計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)及其應(yīng)用

文/王愛民

人們?nèi)粘Ｉa(chǎn)與計(jì)算機(jī)的廣泛應(yīng)用日漸緊密，愈來愈多的用戶數(shù)據(jù)被存儲(chǔ)在各種計(jì)算機(jī)存儲(chǔ)裝置中。用戶日益依賴數(shù)據(jù)，使得數(shù)據(jù)的安全與否成為用戶面臨的一個(gè)重要課題。病毒黑客的肆虐，來自內(nèi)部和外部的故意或無意損壞，以及操作系統(tǒng)和應(yīng)用程序本身的異常，都會(huì)導(dǎo)致毀滅性的數(shù)據(jù)損失。雖然說病毒防火墻、殺毒軟件或者數(shù)據(jù)備份等方法可以一定程度上解決問題，但數(shù)據(jù)丟失仍然無法杜絕。超過百分之九十的計(jì)算機(jī)使用者經(jīng)歷過數(shù)據(jù)丟失。一些重要的數(shù)據(jù)因?yàn)闊o法及時(shí)、專業(yè)的搶救，最終引起了重大損失。

1 數(shù)據(jù)恢復(fù)技術(shù)概述

數(shù)據(jù)恢復(fù)技術(shù)的主要目標(biāo)是存儲(chǔ)中所丟失的數(shù)據(jù)。其主要功能是有效地恢復(fù)計(jì)算機(jī)中的數(shù)據(jù)。計(jì)算機(jī)存儲(chǔ)中的數(shù)據(jù)丟失主要由兩個(gè)因素造成：軟件故障和硬件故障。其中，軟件故障有：病毒造成的數(shù)據(jù)丟失；錯(cuò)誤的格式化和刪除引起的數(shù)據(jù)難以找回；部分原因造成的系統(tǒng)內(nèi)部混亂。

一般來說，軟件故障引起的數(shù)據(jù)丟失主要表現(xiàn)為無法打開文件、無故丟失文件和讀取磁盤錯(cuò)誤。硬件故障有線路損壞、機(jī)械故障、磁盤劃傷等。通常情況下，硬件故障主要表現(xiàn)為設(shè)備接觸遲緩、磁盤異常、開機(jī)后設(shè)備無響應(yīng)、插入設(shè)備讀數(shù)錯(cuò)誤等。

2 數(shù)據(jù)恢復(fù)技術(shù)的現(xiàn)狀

在早期數(shù)據(jù)恢復(fù)技術(shù)發(fā)展時(shí)，這一行業(yè)并不是熱門行業(yè)，實(shí)際應(yīng)用領(lǐng)域相對稀缺，市場發(fā)展前景較差。隨著互聯(lián)網(wǎng)技術(shù)的普及，數(shù)據(jù)恢復(fù)技術(shù)逐漸嶄露頭角，受到人們的重視。特別是近年來，計(jì)算機(jī)數(shù)據(jù)的存儲(chǔ)量逐漸增加。根據(jù)相關(guān)數(shù)據(jù)可知，計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)正以每年百分之八十的增長速度進(jìn)軍。這些數(shù)據(jù)反映了數(shù)據(jù)的重要性和對人們數(shù)據(jù)利用的需求。正因?yàn)槿绱?，?shù)據(jù)恢復(fù)技術(shù)已經(jīng)引起人們的注意，并得到廣泛的應(yīng)用。在計(jì)算機(jī)領(lǐng)域，這一技術(shù)為數(shù)據(jù)存儲(chǔ)維持了更好的安全性能。

隨著計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展，歐美國家的數(shù)據(jù)恢復(fù)產(chǎn)業(yè)較為活躍，但在中國，數(shù)據(jù)恢復(fù)產(chǎn)業(yè)仍處于萌芽階段，與歐美各國有很大的差距。歐美國家數(shù)據(jù)恢復(fù)行業(yè)人員配置充足，員工隊(duì)伍專業(yè)技術(shù)強(qiáng)，使數(shù)據(jù)恢復(fù)技術(shù)不斷更新和完善。但是，我國由于起步晚、資金和專業(yè)人員引進(jìn)不足，國內(nèi)數(shù)據(jù)恢復(fù)行業(yè)只能銷售相對落后的恢復(fù)技術(shù)，技術(shù)創(chuàng)新后勁不足。迄今為止，我國的數(shù)據(jù)恢復(fù)產(chǎn)業(yè)是作為附加服務(wù)提供給計(jì)算機(jī)用戶，并沒有形成完善的銷售鏈條。隨著技術(shù)的進(jìn)步，人們越來越關(guān)注數(shù)據(jù)恢復(fù)技術(shù)。該技術(shù)也日益安全可靠。人們?nèi)找婕由顚?shù)據(jù)恢復(fù)的了解，數(shù)據(jù)恢復(fù)產(chǎn)業(yè)的發(fā)展步伐也日趨加快。

3 數(shù)據(jù)恢復(fù)技術(shù)的應(yīng)用

中國的人口基數(shù)大，經(jīng)濟(jì)的發(fā)展推動(dòng)了計(jì)算機(jī)的普及。現(xiàn)在的國民使用計(jì)算機(jī)人數(shù)與日俱增，迄今為止，專門從事數(shù)據(jù)恢復(fù)服務(wù)的公司如雨后春筍一般，雖然大部分集中在沿海發(fā)達(dá)城市。部分中小型企業(yè)還將聘請用計(jì)算機(jī)技術(shù)專家為用戶提供數(shù)據(jù)恢復(fù)服務(wù)，但在技術(shù)和設(shè)置上較為滯后。我國數(shù)據(jù)恢復(fù)行業(yè)的領(lǐng)頭羊是幾家主要的殺毒公司，其占領(lǐng)著大量的市場份額。

3.1 企業(yè)的應(yīng)用

隨著數(shù)據(jù)技術(shù)的飛速發(fā)展，數(shù)據(jù)恢復(fù)技術(shù)的有效應(yīng)用領(lǐng)域也在不斷擴(kuò)大，但其主要應(yīng)用領(lǐng)域是數(shù)據(jù)恢復(fù)領(lǐng)域，對某些企業(yè)用戶和個(gè)別用戶，數(shù)據(jù)恢復(fù)技術(shù)可以恢復(fù)丟失的重要的電子數(shù)據(jù)，主要是為企業(yè)或個(gè)人用戶恢復(fù)計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)。利用數(shù)據(jù)恢復(fù)技術(shù)，也在某種程度上協(xié)助公安機(jī)關(guān)打擊犯罪的行為，可以有效地恢復(fù)刑訊數(shù)據(jù)，復(fù)原損毀的犯罪證據(jù)，從而有效提高公安機(jī)關(guān)的偵查率。隨著社會(huì)的發(fā)展，企業(yè)和機(jī)關(guān)逐漸認(rèn)識(shí)到了數(shù)據(jù)恢復(fù)技術(shù)的重要地位，為了確保重要的數(shù)據(jù)的安全，在企業(yè)和機(jī)關(guān)的計(jì)算機(jī)系統(tǒng)中開始導(dǎo)入數(shù)據(jù)恢復(fù)技術(shù)。

目前，數(shù)據(jù)恢復(fù)技術(shù)可以應(yīng)用于各種硬件軟件平臺(tái)，恢復(fù)各種存儲(chǔ)介質(zhì)。數(shù)據(jù)恢復(fù)的總成功率可達(dá)百分之八十以上。數(shù)據(jù)恢復(fù)的成功率取決于軟硬件損壞的具體情況。目前，國內(nèi)數(shù)據(jù)恢復(fù)的成本對用戶來說較高。對于不同的設(shè)備，不同難度的恢復(fù)任務(wù)、數(shù)據(jù)恢復(fù)的數(shù)量，收費(fèi)也各不相同。

3.2 司法領(lǐng)域的應(yīng)用

在司法專業(yè)領(lǐng)域，數(shù)據(jù)恢復(fù)技術(shù)也起到了重要作用。部分專業(yè)數(shù)據(jù)恢復(fù)企業(yè)還開發(fā)了一種用于調(diào)查取證計(jì)算機(jī)犯罪的數(shù)據(jù)恢復(fù)產(chǎn)品，可以有效地現(xiàn)場調(diào)查計(jì)算機(jī)應(yīng)用環(huán)境，保證現(xiàn)場取證信息的完整有效性，大大提高了計(jì)算機(jī)犯罪檢測現(xiàn)場取證的概率。數(shù)據(jù)恢復(fù)技術(shù)也可以在分解各種計(jì)算機(jī)犯罪時(shí)為公安部提供強(qiáng)有力的技術(shù)支持。由于引進(jìn)計(jì)算機(jī)系統(tǒng)的企業(yè)和機(jī)構(gòu)越來越多，所以利用計(jì)算機(jī)和網(wǎng)絡(luò)犯罪，盜竊信息，侵犯電腦系統(tǒng)的非法犯罪行為曝光率不斷提升。

數(shù)據(jù)恢復(fù)技術(shù)在為司法部門偵查計(jì)算機(jī)犯罪案件提供技術(shù)支持和司法專業(yè)知識(shí)方面發(fā)揮著重要作用。例如，一些專業(yè)的數(shù)據(jù)恢復(fù)公司引進(jìn)的計(jì)算機(jī)犯罪調(diào)查取證盒產(chǎn)品、高精度的數(shù)據(jù)恢復(fù)設(shè)備，在計(jì)算機(jī)犯罪過程中可以應(yīng)用于現(xiàn)場、在線、離線或網(wǎng)絡(luò)調(diào)查等各種應(yīng)用環(huán)境調(diào)查。系統(tǒng)提供的電子取證和證據(jù)分析工具，實(shí)現(xiàn)了計(jì)算機(jī)犯罪調(diào)查取證流程，該流程符合法定程序要求，提高了取證、傳輸并進(jìn)行分析全過程中計(jì)算機(jī)犯罪調(diào)查取證的效率。

數(shù)據(jù)恢復(fù)技術(shù)也可用于收集電子證據(jù)，以偵查其他犯罪行為。安然能源的破產(chǎn)案在過去備受關(guān)注，是一個(gè)典型案例，利用數(shù)據(jù)恢復(fù)技術(shù)來有效協(xié)助調(diào)查犯罪行為。通過數(shù)據(jù)恢復(fù)技術(shù)，一家美國計(jì)算機(jī)證據(jù)分析公司，協(xié)助調(diào)查人員恢復(fù)被內(nèi)部員工刪除和覆蓋的計(jì)算機(jī)數(shù)據(jù)。這些刪除的關(guān)鍵文件表明，部分員工提前清楚地知道，安然涉嫌財(cái)務(wù)欺詐。

4 結(jié)束語

概括地說，計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)的應(yīng)用確保計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)裝置的安全性，滿足計(jì)算機(jī)數(shù)據(jù)用戶的需求。然而，計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)的開發(fā)還處于初期階段，不可避免有一些缺點(diǎn)。隨著互聯(lián)網(wǎng)信息水平的提高，此技術(shù)會(huì)逐步完善。短期內(nèi)，這項(xiàng)技術(shù)將更加系統(tǒng)和科學(xué)，為計(jì)算機(jī)數(shù)據(jù)用戶提供更安全的記憶數(shù)據(jù)空間和計(jì)算機(jī)數(shù)據(jù)用戶的服務(wù)。