徐曉偉，李也白，張明樂

（國(guó)網(wǎng)浙江長(zhǎng)興縣供電公司，浙江 長(zhǎng)興 313100）

隨著信息化建設(shè)步伐不斷加快，計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)施等信息化設(shè)備在電力企業(yè)得到了大范圍的普及。設(shè)備中數(shù)據(jù)如果一旦發(fā)生丟失或損壞，必須第一時(shí)間進(jìn)行數(shù)據(jù)恢復(fù)。由于受到數(shù)據(jù)恢復(fù)人員、技術(shù)及工具的局限性，目前縣級(jí)供電公司還不具備獨(dú)立進(jìn)行數(shù)據(jù)恢復(fù)的能力，需要求助于外界機(jī)構(gòu)進(jìn)行數(shù)據(jù)恢復(fù)，但又可能面臨更嚴(yán)重的數(shù)據(jù)泄密問題，可能會(huì)給企業(yè)造成更大的危害和損失。因此，內(nèi)部人員在內(nèi)部環(huán)境恢復(fù)設(shè)備的內(nèi)部數(shù)據(jù)，對(duì)企業(yè)有效地加強(qiáng)信息安全具有重大意義。

1 數(shù)據(jù)恢復(fù)的基本方式

目前在數(shù)據(jù)丟失后，通常采取的方式有2種：

（1）選擇一家外部數(shù)據(jù)恢復(fù)機(jī)構(gòu)。雖然可以通過簽訂保密協(xié)議等方法確保一定的數(shù)據(jù)安全，但仍然存在數(shù)據(jù)泄密的風(fēng)險(xiǎn)；

（2）建設(shè)自己的數(shù)據(jù)恢復(fù)中心。在中心建設(shè)前期，限于操作人員的技術(shù)水平，對(duì)高難度數(shù)據(jù)恢復(fù)操作可能還不具備操作能力，仍然需要向外界求助，這時(shí)可要求外界數(shù)據(jù)恢復(fù)公司不帶任何設(shè)備上門操作，用內(nèi)部設(shè)備進(jìn)行數(shù)據(jù)恢復(fù)，完成后也不能帶任何設(shè)備離開，可保證相關(guān)數(shù)據(jù)的絕對(duì)安全。后期內(nèi)部人員掌握了一定的數(shù)據(jù)恢復(fù)技能之后，就可以實(shí)現(xiàn)內(nèi)部人員在內(nèi)部環(huán)境恢復(fù)設(shè)備內(nèi)部數(shù)據(jù)的目標(biāo)。

為此，國(guó)網(wǎng)長(zhǎng)興縣供電公司將數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室的技術(shù)首次引入電力企業(yè)中，以增強(qiáng)企業(yè)的信息安全和數(shù)據(jù)安全防護(hù)水平。同時(shí)由于目前國(guó)家電網(wǎng)公司內(nèi)部統(tǒng)一采用的是加密移動(dòng)介質(zhì)，對(duì)加密后的移動(dòng)存儲(chǔ)介質(zhì)出現(xiàn)物理或邏輯故障后，數(shù)據(jù)的恢復(fù)方法[1]也進(jìn)行研究。

2 數(shù)據(jù)恢復(fù)中心的建設(shè)

2.1 數(shù)據(jù)恢復(fù)中心建設(shè)的基礎(chǔ)

信息運(yùn)維技術(shù)人員通過采購(gòu)硬盤數(shù)據(jù)恢復(fù)原理、數(shù)據(jù)恢復(fù)方法的相關(guān)書籍，網(wǎng)上查閱相關(guān)資料和典型案例，與專業(yè)技術(shù)廠商進(jìn)行技術(shù)交流和分享等多種渠道，積累了一定的數(shù)據(jù)恢復(fù)知識(shí)。

目前的數(shù)據(jù)恢復(fù)技術(shù)可解決市面主流品牌硬盤、閃存（U盤、SD卡等）的機(jī)械故障維修，包括硬盤固件信息丟失的修復(fù)、邏輯層面（如誤刪、誤格等）數(shù)據(jù)恢復(fù)、硬盤盤體故障（如磁頭壞、磁頭卡死、電機(jī)卡死、電路板壞等）引發(fā)數(shù)據(jù)丟失后的數(shù)據(jù)恢復(fù)。數(shù)據(jù)恢復(fù)技術(shù)的研究是在以上基礎(chǔ)上進(jìn)一步研究服務(wù)器陣列丟失、服務(wù)器重組等問題，以及針對(duì)國(guó)家電網(wǎng)公司加密的專用存儲(chǔ)介質(zhì)在發(fā)生故障造成數(shù)據(jù)損壞或數(shù)據(jù)丟失的情況下，進(jìn)行數(shù)據(jù)恢復(fù)的研究和探索[2]。

2.2 數(shù)據(jù)恢復(fù)中心建設(shè)的實(shí)施方案

數(shù)據(jù)恢復(fù)中心需要建立1個(gè)數(shù)據(jù)恢復(fù)和硬件維修平臺(tái)。這個(gè)平臺(tái)設(shè)施分2大類，即硬件層面類和邏輯層面類，見圖1。硬件層面的設(shè)備主要用于存儲(chǔ)介質(zhì)的硬件維修、固件維修、計(jì)算機(jī)硬件維修，能夠針對(duì)硬盤不被電腦主板識(shí)別、原廠固件區(qū)（驅(qū)動(dòng)）出錯(cuò)、硬盤ATA加密解密、SMART分區(qū)表故障、硬盤數(shù)據(jù)區(qū)只讀等情況進(jìn)行硬盤原廠工業(yè)級(jí)修復(fù)；邏輯層面的設(shè)備主要針對(duì)硬盤分區(qū)丟失、誤刪除、誤格式化、誤克隆、黑客破壞等情況下的數(shù)據(jù)直接提取，解決數(shù)據(jù)區(qū)壞道多、硬盤固件區(qū)損壞、電機(jī)及磁頭不穩(wěn)定的數(shù)據(jù)提取，及磁盤陣列數(shù)據(jù)重組和數(shù)據(jù)提取[3]。

圖1 數(shù)據(jù)恢復(fù)和硬件維修平臺(tái)

在擁有了硬件恢復(fù)和邏輯恢復(fù)平臺(tái)之后，為故障硬盤的拆裝、維修和數(shù)據(jù)恢復(fù)提供一個(gè)良好的物理環(huán)境，還應(yīng)配置1套硬盤物理拆卸工具和1個(gè)無塵潔凈工作平臺(tái)。在拆卸硬盤盤體的過程中，硬盤拆卸工具可以將可能會(huì)發(fā)生的手誤減少到最低，保障更換工作的安全可靠，提高數(shù)據(jù)恢復(fù)成功率。如果隨意打開硬盤，因?yàn)橛脖P內(nèi)部的盤片在高速旋轉(zhuǎn)時(shí)無法經(jīng)受細(xì)小顆粒塵埃的沖擊，極有可能使硬盤報(bào)廢，無塵潔凈工作平臺(tái)能夠確保硬盤拆卸環(huán)境達(dá)到原廠級(jí)標(biāo)準(zhǔn)，確保硬盤的安全性。

另外，還需要加強(qiáng)相關(guān)技術(shù)人員的培養(yǎng)和技術(shù)交流，使內(nèi)部人員能在較短時(shí)間內(nèi)掌握數(shù)據(jù)恢復(fù)的原理和方法，實(shí)現(xiàn)關(guān)鍵技術(shù)為我掌握。

2.3 數(shù)據(jù)恢復(fù)中心建設(shè)的具體實(shí)施

確定數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室的實(shí)施方案后，根據(jù)需求將數(shù)據(jù)恢復(fù)軟/硬件設(shè)備進(jìn)行集成，主要包括邏輯層數(shù)據(jù)恢復(fù)、物理層數(shù)據(jù)恢復(fù)、固件層數(shù)據(jù)恢復(fù)、開盤數(shù)據(jù)恢復(fù)、服務(wù)器及RAID（磁盤陣列）數(shù)據(jù)恢復(fù)等設(shè)備，以及閃存數(shù)據(jù)恢復(fù)等軟硬件數(shù)據(jù)恢復(fù)工具，并進(jìn)行相應(yīng)的調(diào)試。

數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室選用了1套軟硬相結(jié)合的專業(yè)數(shù)據(jù)工具，主要由控制器、底層控制軟件和上層數(shù)據(jù)恢復(fù)軟件3部分組成。該數(shù)據(jù)恢復(fù)工具在設(shè)計(jì)上更具人性化，其最大的特點(diǎn)是不需要進(jìn)行強(qiáng)力復(fù)制并創(chuàng)建鏡像盤，只是在讀數(shù)據(jù)成功時(shí)才建立相應(yīng)的影子，對(duì)不能成功讀取的數(shù)據(jù)做相應(yīng)的特殊處理。所以恢復(fù)數(shù)據(jù)的速度更快、效率更高，也對(duì)源盤起到了一定的保護(hù)。其控制器設(shè)計(jì)合理、可直接通過USB接口連接PC機(jī)、快捷方便，支持硬盤熱拔查，體積小、重量輕、移動(dòng)攜帶方便，控制程序和上層數(shù)據(jù)恢復(fù)軟件做到操作盡可能方便、快捷，滿足不同層次用戶的使用要求。圖2為恢復(fù)工具的執(zhí)行流程。

圖2 數(shù)據(jù)恢復(fù)工具執(zhí)行流程

目前最為流行的是SATA（串行高級(jí)技術(shù)附件，一種基于行業(yè)標(biāo)準(zhǔn)的串行硬件驅(qū)動(dòng)器接口）、IDE（電子仿成驅(qū)動(dòng)器）接口的硬盤，為了盡最大可能滿足這部分的用戶群體，該恢復(fù)工具的連接接口支持不同廠家生產(chǎn)的不同型號(hào)的SATA與IDE等標(biāo)準(zhǔn)通用接口硬盤。面對(duì)其他標(biāo)準(zhǔn)通用接口的連接，也可以通過硬盤接口轉(zhuǎn)換卡和控制器相連接，如與SCSI（小型計(jì)算機(jī)系統(tǒng)接口）硬盤的連接，就可以考慮采用硬盤接口轉(zhuǎn)換卡來連接[4]。

數(shù)據(jù)恢復(fù)是實(shí)踐性很強(qiáng)的技術(shù)操作，在具有數(shù)據(jù)恢復(fù)工作環(huán)境及相關(guān)使用工具的前提下，還需要加強(qiáng)相關(guān)技術(shù)人員的培養(yǎng)和技術(shù)交流，能夠?qū)收献龀鰷?zhǔn)確的判斷、采取正確的解決方法及具備靈活的操作能力，能在較短時(shí)間內(nèi)掌握數(shù)據(jù)恢復(fù)的原理和方法，實(shí)現(xiàn)關(guān)鍵技術(shù)為我掌握。培訓(xùn)內(nèi)容主要包括硬盤數(shù)據(jù)丟失故障判斷、軟件級(jí)數(shù)據(jù)恢復(fù)、硬件級(jí)數(shù)據(jù)恢復(fù)、存儲(chǔ)產(chǎn)品維修等。

3 數(shù)據(jù)恢復(fù)中心的工作流程

在完成數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室建設(shè)的同時(shí)，還通過制定相關(guān)配套的規(guī)章制度和工作流程來加強(qiáng)對(duì)數(shù)據(jù)恢復(fù)工作的監(jiān)控和管理，確保數(shù)據(jù)恢復(fù)工作合理、合規(guī)，以進(jìn)一步保障數(shù)據(jù)的安全。

國(guó)網(wǎng)長(zhǎng)興縣供電公司制定了《數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室管理規(guī)定》，從實(shí)驗(yàn)室的運(yùn)行管理、設(shè)備使用、設(shè)備保管、清潔衛(wèi)生等方面來規(guī)范實(shí)驗(yàn)室的使用。科學(xué)、合理的業(yè)務(wù)操作流程規(guī)范是數(shù)據(jù)恢復(fù)成功的重要前提，也是數(shù)據(jù)安全的重要保證：

（1）數(shù)據(jù)恢復(fù)保密協(xié)議。數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室在數(shù)據(jù)恢復(fù)前，先與用戶簽署“數(shù)據(jù)恢復(fù)保密協(xié)議”，保證磁介質(zhì)中的任何數(shù)據(jù)不向第三方透露以及磁介質(zhì)在滯留期間保證不丟失；

（2）硬盤數(shù)據(jù)檢測(cè)報(bào)告。說明經(jīng)過技術(shù)檢測(cè)，已經(jīng)確認(rèn)存儲(chǔ)介質(zhì)存在的問題，并且找到了相應(yīng)的解決方法，經(jīng)過用戶授權(quán)可以將相關(guān)數(shù)據(jù)恢復(fù)，同時(shí)應(yīng)該注明導(dǎo)致數(shù)據(jù)丟失的原因；

（3）開盤授權(quán)書。在開盤前必須簽署“開盤授權(quán)書”，在得到用戶授權(quán)后方可進(jìn)行開盤修復(fù)操作。由于開盤修復(fù)過程中受到諸多不確定因素的影響，因此對(duì)于開盤操作的風(fēng)險(xiǎn)也必須事先做出聲明；

（4）數(shù)據(jù)恢復(fù)授權(quán)書。必須在用戶簽署了“數(shù)據(jù)恢復(fù)授權(quán)書”后，才能開始下一步的數(shù)據(jù)恢復(fù)工作。

數(shù)據(jù)恢復(fù)中心于2014年開始工作，真正實(shí)現(xiàn)了企業(yè)內(nèi)部人員掌控?cái)?shù)據(jù)恢復(fù)技術(shù)，在企業(yè)的硬盤、U盤等存儲(chǔ)介質(zhì)發(fā)生故障后，可以及時(shí)處理各種硬盤損壞和數(shù)據(jù)丟失狀況，并且可以提前演練制定各種數(shù)據(jù)修復(fù)應(yīng)急方案，以便及時(shí)響應(yīng)。調(diào)整相應(yīng)的硬盤數(shù)據(jù)修復(fù)策略，防范硬盤數(shù)據(jù)丟失帶來的危害，保障企業(yè)安全生產(chǎn)、防止企業(yè)的重大利益流失。數(shù)據(jù)恢復(fù)中心解決了各種敏感及涉密性強(qiáng)的數(shù)據(jù)遺失和恢復(fù)問題，大大減輕了相關(guān)部門和人員涉密數(shù)據(jù)安全的管理壓力，提高了工作效率。

4 結(jié)語

通過分析和調(diào)研，搭建了1套電力企業(yè)內(nèi)部的數(shù)據(jù)恢復(fù)中心，可以為由于物理或邏輯原因造成數(shù)據(jù)損壞的普通硬盤、U盤等設(shè)備完成數(shù)據(jù)恢復(fù)工作，根據(jù)今后的需求亦可考慮增加服務(wù)器硬盤數(shù)據(jù)銷毀功能，保障企業(yè)數(shù)據(jù)安全。后期還可增加服務(wù)器硬盤修復(fù)、數(shù)據(jù)庫(kù)修復(fù)，以及服務(wù)器陣列重組模塊等功能。數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室的建設(shè)，不僅提高了相關(guān)技術(shù)人員的數(shù)據(jù)恢復(fù)技術(shù)水平，更能進(jìn)一步提高企業(yè)內(nèi)部人員數(shù)據(jù)保密和信息安全意識(shí)，保護(hù)企業(yè)的內(nèi)部數(shù)據(jù)，提升企業(yè)的信息安全和數(shù)據(jù)安全防護(hù)水平。

[1]劉偉.數(shù)據(jù)恢復(fù)技術(shù)深度揭秘[M].北京：電子工業(yè)出版社，2010.

[2]王曉海，張曦，袁建國(guó).涉密數(shù)據(jù)恢復(fù)安全管理初探[J].信息技術(shù)與標(biāo)準(zhǔn)化，2011（5）∶41-44.

[3]陶永紅.數(shù)據(jù)恢復(fù)實(shí)踐與研究[J].信息網(wǎng)絡(luò)安全，2013（4）∶72-74.

[4]王海文，黃小龍，黃瑞政.軟件層面上的硬盤主引導(dǎo)記錄數(shù)據(jù)恢復(fù)[J].大眾科技，2012（6）∶3-5.

[5]華鶯.磁盤的數(shù)據(jù)恢復(fù)系統(tǒng)研究與設(shè)計(jì)[D].四川：電子科技大學(xué)，2012.