用戶數據的安全與防護

摘要：該文從四個方面分析了對用戶數據安全的威脅：存貯介質損壞、病毒破壞、誤操作和人為破壞，并針對目前計算機數據存在的安全威脅提出安全防護措施和拯救措施，以期廣大用戶能更好的保護數據。

關鍵詞：數據；安全；防護；備份

中圖分類號：TP309.2文獻標識碼：A文章編號：1009-3044(2008)36-2921-02

Security and Protection of Users' Data

LU Hui-fen

(The Modern Educational Technology Center of Xuzhou Normal University， Xuzhou 221009， China)

Abstract: This article analyzes the four areas of user data security threat: damage to the storage media， the virus， destroy， and man-made destruction misoperation. In view of the hidden security of current computer data， we cite the measures in order that the majority of users can protect the data better.

Key words: data; security; protection; backup

1 引言

對于計算機用戶來說，數據的安全是最重要的，因為幾個月甚至數年的數據如果毀于一旦，其損失是難以彌補的。因此用戶數據的安全和防護是廣大計算機用戶最關心的，也是廣大用戶需要掌握的知識，本文主要從用戶需求的角度對計算機電子數據的安全隱患與防護及拯救措施等角度進行探討。

2 安全隱患

威脅用戶數據安全的因素很多，總的來說，發生數據丟失的情況通常有以下幾種。

2.1物理損壞

物理損壞往往發生于外存儲器，常用的存貯器有硬盤、移動硬盤、閃存和軟盤等。由于用戶數據主要保存在外存貯器上，而存貯器的物理損壞常常使數據丟失。

硬盤和移動硬盤的基本構造是一樣的，移動硬盤和硬盤在使用過程中受到晃動或碰撞，也可能造成數據損壞。硬盤和移動硬盤的物理故障分為電路故障和硬盤盤體故障兩種。電路故障一般有：電路板損壞、芯片燒壞等情況。常見的癥狀是：電腦無法啟動，按下電源開關，機器毫無反應。這種情況一般不會傷及盤體，只要更換損壞的元器件或找到相同型號的電路板更換，修復的可能性在80%以上，修復以后數據一般都還在。若無法修復，則可以找專業人員取出盤面，用專門的讀盤機讀出數據。一般的盤體故障有：磁頭燒壞、磁頭老化、磁頭芯片損壞、磁頭偏移、盤片劃傷等。一般表現為硬盤不認，常有一種“咔嚓咔嚓”的響聲或電機不轉、通電后無任何聲音、磁頭讀寫錯誤等現象，這種情況數據恢復情況較差。

移動硬盤和閃存如果受到的碰撞沖擊力超出允許的范圍，就可能對數據造成破壞。對于閃存，特別要注意，不能在數據讀寫時拔出，如果在讀寫時強行拔出，可能造成閃存盤損壞，損壞數據。如果是Windows98系統一定要等到數據指示燈不閃時拔出，對于Windows2000及其以上的系統，那么每次拔出時，必須先將它停用，等到系統提示你可以安全拔出時，才能拔下閃存。

軟盤現在很少使用，逐漸被大容量的閃存所代替。軟盤最容易出現的故障是盤面劃傷、霉變、折斷等而損壞數據。

2.2 病毒破壞

近年來網上病毒、木馬和惡意軟件（以下統稱病毒）流行，且逐年快速增長。根據瑞星全球反病毒監測網的數據，不法分子利用軟件，實現“機械化”生產病毒，僅2006年的病毒數量就達到23萬的驚人數字，且病毒的危害越來越大，可利用病毒、木馬和惡意軟件，竊取用戶上網資料，盜走游戲裝備等虛似設備，盜走QQ號，盜取用戶的網上銀行的用戶名、密碼和證書，從而盜取用戶的錢財等等，給用戶帶來損失。

一般可以根據以下情況進行判斷，如果出現下列情況之一，則系統中可能存在病毒、木馬或惡意軟件。

1) 開機時系統啟動速度比以往明顯減慢。機器無故重新啟動。

2) 機器運行速度減慢，并且越來越慢，系統資源常常占用100%，系統中出現不明進程。

3) 程序運行中死機次數增多，而且是莫名其妙的死機。

4) 屏幕上出現異常的畫面和信息，有些是直接給出某種病毒的信息。

5) 不能進行正常的打印操作。

6) 系統不能識別存在的硬盤。

7) 沒有進行磁盤的讀寫操作，但磁盤的指示燈不停的閃動。

8) 內存空間減少，提示內存不足，存盤失敗。

9) 發現磁盤上某些文件大小發生增減變化，發現生成特殊文件名的程序，發現盤上文件丟失。

10) 上網速度明顯變慢，甚至整個網絡癱瘓。

2.3 誤操作

由于用戶粗心或無意誤刪文件和目錄，錯誤地格式化磁盤，錯誤地使用鏡像還原工具，如使用Ghost本應把鏡像還原到以C：盤，結果由于誤操作還原到D：盤，造成D：盤數據丟失，還有一種情況更嚴重，就是選擇還原系統時，本應還原到C：分區，實際操作時還原了整個磁盤，結果造成整個硬盤數據全部丟失。

2.4 人為破壞

通常有這幾種情況：一種是機器沒有保管好，讓別有用心的人進入用戶的電腦，有意的破壞，進行格式化硬盤，惡意刪除、修改用戶資料等等；一種情況是由于電腦中了病毒或系統有漏洞，黑客進入用戶的電腦，對用戶的電腦進行隨意的修改，同時可能盜取用戶數據資料，破壞程度也比較嚴重。

3 防護措施

對于用戶而言，保護數據最好的方式是加強防范，防患于未然，如果等到出了問題再采取措施，可能已經造成數據泄漏，全部或部分的丟失，安全難以保障。

3.1 數據備份

保護數據最好的辦法就是數據備份了。對于重要數據一定要養成按計劃按時備份的良好習慣，一旦數據出現損壞，可以及時的對數據進行恢復。所謂數據備份就是把數據復制一份，存放至專門用于備份的存貯器上。備份數據要注意兩點：一是，備份時間，備份頻率；二是，對于重要數據應備份兩份以上，并放到不同的地方，必要時可以刻成光盤進行保存。但數據備份也有不足的地方，進行數據恢復時，備份數據以后修改的數據將丟失，但只要掌握好備份的時間和頻率，重新補全數據的工作量不會太大。

3.2 設置口令（密碼）

利用口令來確認用戶的身份，是當前常用的手段。口令是相互約定的代碼，只有系統和用戶知道。進入系統時，用戶被要求輸入用戶標識ID和口令。如果輸入的口令與存儲在系統中的口令相符，則該用戶的身份認證，正常進入系統，否則，不能進入系統。這種方法簡單、方便，但也存在容易被破譯的缺點。

為了提高安全性，可以采取以下措施：

1) 一次性口令，系統可以為用戶生成一個一次性口令清單，要求用戶每次更換口令。

2) 加密口令，對口令進行加密，即使非法入侵者得到口令也是亂碼。

3) 限定次數口令，限定用戶輸入口令的次數，如輸入3次不正確就斷開網絡或退出系統。

4) 增加口令的復雜性，密碼設置要設置6位以上，可以使用字母加數字等組合形式，增加攻擊者用窮舉法猜中口令的難度，增加安全性。

3.3 數據加密

盡管有口令保護和采取物理上的安全措施保護對數據的訪問，但是黑客和非法組織仍能夠想方設法訪問到系統中的數據，任何保密數據被非法獲取，這些數據就不再是秘密了。加密是將原文信息進行偽裝處理，即使這些數據被非法竊取，非法用戶得到的也只是一堆雜亂無章的無用信息。重要數據進行加密是必須的，數據加密是防止非法使用數據的最后一道防線。

3.4 防病毒軟件、防流氓軟件

對于病毒的防范，安裝殺病毒軟件，并開啟病毒防火墻和網絡防火墻，是有效的。

現在常用的殺毒軟件有江民公司的KV，金山公司的金山毒霸，瑞星公司的瑞星，熊貓衛士，NORTON，卡巴斯基等，目前國產殺毒軟件效果都不錯。惡意軟件清除軟件有奇虎360，金山系統清理專家，瑞星卡卡等等，它們清除惡意軟件的效果都不錯，但需要注意，一個系統一般只裝一套防病毒軟件，惡意軟件清除工具可以同時裝幾個，相互結合使用，這樣能起到較好的效果。

4 數據丟失后的拯救措施

4.1 立即停止對硬盤的操作

如果發現數據丟失，應該立即停止對硬盤的所有操作，并退出系統，隨后分析數據丟失的原因，采取相應的辦法，如果是由于病毒破壞，誤刪，誤格式化等原因造成的損失，可以把硬盤拆下，送給維修人員進行數據恢復操作。

4.2 數據恢復

數據恢復可以用手工恢復，也可以使用軟件進行恢復。手工恢復一般使用Debug等軟件進行，要求使用人員對系統和磁盤存貯結構非常熟悉，不建議非專業人員進行操作。

使用軟件進行恢復。常用的數據恢復軟件有EasyRecovery，RecoverMyFiles，Recover4all Pro等等，新的恢復軟件也在不斷的出現，功能也越來越完善，具體的恢復方法，這里不作敘述，讀者可以參考軟各自的說明書。恢復時必須注意，恢復后的文件要另放至其它盤上，防止恢復時覆蓋原數據區，也可以為以后多次恢復保存原始數據狀態。有時文件恢復以后可能還有問題，此時可以使用其它工具進行修復，比如Word、Eecel文檔，如果恢復后不能使用，可以用Advanced.Word.Repair軟件進行再修復，修復以后文件一般就可以在Word、Eecel中編輯了。

隨著備份、恢復技術的不斷完善，采用一個好的日常防護、備份策略，并加強管理，就可以避免各種原因所造成的數據損失。

參考文獻：

[1] 吳旭，張鑫. 數據安全專家門診[M]．山東電子音像出版社， 2006.

[2] 王偉偉．硬盤維修技能實訓[M]. 科學出版社，2006.