數據恢復技術在國網公司中的應用

尚 方，韓 冰，國恩東

（黑龍江省電力科學研究院，黑龍江 哈爾濱 150030）

數據恢復技術在國網公司中的應用

尚 方，韓 冰，國恩東

（黑龍江省電力科學研究院，黑龍江 哈爾濱 150030）

隨著科學技術的迅猛發展，大數據時代已經來臨。人們在工作和生活中越來越依賴于利用計算機處理和存儲信息，但同時數據損壞也帶來了極為不利的影響。從數據恢復的基礎出發，分析國網公司數據存儲、數據丟失與恢復現狀，闡述了數據恢復領域最新的發展并做出展望。

計算機；存儲介質；數據恢復；國網公司

在當今大數據時代，信息作為一種無形資產在人們生產生活中起到越來越重要的作用［1］。目前信息往往以數據形式保存在多種多樣的存儲介質中，信息系統會因為多種故障而導致數據的丟失，其中很多故障在使用中難以避免［2］。與紙質資料不同，電子數據容易因誤操作、中毒等情況發生改變、丟失或者變成“臟數據”（dirty data）而失去意義，導致嚴重后果。正因為如此，數據恢復技術的研究對于個人、企業以及社會有著重要的意義［3］。

1 數據丟失的原因

數據丟失的原因是多種多樣的，但大體可以分為以下幾個方面［4］。

a.用戶操作不當。用戶對于數據的誤刪除、誤格式化等，也有當時認為數據已經過期不再需要，而過一段時間后又需要這些數據的。

b.操作系統或者軟件問題。用戶在使用某些數據時，如果出現系統突然死機，軟件不能響應、U盤掉電等情況，常常造成現有編輯文件的丟失、文件發生損壞不能打開等情況。

c.病毒、木馬以及惡意攻擊。有些文件由于感染病毒而被殺毒軟件殺掉，有些文件被殺毒軟件誤認為是病毒而刪除，某些文件保護系統把沒有標識碼的存儲介質屏蔽，數據被病毒、木馬甚至惡意刪除等攻擊情況，也常常發生數據丟失的情況。

d.硬件耗損以及發生故障。存儲介質在長時間工作過程中的正常耗損，比如磁盤磁性減弱，存儲卡出現的壞塊等。也有在工作過程中存儲介質發生供電不穩、受到磕碰震動、受到水淹火燒等意外發生。常見的如在數據移動過程中U盤掉電，手機平板電腦等移動智能設備死機，也有存儲介質遭到惡意砸傷損壞等情況。這是存儲介質本身發生的故障，而且常常同時包含上面提到的多種軟件故障情況，恢復難度較大。

如今需要頻繁使用各類存儲介質，想要完全避開上述數據丟失的隱患非常困難。

2 數據恢復的方法

根據數據丟失的原因，可以把數據恢復所使用的方法大體歸為2類：一是存儲介質本身沒有出現問題，僅需要使用軟件工具對介質進行掃描并采用相符合的算法進行恢復［5］。如果沒有新數據的覆蓋，恢復成功率比較高。二是存儲介質已經損壞，不能正常工作，這時需要復原數據通路和電源通路，往往需要引入新的元件。新元件的引入，都要通過專門的設備和方法，并且和存儲介質的種類型號密切相關，這是比較復雜和困難的。根據長期的統計數字來看，可以通過軟件工具完成的數據恢復的情況大約能占數據恢復需求的70%～80%［6］，從技術角度來看，這些情況不是必須拿到實驗室進行數據恢復的，如果在介質本地有相應的設備，實驗室的數據恢復工程師完全可以通過遠程控制的方式完成數據恢復工作。然而涉及硬件問題的恢復任務難度大，風險高，往往需要臨時購買專門的硬件設備作為配件，需要在無塵的環境下進行，且一旦操作失誤將造成故障的擴大甚至使數據徹底丟失，因此一定要送到實驗室由專門的技術人員利用特殊的工具進行數據恢復［7］。如圖1展示的就是工程師在無塵室中配合工作的場景。

圖1 潔凈室內工作場景

3 數據恢復與存儲介質維修的區別

經常有客戶對此問題產生誤解：一塊硬盤購買成本大約為幾百元，可是數據恢復的成本經常要花費幾千乃至萬元以上，于是認為數據恢復的價格不合理。這實際上就是模糊了數據恢復與存儲介質維修的概念，這兩者之間有非常大的區別。其一，數據恢復的最終目的是獲取數據，而非修好存儲介質；而存儲介質的維修最終目的是保證存儲介質的可用性，而對介質中原先存在的數據是否能夠讀取不做要求。其二，數據恢復預計支出費用不應超過數據本身價值，與數據所在的存儲介質價格無關；存儲介質維修預計支出費用不應大于存儲介質本身的價格，否則重新購買一個新的存儲介質是更明智的選擇。

經過數據恢復的存儲介質，并不一定可以繼續使用，具體可以分為以下幾種情況。

a.如果是邏輯原因造成的數據丟失，從技術角度來看介質可以正常使用，但從工作實際來看，工程師常常不建議用戶繼續使用。因為在實際工作中經常會遇到用戶不能準確描述需求的情況，用戶如果繼續使用經過數據恢復的存儲介質，會破壞其中的原始資料。而在此之后用戶如果發現經過數據恢復得到的數據不是需要的版本，則此時二次數據恢復的成功率會大大降低。

b.如果是物理原因造成的數據丟失，如因存儲介質的損壞而不能讀取數據的情況［4，8］，需要對存儲介質進行維修甚至做必要的硬件更換。若更換的是磁頭等耗損零件，不建議用戶使用此介質；若更換的是電路板、電阻等零件，對存儲介質進行補焊等維修等，此類介質可以正常使用。

c.在某些情況下，因為存儲介質存在固件缺陷或者大量壞塊等原因，操作系統已經不能讀取數據，但是可以通過專門的工具和方法對介質存儲的數據進行讀取，成功獲取了數據之后，就不需要對存儲介質的硬件進行維修，這類存儲介質用戶也是不能使用的。

4 國網公司數據丟失與恢復現狀

國網公司作為關系到國計民生的央企，擔任著在全國26個省超過11億人口的供電業務。國網公司的業務數據是重要的戰略基礎性數據，數據的丟失和泄露都會給國家和用戶造成重大的經濟損失和嚴重的安全隱患［8］。因此國網公司一貫注重信息安全工作，信息化工作起步較早［9］，信息化程度處于企事業單位前列，一方面國網公司相對于其他低科技含量的公司而言更加需要關注數據的安全，另一方面在數據恢復方面相對于其他的企事業單位更具備專業能力。

從數據丟失的數量上看，主要是個人辦公存儲介質占有絕大多數。個人辦公存儲介質主要包括臺式機、筆記本電腦、移動硬盤、系統內保密U盤、各類測量工具的存儲卡等，也有少量的光盤以及手機數據恢復的情況（內含有辦公電話簿，工作短信，現場拍照圖片、視頻）。個人辦公存儲介質內的數據備份情況較差，一旦發生數據丟失的情況，多數不能找到完整的備份。數據丟失的原因基本涵蓋了上文提到的所有情況。需要進行數據恢復的往往是實驗數據、合同、技術文檔、調研資料等。這些信息又是與國網公司的商業秘密與國民基本數據相關的，僅能依靠公司內部技術力量進行解決。個人電腦、保密U盤、筆記本電腦等辦公設備已經是公司日常生產活動中不能缺少的組成部分，每個用戶都頻繁使用多個存儲介質，每個介質都要存放大量臨時和長期的數據信息。盡管單個存儲介質發生數據丟失是小概率事件，但是在這個巨大的基數面前，個人辦公存儲介質的數據丟失數量非常多。

從數據丟失的嚴重性上看，業務系統發生數據丟失的危害更大。經過長時間的建設，國網公司的重要業務系統數據目前都存儲在磁盤陣列上，而且根據信息管理制度定期備份，也有異地轉存的情況［10］。內外網的隔離制度和多區劃分等各種管理和技術手段也對外來惡意破壞數據的行為有效阻止，一般不容易有數據丟失的情況。然而也有涉及磁盤陣列數據恢復的情況，例如磁盤陣列中存儲的是最新數據信息，那么原有的備份信息不能替代了，這樣大規模的數據采集和計算如果重新進行，需要耗費大量的時間精力，現實情況往往馬上到下一個任務節點，重新做這些工作時間上也來不及。還有一些已經下線的業務系統，一旦需要查詢歷史數據，就要把已經在庫房中長期封存的存儲陣列加載后重新讀取，此時經常會發生需要復原原來陣列的組合，密碼破解等情況。也會有存儲介質由于長期封存而造成磁性弱化，電路發生短路斷路等情況。這些都需要專業的技術人員針對具體情況，仔細訂正分析才能進行數據的讀取操作。重要業務系統的數據恢復業務量不如個人存儲介質業務量大，但數據往往關系到生產、營銷、人資等重要基礎類數據信息，一旦有數據恢復要求則對成功率、恢復時間有嚴格要求，如果不能成功恢復則會導致嚴重的經濟損失和惡劣的社會影響。

從對于數據恢復的時效性來看，國網公司丟失的數據需要在更短的時間內恢復。國網公司的數據都是辦公數據，有關系到企業發展的核心秘密，有關系到電網安全運行測試數據，有記錄營銷情況的大量信息，因為數據丟失每小時的延誤，都可能給公司和企業造成極大的損失，因此對于數據恢復工作不單要求成功率，也有時間上更進一步的限制。這與普通的私人數據恢復案例有重要區別的。

5 國網數據恢復中心的建設情況

電力系統的信息化程度高，國網公司一貫注重信息化建設情況，因此信息化管理水平、人員素質、信息化設備的使用情況相對于一般的企事業單位更好。即使如此，前幾年也發生了因為重要業務系統數據丟失，因個人電腦到外部送修泄密的安全隱患。而其他行業的信息系統數據安全情況，則更加嚴重。在國網公司各業務系統的數據量沒有井噴式增長時，長期工作在信息一線的領導和專家即前瞻性地提出籌建國網公司自己的數據恢復實驗室的想法。經過多方支持和準備，于2011年9月由中國電力科學研究院授權成立中國電力科學研究院信息安全實驗室數據恢復及銷毀分中心，如圖2所示。

圖2 實驗室外景

在各級領導的關懷下，實驗室各級工作人員積極進取，攻克技術難關，同時取得了一系列的成績。先后獲得中國合格評定國家認可委員會頒發的ISO／IEC 17025實驗室認可證書（CNAS證書）、中國國家認證認可監督管理委員會頒發的國家級司法鑒定機構資質認定證書（CMA證書），具有出具國際互認司法鑒定報告的資格，已經成為中央企業和東三省第一家從事電子數據鑒定業務的司法鑒定機構，是集研發服務為一體的專業性信息安全數據恢復及銷毀實驗室。自實驗室成立以來，國網公司成功完成數據恢復業務數百項，對挽回經濟損失與保障電網安全生產起到了關鍵作用。作為央企，國網公司承擔了重要的社會責任，實驗室也為公檢法部門提供電子物證類司法鑒定服務，為政府、其它企事業單位完成數據恢復業務多次，挽回了經濟損失，產生了巨大的社會效益，為國網公司樹立了良好企業形象。

如圖3所示，實驗室根據工作的需要，有嚴格的區域劃分［10－11］。包含預檢區、數據分析區、邏輯修復區、物理修復區、介質檔案保存區，中心機房等。在完成業務受理之后，工程師在預檢區對需要數據恢復的介質進行預檢，判斷數據丟失的原因，預估恢復效果，為后續工作做準備，然后在根據實際情況完成物理和邏輯方面的修復。在修復過程中，常常會應用多種數據分析，密碼破解，數據組合的軟件工具。最后數據成功恢復之后，要對信息進行二次整理：清理用戶不需要的數據，清理臨時文件，清理碎片文件，修正路徑文件名稱等。如圖4所示，實驗室的中心機房集中部署了多種數據恢復、數據存儲、密碼破解、區域監控、實驗室系統管理的服務器，為各種數據恢復業務提供了有力保證。

圖3 數據恢復實驗室網絡結構

圖4 實驗室中心機房

實驗室擁有百級開盤專用潔凈室，有數據獲取、恢復、校驗和銷毀相關設備100多套，擁有包括電子數據取證專用機、動態虛擬仿真取證系統、HRT等數據恢復和司法取證最先進最專業的電子數據鑒定設備和工具軟件。實驗室還在國網公司范圍內推廣遠程在線數據恢復系統，系統的服務器端位于實驗室中心機房，系統的客戶端位于相關省公司。一旦發生了數據丟失的情況，實驗室的工程師可以通過該系統遠程對存儲介質進行數據恢復，大大提高了數據恢復的效率，節約了時間以及運輸成本。同時實驗室還有一支年輕的高素質人員隊伍，擁有執業司法鑒定人、電子數據鑒定取證調查分析師、注冊信息安全專業員（CISP）等多項資質。

6 結束語

國網公司積極開展數據恢復工作，籌建了專門的實驗室，在技術層面為企業信息安全保障提供了能力支撐和全方位的技術支持，更為安全高效的生產經營活動保駕護航。良好的數據恢復能力不僅是信息化建設的堅實保障，更是健全了發生事故后的取證分析工作。隨著信息化進程在各個領域的深入發展，信息安全已經成為世界各國普遍關注的一個戰略問題，已經成為國家綜合安全的重要組成部分。而數據恢復技術是支撐信息安全的重要支柱，現在并且在隨后的長時間內將一直會處于高速發展的階段。國網公司在數據恢復工作方面承擔社會責任、規范管理、提高技術等所做的努力，對促進數據恢復行業管理水平的健康發展，對于數據恢復行業整體技術水平的促進，起到了相當大的作用。

［1］王 飛.探討計算機硬盤數據恢復技術［J］.信息通信，2014，12（6）：151－151.

［2］劉洋洋.硬盤數據恢復技術探究［J］.信息網絡安全，2013，2（2）：70－72.

［3］許志軍.硬盤維修技術［M］.北京：國防工業出版社，2013.

［4］韓雪濤，韓廣興，吳 瑛.硬盤維修從入門到精通［M］.北京：中國鐵道出版社，2009.

［5］旋轉數據.存儲的奧秘：數據存儲、備份與恢復完全解析［M］.北京：中國鐵道出版社，2010.

［6］陳學平，徐 楊.計算機硬盤維修與數據恢復高手［M］.北京：電子工業出版社，2015.

［7］戴士劍，涂彥暉.數據恢復技術經典重現版［M］.北京：電子工業出版社，2014.

［8］張新波.收集工作是做好電力企業檔案工作的根本［J］.東北電力技術，2013，34（12）：47－48.

［9］胡 博，關 艷，王志斌.智能用電營銷服務一體化應用模型研究與探索［J］.東北電力技術，2013，34（12）：10－14.

［10］隨合軾.基于一體機架構的海量數據集中與處理［J］，東北電力技術，2015，36（9）：12－15.

［11］王 剛.淺析數據恢復及銷毀實驗室的構建［J］.計算機光盤軟件與應用，2013（14）：171，173.

Application on Data Recovery Technology in State Grid Corporation

SHANG Fang，HAN Bing，GUO En?dong
（Heilongjiang Electric Power Research Institute，Heilongjiang Electric Power Research Institute，Haerbin，Heilongjiang 150030，China）

With the rapid development of computer science and technology，The era of big data has come.Computer data storage in people＇s work and life has brought a lot of convenience，but it also brings some adverse effects because of data corruption.This paper analyzes the statement of data storage，data lost and data recovery based on the principle of data storage structure techniques in state grid corporation.The latest development of data recovery is described and prospected.

Computer；Storage media；Data recovery；State grid corporation

TP309.3

A

1004－7913（2016）03－0059－04

尚 方（1986—），男，碩士，工程師，主要從事數據恢復與計算機應用等方面工作。

2016－01－13）