計算機數據恢復技術及其應用

文/王愛民

人們日常生產與計算機的廣泛應用日漸緊密，愈來愈多的用戶數據被存儲在各種計算機存儲裝置中。用戶日益依賴數據，使得數據的安全與否成為用戶面臨的一個重要課題。病毒黑客的肆虐，來自內部和外部的故意或無意損壞，以及操作系統和應用程序本身的異常，都會導致毀滅性的數據損失。雖然說病毒防火墻、殺毒軟件或者數據備份等方法可以一定程度上解決問題，但數據丟失仍然無法杜絕。超過百分之九十的計算機使用者經歷過數據丟失。一些重要的數據因為無法及時、專業的搶救，最終引起了重大損失。

1 數據恢復技術概述

數據恢復技術的主要目標是存儲中所丟失的數據。其主要功能是有效地恢復計算機中的數據。計算機存儲中的數據丟失主要由兩個因素造成：軟件故障和硬件故障。其中，軟件故障有：病毒造成的數據丟失；錯誤的格式化和刪除引起的數據難以找回；部分原因造成的系統內部混亂。

一般來說，軟件故障引起的數據丟失主要表現為無法打開文件、無故丟失文件和讀取磁盤錯誤。硬件故障有線路損壞、機械故障、磁盤劃傷等。通常情況下，硬件故障主要表現為設備接觸遲緩、磁盤異常、開機后設備無響應、插入設備讀數錯誤等。

2 數據恢復技術的現狀

在早期數據恢復技術發展時，這一行業并不是熱門行業，實際應用領域相對稀缺，市場發展前景較差。隨著互聯網技術的普及，數據恢復技術逐漸嶄露頭角，受到人們的重視。特別是近年來，計算機數據的存儲量逐漸增加。根據相關數據可知，計算機數據存儲正以每年百分之八十的增長速度進軍。這些數據反映了數據的重要性和對人們數據利用的需求。正因為如此，數據恢復技術已經引起人們的注意，并得到廣泛的應用。在計算機領域，這一技術為數據存儲維持了更好的安全性能。

隨著計算機數據恢復技術的發展，歐美國家的數據恢復產業較為活躍，但在中國，數據恢復產業仍處于萌芽階段，與歐美各國有很大的差距。歐美國家數據恢復行業人員配置充足，員工隊伍專業技術強，使數據恢復技術不斷更新和完善。但是，我國由于起步晚、資金和專業人員引進不足，國內數據恢復行業只能銷售相對落后的恢復技術，技術創新后勁不足。迄今為止，我國的數據恢復產業是作為附加服務提供給計算機用戶，并沒有形成完善的銷售鏈條。隨著技術的進步，人們越來越關注數據恢復技術。該技術也日益安全可靠。人們日益加深對數據恢復的了解，數據恢復產業的發展步伐也日趨加快。

3 數據恢復技術的應用

中國的人口基數大，經濟的發展推動了計算機的普及。現在的國民使用計算機人數與日俱增，迄今為止，專門從事數據恢復服務的公司如雨后春筍一般，雖然大部分集中在沿海發達城市。部分中小型企業還將聘請用計算機技術專家為用戶提供數據恢復服務，但在技術和設置上較為滯后。我國數據恢復行業的領頭羊是幾家主要的殺毒公司，其占領著大量的市場份額。

3.1 企業的應用

隨著數據技術的飛速發展，數據恢復技術的有效應用領域也在不斷擴大，但其主要應用領域是數據恢復領域，對某些企業用戶和個別用戶，數據恢復技術可以恢復丟失的重要的電子數據，主要是為企業或個人用戶恢復計算機存儲數據。利用數據恢復技術，也在某種程度上協助公安機關打擊犯罪的行為，可以有效地恢復刑訊數據，復原損毀的犯罪證據，從而有效提高公安機關的偵查率。隨著社會的發展，企業和機關逐漸認識到了數據恢復技術的重要地位，為了確保重要的數據的安全，在企業和機關的計算機系統中開始導入數據恢復技術。

目前，數據恢復技術可以應用于各種硬件軟件平臺，恢復各種存儲介質。數據恢復的總成功率可達百分之八十以上。數據恢復的成功率取決于軟硬件損壞的具體情況。目前，國內數據恢復的成本對用戶來說較高。對于不同的設備，不同難度的恢復任務、數據恢復的數量，收費也各不相同。

3.2 司法領域的應用

在司法專業領域，數據恢復技術也起到了重要作用。部分專業數據恢復企業還開發了一種用于調查取證計算機犯罪的數據恢復產品，可以有效地現場調查計算機應用環境，保證現場取證信息的完整有效性，大大提高了計算機犯罪檢測現場取證的概率。數據恢復技術也可以在分解各種計算機犯罪時為公安部提供強有力的技術支持。由于引進計算機系統的企業和機構越來越多，所以利用計算機和網絡犯罪，盜竊信息，侵犯電腦系統的非法犯罪行為曝光率不斷提升。

數據恢復技術在為司法部門偵查計算機犯罪案件提供技術支持和司法專業知識方面發揮著重要作用。例如，一些專業的數據恢復公司引進的計算機犯罪調查取證盒產品、高精度的數據恢復設備，在計算機犯罪過程中可以應用于現場、在線、離線或網絡調查等各種應用環境調查。系統提供的電子取證和證據分析工具，實現了計算機犯罪調查取證流程，該流程符合法定程序要求，提高了取證、傳輸并進行分析全過程中計算機犯罪調查取證的效率。

數據恢復技術也可用于收集電子證據，以偵查其他犯罪行為。安然能源的破產案在過去備受關注，是一個典型案例，利用數據恢復技術來有效協助調查犯罪行為。通過數據恢復技術，一家美國計算機證據分析公司，協助調查人員恢復被內部員工刪除和覆蓋的計算機數據。這些刪除的關鍵文件表明，部分員工提前清楚地知道，安然涉嫌財務欺詐。

4 結束語

概括地說，計算機數據恢復技術的應用確保計算機數據存儲裝置的安全性，滿足計算機數據用戶的需求。然而，計算機數據恢復技術的開發還處于初期階段，不可避免有一些缺點。隨著互聯網信息水平的提高，此技術會逐步完善。短期內，這項技術將更加系統和科學，為計算機數據用戶提供更安全的記憶數據空間和計算機數據用戶的服務。