数据安全与数据恢复技术

　　摘要：随着我馆数字化进程的稳步推进、水平逐步提高，多种数字化管理和存储手段被应用。目前，我馆采用了多种数字化软件系统，例如，藏品管理系统、档案管理系统、资金结算系统、OA办公系统和个人PC办公系统等等，这导致了各种数据信息量的大量增加，数据的存储难度及数据维护成本和数据安全问题也越来越凸显，一旦数据损坏或者丢失，那么损失是无法衡量的。所以如何保护我们的数据不被损坏是我馆信息化建设进程中所关心的问题之一。

　　关键词：数据安全；数据恢复

　　中图分类号：G311 文献标识码：A 文章编号：1009-3044（2014）20-4640-02

　　Data Security and Data Recovery Technology

　　LU Ming

　　（China National Museum ，Beijing 100000，China）

　　Abstract： With the steady progress， our library digitalization gradually increase the level of digital management and storage， various means are employed. At present， our library using digital software system， such as， collection management system， file management system， fund settlement system， OA system and PC office system and so on， which led to a substantial increase in the amount of data and information， maintenance cost and data security and data storage is also more and more obvious， once data is damaged or lost， the loss is immeasurable. So how to protect our data can not be damaged， the informationization is one of the concerned problems in our library.

　　Key words： data security；data recovery

　　1 从硬件角度进行分析

　　1.1 数据存储介质

　　说到数据保护就不得不提数据的存储介质。目前，我们所知道的数据存储介质有磁介质存储技术、光存储技术、电子存储技术、光磁存储技术等。而目前以微型计算机、工作站、服务器占主流应用地位，那么其相应的主流存储设备就仍然是磁介质存储。除去磁存储介质以外，其他存储介质都有较大局限性。例如，光存储技术就有容量小、价格贵且存储薄膜容易划伤和容易脱落等弊端。

　　1.2 磁存储介质的局限性

　　我们都知道目前数据大都是存储在磁盘、磁带等等磁介质上的，而磁介质对使用环境、文件系统、机械工艺技术有较强的依赖。磁介质存储设备的最大麻烦就是不稳定，经常会发生硬盘磁道出错等故障，这是因为磁介质会随着使用逐渐出现磁粉脱落、划伤等现象，导致数据存储的失败。

　　2 从文件系统角度进行分析

　　2.1 NTFS文件系统

　　NTFS是微软推出的一种新型文件系统。微软推出NTFS文件系统的主要目的是将其作为WindowsNT/2000/XP/vista/win7和服务器版本的默认文件系统，也是主力文件系统。NTFS的目标是获得可靠性、高效性和安全性。

　　2.2 NTFS文件系统中卷的布局

　　表1

　　[MBR引导＼&DBR引导区＼&用户数据＼&MFT区＼&用户数据＼&MFT部分记录备份＼&用户数据＼&DBR备份＼&]

　　MBR引导 DBR引导区用户数据 MFT区用户数据 MFT部分记录备份用户数据 DBR备份

　　结合上图我们发现DBR（DOS引导记录）引导区在卷的最后一个扇区保存了一份DBR扇区的备份。MFT（主文件表）也有备份，只不过MFT备份的只是一部分而已。在这种情况下，当DBR或MFT出现问题时，就可以寻找其备份恢复其中的内容了。

　　3 数据恢复的可能性

　　首先，我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

　　4 数据经常出现的问题

　　有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。硬盘是很多病毒的攻击对象。而且，一些意外的情况，比如突然断电等也能使硬盘的主引导分区数据丢失。分区一旦损坏，系统则立即瘫痪，动弹不得。大多数问题都属于逻辑性损坏之列。

　　5 对物理性损坏和逻辑性损坏的判断方法

　　5.1 磁盘物理坏道的判断