務(wù)。