浅议数据安全与恢复

赵俊杰

摘 要 信息化的发展导致了数据恢复技术的快速发展；硬盘分区原理和文件系统的结构决定了丢失的数据在条件允许的情况下是可以恢复的。数据恢复过程复杂，实践性强，我们要多了解恢复过程中的注意事项。针对软件故障产生的原因和主要表现，选择合适的修复方法。

关键词 数据恢复 数据丢失 数据安全

中图分类号：TP309 文献标识码：A

0引言

随着数字化进程的稳步推进、水平逐步提高，多种数字化管理和存储手段被应用。所以如何保护我们的数据不被损坏是我们信息化建设进程中所关心的问题之一。

1从硬件角度进行分析

数据存储介质：说到数据保护就不得不提到数据的存储介质。目前，我们所知道的数据存储介质有磁介质存储技术、光存储技术、电子存储技术、光磁存储技术等。而目前以微型计算机、工作站、服务器占主流应用地位，那么其相应的主流存储设备就仍然是磁介质存储。除去磁存储介质以外，其他存储介质都有较大局限性。

磁存储介质的局限性：我们都知道目前数据大都是存储在磁盘、磁带等等磁介质上的，而磁介质对使用环境、文件系统、机械工艺技术有较强的依赖。磁介质存储设备的最大麻烦就是不稳定，经常会发生硬盘磁道出错等故障，这是因为磁介质会随着使用逐渐出现磁粉脱落、划伤等现象，导致数据存储的失败。

2对逻辑性损坏的常见处理方法

（1）对于简单的硬盘逻辑性损坏问题，笔者可以通过系统修复命令来进行修复。比如，在DOS窗口中键入chkdsk /f c：命令，来检查并修复c分区的逻辑错误。

（2）对于磁盘分区表的问题，我经常用DiskGenius来进行尝试，首先在另一台电脑上将下载好的DiskGenius复制进U盘，然后随便找一个XP的安装盘，进入PE系统，把DiskGenius复制进PE系统里，打开程序并选择要恢复分区表的磁盘，然后点击工具—搜索已丢失分区，搜索范围定为整个硬盘，开始搜索后，DiskGenius会将硬盘分区一个个显示，这个时候，需要自己来判断搜索到的分区是不是你丢失的分区，如果是，点击保留即可。搜索完成后，如果已经完整的找回原有分区，点击硬盘—保存分区表，重新启动电脑进入PE，就会发现原来的硬盘已经恢复原貌。

（3）对于以上方法不能解决的问题，我们介绍一下专业级和普通级的数据恢复方法。

① 专业性的数据恢复工作所执行的基本步骤。专业性的数据恢复工作的所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

② 由于专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下，数据的重要性和价值并非都值得使用该种方式进行恢复，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时的方式也不尽相同。如果一种软件无法正确恢复数据，不妨试试其他的。

3几种常用数据恢复软件简介

（1）EasyRecovery；它是Ontrack公司的一款功能强大的数据恢复工具。能恢复丢失数据、重建文件系统，不会向原始驱动器写入数据。其Professional版囊括了磁盘诊断、数据恢复、文件修复、E—mail修复功能。可以修复主引导扇区（MBR）、参数块（BPB）、分区表、文件分配表（FAT）。支持软盘、U盘、硬盘、可移动媒体、数码媒体等存储介质。可见EasyRecovery是一款应用十分广泛、能够解决一般误删除、误格式化问题的软件。

（2）FinalData；具有强大的数据恢复功能，当文件被误删除（并从回收站中清除）finaldata（超级数据恢复软件）FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读，以及磁盘格式化造成的全部文件信息丢失之后，FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被部分覆盖以后，专业版FinalData也可以将剩余部分文件恢复出来。

（3）R—Studio；它是一款功能强大的数据恢复、反删除工具。它采用Windows资源管理器操作界面通过网络恢复远程数据、恢复分区丢失、格式化、误删除的数据。与同类软件相比，它支持多种文件系统，除常见的FATNTPS系列文件系统外。它还支持Ext2FS/Ext3FS.HFS.UPS文件系统，支持RAID磁盘阵列恢复。这一功能使它广泛应用在服务器数据恢复领域。除了以上几款常用软件外，目前的数据恢复软件非常多。比如Recover My Files，Recuva，易我恢复向导等。

综上所述，养成良好的数据安全意识非常重要，这是数据安全保障的前期措施，如（1）定期做数据备份工作；（2）放置你的电脑在干燥，清洁的地方；（3）不要在桌面和系统盘里面放重要文件；（4）使用反病毒软件，按时定期升级；（5）最好让有数据修复方面经验的人来修理你的电脑；（6）小心使用诊断修理工具。当你怀疑磁盘机械损坏，千万不要用修理修复；（7）如果你的电脑发出怪声，请立即关掉电源，继续使用会损坏硬件。

参考文献

[1] 杨秀清.基于磁盘分区数据恢复技术的研究[D].国防科学技术大学，2007.

[2] 王强.Windows平台下磁盘数据恢复技术的研究与实现[D].四川师范大学，2008.

[3] 周溪.基于关键信息检索的数据恢复技术的研究与实现[D].北京邮电大学，2015.