尚 方，韓 冰，國恩東

（黑龍江省電力科學(xué)研究院，黑龍江 哈爾濱 150030）

數(shù)據(jù)恢復(fù)技術(shù)在國網(wǎng)公司中的應(yīng)用

尚 方，韓 冰，國恩東

（黑龍江省電力科學(xué)研究院，黑龍江 哈爾濱 150030）

隨著科學(xué)技術(shù)的迅猛發(fā)展，大數(shù)據(jù)時(shí)代已經(jīng)來臨。人們?cè)诠ぷ骱蜕钪性絹碓揭蕾囉诶糜?jì)算機(jī)處理和存儲(chǔ)信息，但同時(shí)數(shù)據(jù)損壞也帶來了極為不利的影響。從數(shù)據(jù)恢復(fù)的基礎(chǔ)出發(fā)，分析國網(wǎng)公司數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)丟失與恢復(fù)現(xiàn)狀，闡述了數(shù)據(jù)恢復(fù)領(lǐng)域最新的發(fā)展并做出展望。

計(jì)算機(jī)；存儲(chǔ)介質(zhì)；數(shù)據(jù)恢復(fù)；國網(wǎng)公司

在當(dāng)今大數(shù)據(jù)時(shí)代，信息作為一種無形資產(chǎn)在人們生產(chǎn)生活中起到越來越重要的作用［1］。目前信息往往以數(shù)據(jù)形式保存在多種多樣的存儲(chǔ)介質(zhì)中，信息系統(tǒng)會(huì)因?yàn)槎喾N故障而導(dǎo)致數(shù)據(jù)的丟失，其中很多故障在使用中難以避免［2］。與紙質(zhì)資料不同，電子數(shù)據(jù)容易因誤操作、中毒等情況發(fā)生改變、丟失或者變成“臟數(shù)據(jù)”（dirty data）而失去意義，導(dǎo)致嚴(yán)重后果。正因?yàn)槿绱耍瑪?shù)據(jù)恢復(fù)技術(shù)的研究對(duì)于個(gè)人、企業(yè)以及社會(huì)有著重要的意義［3］。

1 數(shù)據(jù)丟失的原因

數(shù)據(jù)丟失的原因是多種多樣的，但大體可以分為以下幾個(gè)方面［4］。

a.用戶操作不當(dāng)。用戶對(duì)于數(shù)據(jù)的誤刪除、誤格式化等，也有當(dāng)時(shí)認(rèn)為數(shù)據(jù)已經(jīng)過期不再需要，而過一段時(shí)間后又需要這些數(shù)據(jù)的。

b.操作系統(tǒng)或者軟件問題。用戶在使用某些數(shù)據(jù)時(shí)，如果出現(xiàn)系統(tǒng)突然死機(jī)，軟件不能響應(yīng)、U盤掉電等情況，常常造成現(xiàn)有編輯文件的丟失、文件發(fā)生損壞不能打開等情況。

c.病毒、木馬以及惡意攻擊。有些文件由于感染病毒而被殺毒軟件殺掉，有些文件被殺毒軟件誤認(rèn)為是病毒而刪除，某些文件保護(hù)系統(tǒng)把沒有標(biāo)識(shí)碼的存儲(chǔ)介質(zhì)屏蔽，數(shù)據(jù)被病毒、木馬甚至惡意刪除等攻擊情況，也常常發(fā)生數(shù)據(jù)丟失的情況。

d.硬件耗損以及發(fā)生故障。存儲(chǔ)介質(zhì)在長時(shí)間工作過程中的正常耗損，比如磁盤磁性減弱，存儲(chǔ)卡出現(xiàn)的壞塊等。也有在工作過程中存儲(chǔ)介質(zhì)發(fā)生供電不穩(wěn)、受到磕碰震動(dòng)、受到水淹火燒等意外發(fā)生。常見的如在數(shù)據(jù)移動(dòng)過程中U盤掉電，手機(jī)平板電腦等移動(dòng)智能設(shè)備死機(jī)，也有存儲(chǔ)介質(zhì)遭到惡意砸傷損壞等情況。這是存儲(chǔ)介質(zhì)本身發(fā)生的故障，而且常常同時(shí)包含上面提到的多種軟件故障情況，恢復(fù)難度較大。

如今需要頻繁使用各類存儲(chǔ)介質(zhì)，想要完全避開上述數(shù)據(jù)丟失的隱患非常困難。

2 數(shù)據(jù)恢復(fù)的方法

根據(jù)數(shù)據(jù)丟失的原因，可以把數(shù)據(jù)恢復(fù)所使用的方法大體歸為2類：一是存儲(chǔ)介質(zhì)本身沒有出現(xiàn)問題，僅需要使用軟件工具對(duì)介質(zhì)進(jìn)行掃描并采用相符合的算法進(jìn)行恢復(fù)［5］。如果沒有新數(shù)據(jù)的覆蓋，恢復(fù)成功率比較高。二是存儲(chǔ)介質(zhì)已經(jīng)損壞，不能正常工作，這時(shí)需要復(fù)原數(shù)據(jù)通路和電源通路，往往需要引入新的元件。新元件的引入，都要通過專門的設(shè)備和方法，并且和存儲(chǔ)介質(zhì)的種類型號(hào)密切相關(guān)，這是比較復(fù)雜和困難的。根據(jù)長期的統(tǒng)計(jì)數(shù)字來看，可以通過軟件工具完成的數(shù)據(jù)恢復(fù)的情況大約能占數(shù)據(jù)恢復(fù)需求的70%～80%［6］，從技術(shù)角度來看，這些情況不是必須拿到實(shí)驗(yàn)室進(jìn)行數(shù)據(jù)恢復(fù)的，如果在介質(zhì)本地有相應(yīng)的設(shè)備，實(shí)驗(yàn)室的數(shù)據(jù)恢復(fù)工程師完全可以通過遠(yuǎn)程控制的方式完成數(shù)據(jù)恢復(fù)工作。然而涉及硬件問題的恢復(fù)任務(wù)難度大，風(fēng)險(xiǎn)高，往往需要臨時(shí)購買專門的硬件設(shè)備作為配件，需要在無塵的環(huán)境下進(jìn)行，且一旦操作失誤將造成故障的擴(kuò)大甚至使數(shù)據(jù)徹底丟失，因此一定要送到實(shí)驗(yàn)室由專門的技術(shù)人員利用特殊的工具進(jìn)行數(shù)據(jù)恢復(fù)［7］。如圖1展示的就是工程師在無塵室中配合工作的場(chǎng)景。

圖1 潔凈室內(nèi)工作場(chǎng)景

3 數(shù)據(jù)恢復(fù)與存儲(chǔ)介質(zhì)維修的區(qū)別

經(jīng)常有客戶對(duì)此問題產(chǎn)生誤解：一塊硬盤購買成本大約為幾百元，可是數(shù)據(jù)恢復(fù)的成本經(jīng)常要花費(fèi)幾千乃至萬元以上，于是認(rèn)為數(shù)據(jù)恢復(fù)的價(jià)格不合理。這實(shí)際上就是模糊了數(shù)據(jù)恢復(fù)與存儲(chǔ)介質(zhì)維修的概念，這兩者之間有非常大的區(qū)別。其一，數(shù)據(jù)恢復(fù)的最終目的是獲取數(shù)據(jù)，而非修好存儲(chǔ)介質(zhì)；而存儲(chǔ)介質(zhì)的維修最終目的是保證存儲(chǔ)介質(zhì)的可用性，而對(duì)介質(zhì)中原先存在的數(shù)據(jù)是否能夠讀取不做要求。其二，數(shù)據(jù)恢復(fù)預(yù)計(jì)支出費(fèi)用不應(yīng)超過數(shù)據(jù)本身價(jià)值，與數(shù)據(jù)所在的存儲(chǔ)介質(zhì)價(jià)格無關(guān)；存儲(chǔ)介質(zhì)維修預(yù)計(jì)支出費(fèi)用不應(yīng)大于存儲(chǔ)介質(zhì)本身的價(jià)格，否則重新購買一個(gè)新的存儲(chǔ)介質(zhì)是更明智的選擇。

經(jīng)過數(shù)據(jù)恢復(fù)的存儲(chǔ)介質(zhì)，并不一定可以繼續(xù)使用，具體可以分為以下幾種情況。

a.如果是邏輯原因造成的數(shù)據(jù)丟失，從技術(shù)角度來看介質(zhì)可以正常使用，但從工作實(shí)際來看，工程師常常不建議用戶繼續(xù)使用。因?yàn)樵趯?shí)際工作中經(jīng)常會(huì)遇到用戶不能準(zhǔn)確描述需求的情況，用戶如果繼續(xù)使用經(jīng)過數(shù)據(jù)恢復(fù)的存儲(chǔ)介質(zhì)，會(huì)破壞其中的原始資料。而在此之后用戶如果發(fā)現(xiàn)經(jīng)過數(shù)據(jù)恢復(fù)得到的數(shù)據(jù)不是需要的版本，則此時(shí)二次數(shù)據(jù)恢復(fù)的成功率會(huì)大大降低。

b.如果是物理原因造成的數(shù)據(jù)丟失，如因存儲(chǔ)介質(zhì)的損壞而不能讀取數(shù)據(jù)的情況［4，8］，需要對(duì)存儲(chǔ)介質(zhì)進(jìn)行維修甚至做必要的硬件更換。若更換的是磁頭等耗損零件，不建議用戶使用此介質(zhì)；若更換的是電路板、電阻等零件，對(duì)存儲(chǔ)介質(zhì)進(jìn)行補(bǔ)焊等維修等，此類介質(zhì)可以正常使用。

c.在某些情況下，因?yàn)榇鎯?chǔ)介質(zhì)存在固件缺陷或者大量壞塊等原因，操作系統(tǒng)已經(jīng)不能讀取數(shù)據(jù)，但是可以通過專門的工具和方法對(duì)介質(zhì)存儲(chǔ)的數(shù)據(jù)進(jìn)行讀取，成功獲取了數(shù)據(jù)之后，就不需要對(duì)存儲(chǔ)介質(zhì)的硬件進(jìn)行維修，這類存儲(chǔ)介質(zhì)用戶也是不能使用的。

4 國網(wǎng)公司數(shù)據(jù)丟失與恢復(fù)現(xiàn)狀

國網(wǎng)公司作為關(guān)系到國計(jì)民生的央企，擔(dān)任著在全國26個(gè)省超過11億人口的供電業(yè)務(wù)。國網(wǎng)公司的業(yè)務(wù)數(shù)據(jù)是重要的戰(zhàn)略基礎(chǔ)性數(shù)據(jù)，數(shù)據(jù)的丟失和泄露都會(huì)給國家和用戶造成重大的經(jīng)濟(jì)損失和嚴(yán)重的安全隱患［8］。因此國網(wǎng)公司一貫注重信息安全工作，信息化工作起步較早［9］，信息化程度處于企事業(yè)單位前列，一方面國網(wǎng)公司相對(duì)于其他低科技含量的公司而言更加需要關(guān)注數(shù)據(jù)的安全，另一方面在數(shù)據(jù)恢復(fù)方面相對(duì)于其他的企事業(yè)單位更具備專業(yè)能力。

從數(shù)據(jù)丟失的數(shù)量上看，主要是個(gè)人辦公存儲(chǔ)介質(zhì)占有絕大多數(shù)。個(gè)人辦公存儲(chǔ)介質(zhì)主要包括臺(tái)式機(jī)、筆記本電腦、移動(dòng)硬盤、系統(tǒng)內(nèi)保密U盤、各類測(cè)量工具的存儲(chǔ)卡等，也有少量的光盤以及手機(jī)數(shù)據(jù)恢復(fù)的情況（內(nèi)含有辦公電話簿，工作短信，現(xiàn)場(chǎng)拍照?qǐng)D片、視頻）。個(gè)人辦公存儲(chǔ)介質(zhì)內(nèi)的數(shù)據(jù)備份情況較差，一旦發(fā)生數(shù)據(jù)丟失的情況，多數(shù)不能找到完整的備份。數(shù)據(jù)丟失的原因基本涵蓋了上文提到的所有情況。需要進(jìn)行數(shù)據(jù)恢復(fù)的往往是實(shí)驗(yàn)數(shù)據(jù)、合同、技術(shù)文檔、調(diào)研資料等。這些信息又是與國網(wǎng)公司的商業(yè)秘密與國民基本數(shù)據(jù)相關(guān)的，僅能依靠公司內(nèi)部技術(shù)力量進(jìn)行解決。個(gè)人電腦、保密U盤、筆記本電腦等辦公設(shè)備已經(jīng)是公司日常生產(chǎn)活動(dòng)中不能缺少的組成部分，每個(gè)用戶都頻繁使用多個(gè)存儲(chǔ)介質(zhì)，每個(gè)介質(zhì)都要存放大量臨時(shí)和長期的數(shù)據(jù)信息。盡管單個(gè)存儲(chǔ)介質(zhì)發(fā)生數(shù)據(jù)丟失是小概率事件，但是在這個(gè)巨大的基數(shù)面前，個(gè)人辦公存儲(chǔ)介質(zhì)的數(shù)據(jù)丟失數(shù)量非常多。

從數(shù)據(jù)丟失的嚴(yán)重性上看，業(yè)務(wù)系統(tǒng)發(fā)生數(shù)據(jù)丟失的危害更大。經(jīng)過長時(shí)間的建設(shè)，國網(wǎng)公司的重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)目前都存儲(chǔ)在磁盤陣列上，而且根據(jù)信息管理制度定期備份，也有異地轉(zhuǎn)存的情況［10］。內(nèi)外網(wǎng)的隔離制度和多區(qū)劃分等各種管理和技術(shù)手段也對(duì)外來惡意破壞數(shù)據(jù)的行為有效阻止，一般不容易有數(shù)據(jù)丟失的情況。然而也有涉及磁盤陣列數(shù)據(jù)恢復(fù)的情況，例如磁盤陣列中存儲(chǔ)的是最新數(shù)據(jù)信息，那么原有的備份信息不能替代了，這樣大規(guī)模的數(shù)據(jù)采集和計(jì)算如果重新進(jìn)行，需要耗費(fèi)大量的時(shí)間精力，現(xiàn)實(shí)情況往往馬上到下一個(gè)任務(wù)節(jié)點(diǎn)，重新做這些工作時(shí)間上也來不及。還有一些已經(jīng)下線的業(yè)務(wù)系統(tǒng)，一旦需要查詢歷史數(shù)據(jù)，就要把已經(jīng)在庫房中長期封存的存儲(chǔ)陣列加載后重新讀取，此時(shí)經(jīng)常會(huì)發(fā)生需要復(fù)原原來陣列的組合，密碼破解等情況。也會(huì)有存儲(chǔ)介質(zhì)由于長期封存而造成磁性弱化，電路發(fā)生短路斷路等情況。這些都需要專業(yè)的技術(shù)人員針對(duì)具體情況，仔細(xì)訂正分析才能進(jìn)行數(shù)據(jù)的讀取操作。重要業(yè)務(wù)系統(tǒng)的數(shù)據(jù)恢復(fù)業(yè)務(wù)量不如個(gè)人存儲(chǔ)介質(zhì)業(yè)務(wù)量大，但數(shù)據(jù)往往關(guān)系到生產(chǎn)、營銷、人資等重要基礎(chǔ)類數(shù)據(jù)信息，一旦有數(shù)據(jù)恢復(fù)要求則對(duì)成功率、恢復(fù)時(shí)間有嚴(yán)格要求，如果不能成功恢復(fù)則會(huì)導(dǎo)致嚴(yán)重的經(jīng)濟(jì)損失和惡劣的社會(huì)影響。

從對(duì)于數(shù)據(jù)恢復(fù)的時(shí)效性來看，國網(wǎng)公司丟失的數(shù)據(jù)需要在更短的時(shí)間內(nèi)恢復(fù)。國網(wǎng)公司的數(shù)據(jù)都是辦公數(shù)據(jù)，有關(guān)系到企業(yè)發(fā)展的核心秘密，有關(guān)系到電網(wǎng)安全運(yùn)行測(cè)試數(shù)據(jù)，有記錄營銷情況的大量信息，因?yàn)閿?shù)據(jù)丟失每小時(shí)的延誤，都可能給公司和企業(yè)造成極大的損失，因此對(duì)于數(shù)據(jù)恢復(fù)工作不單要求成功率，也有時(shí)間上更進(jìn)一步的限制。這與普通的私人數(shù)據(jù)恢復(fù)案例有重要區(qū)別的。

5 國網(wǎng)數(shù)據(jù)恢復(fù)中心的建設(shè)情況

電力系統(tǒng)的信息化程度高，國網(wǎng)公司一貫注重信息化建設(shè)情況，因此信息化管理水平、人員素質(zhì)、信息化設(shè)備的使用情況相對(duì)于一般的企事業(yè)單位更好。即使如此，前幾年也發(fā)生了因?yàn)橹匾獦I(yè)務(wù)系統(tǒng)數(shù)據(jù)丟失，因個(gè)人電腦到外部送修泄密的安全隱患。而其他行業(yè)的信息系統(tǒng)數(shù)據(jù)安全情況，則更加嚴(yán)重。在國網(wǎng)公司各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)量沒有井噴式增長時(shí)，長期工作在信息一線的領(lǐng)導(dǎo)和專家即前瞻性地提出籌建國網(wǎng)公司自己的數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室的想法。經(jīng)過多方支持和準(zhǔn)備，于2011年9月由中國電力科學(xué)研究院授權(quán)成立中國電力科學(xué)研究院信息安全實(shí)驗(yàn)室數(shù)據(jù)恢復(fù)及銷毀分中心，如圖2所示。

圖2 實(shí)驗(yàn)室外景

在各級(jí)領(lǐng)導(dǎo)的關(guān)懷下，實(shí)驗(yàn)室各級(jí)工作人員積極進(jìn)取，攻克技術(shù)難關(guān)，同時(shí)取得了一系列的成績。先后獲得中國合格評(píng)定國家認(rèn)可委員會(huì)頒發(fā)的ISO／IEC 17025實(shí)驗(yàn)室認(rèn)可證書（CNAS證書）、中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)頒發(fā)的國家級(jí)司法鑒定機(jī)構(gòu)資質(zhì)認(rèn)定證書（CMA證書），具有出具國際互認(rèn)司法鑒定報(bào)告的資格，已經(jīng)成為中央企業(yè)和東三省第一家從事電子數(shù)據(jù)鑒定業(yè)務(wù)的司法鑒定機(jī)構(gòu)，是集研發(fā)服務(wù)為一體的專業(yè)性信息安全數(shù)據(jù)恢復(fù)及銷毀實(shí)驗(yàn)室。自實(shí)驗(yàn)室成立以來，國網(wǎng)公司成功完成數(shù)據(jù)恢復(fù)業(yè)務(wù)數(shù)百項(xiàng)，對(duì)挽回經(jīng)濟(jì)損失與保障電網(wǎng)安全生產(chǎn)起到了關(guān)鍵作用。作為央企，國網(wǎng)公司承擔(dān)了重要的社會(huì)責(zé)任，實(shí)驗(yàn)室也為公檢法部門提供電子物證類司法鑒定服務(wù)，為政府、其它企事業(yè)單位完成數(shù)據(jù)恢復(fù)業(yè)務(wù)多次，挽回了經(jīng)濟(jì)損失，產(chǎn)生了巨大的社會(huì)效益，為國網(wǎng)公司樹立了良好企業(yè)形象。

如圖3所示，實(shí)驗(yàn)室根據(jù)工作的需要，有嚴(yán)格的區(qū)域劃分［10－11］。包含預(yù)檢區(qū)、數(shù)據(jù)分析區(qū)、邏輯修復(fù)區(qū)、物理修復(fù)區(qū)、介質(zhì)檔案保存區(qū)，中心機(jī)房等。在完成業(yè)務(wù)受理之后，工程師在預(yù)檢區(qū)對(duì)需要數(shù)據(jù)恢復(fù)的介質(zhì)進(jìn)行預(yù)檢，判斷數(shù)據(jù)丟失的原因，預(yù)估恢復(fù)效果，為后續(xù)工作做準(zhǔn)備，然后在根據(jù)實(shí)際情況完成物理和邏輯方面的修復(fù)。在修復(fù)過程中，常常會(huì)應(yīng)用多種數(shù)據(jù)分析，密碼破解，數(shù)據(jù)組合的軟件工具。最后數(shù)據(jù)成功恢復(fù)之后，要對(duì)信息進(jìn)行二次整理：清理用戶不需要的數(shù)據(jù)，清理臨時(shí)文件，清理碎片文件，修正路徑文件名稱等。如圖4所示，實(shí)驗(yàn)室的中心機(jī)房集中部署了多種數(shù)據(jù)恢復(fù)、數(shù)據(jù)存儲(chǔ)、密碼破解、區(qū)域監(jiān)控、實(shí)驗(yàn)室系統(tǒng)管理的服務(wù)器，為各種數(shù)據(jù)恢復(fù)業(yè)務(wù)提供了有力保證。

圖3 數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室網(wǎng)絡(luò)結(jié)構(gòu)

圖4 實(shí)驗(yàn)室中心機(jī)房

實(shí)驗(yàn)室擁有百級(jí)開盤專用潔凈室，有數(shù)據(jù)獲取、恢復(fù)、校驗(yàn)和銷毀相關(guān)設(shè)備100多套，擁有包括電子數(shù)據(jù)取證專用機(jī)、動(dòng)態(tài)虛擬仿真取證系統(tǒng)、HRT等數(shù)據(jù)恢復(fù)和司法取證最先進(jìn)最專業(yè)的電子數(shù)據(jù)鑒定設(shè)備和工具軟件。實(shí)驗(yàn)室還在國網(wǎng)公司范圍內(nèi)推廣遠(yuǎn)程在線數(shù)據(jù)恢復(fù)系統(tǒng)，系統(tǒng)的服務(wù)器端位于實(shí)驗(yàn)室中心機(jī)房，系統(tǒng)的客戶端位于相關(guān)省公司。一旦發(fā)生了數(shù)據(jù)丟失的情況，實(shí)驗(yàn)室的工程師可以通過該系統(tǒng)遠(yuǎn)程對(duì)存儲(chǔ)介質(zhì)進(jìn)行數(shù)據(jù)恢復(fù)，大大提高了數(shù)據(jù)恢復(fù)的效率，節(jié)約了時(shí)間以及運(yùn)輸成本。同時(shí)實(shí)驗(yàn)室還有一支年輕的高素質(zhì)人員隊(duì)伍，擁有執(zhí)業(yè)司法鑒定人、電子數(shù)據(jù)鑒定取證調(diào)查分析師、注冊(cè)信息安全專業(yè)員（CISP）等多項(xiàng)資質(zhì)。

6 結(jié)束語

國網(wǎng)公司積極開展數(shù)據(jù)恢復(fù)工作，籌建了專門的實(shí)驗(yàn)室，在技術(shù)層面為企業(yè)信息安全保障提供了能力支撐和全方位的技術(shù)支持，更為安全高效的生產(chǎn)經(jīng)營活動(dòng)保駕護(hù)航。良好的數(shù)據(jù)恢復(fù)能力不僅是信息化建設(shè)的堅(jiān)實(shí)保障，更是健全了發(fā)生事故后的取證分析工作。隨著信息化進(jìn)程在各個(gè)領(lǐng)域的深入發(fā)展，信息安全已經(jīng)成為世界各國普遍關(guān)注的一個(gè)戰(zhàn)略問題，已經(jīng)成為國家綜合安全的重要組成部分。而數(shù)據(jù)恢復(fù)技術(shù)是支撐信息安全的重要支柱，現(xiàn)在并且在隨后的長時(shí)間內(nèi)將一直會(huì)處于高速發(fā)展的階段。國網(wǎng)公司在數(shù)據(jù)恢復(fù)工作方面承擔(dān)社會(huì)責(zé)任、規(guī)范管理、提高技術(shù)等所做的努力，對(duì)促進(jìn)數(shù)據(jù)恢復(fù)行業(yè)管理水平的健康發(fā)展，對(duì)于數(shù)據(jù)恢復(fù)行業(yè)整體技術(shù)水平的促進(jìn)，起到了相當(dāng)大的作用。

［1］王 飛.探討計(jì)算機(jī)硬盤數(shù)據(jù)恢復(fù)技術(shù)［J］.信息通信，2014，12（6）：151－151.

［2］劉洋洋.硬盤數(shù)據(jù)恢復(fù)技術(shù)探究［J］.信息網(wǎng)絡(luò)安全，2013，2（2）：70－72.

［3］許志軍.硬盤維修技術(shù)［M］.北京：國防工業(yè)出版社，2013.

［4］韓雪濤，韓廣興，吳 瑛.硬盤維修從入門到精通［M］.北京：中國鐵道出版社，2009.

［5］旋轉(zhuǎn)數(shù)據(jù).存儲(chǔ)的奧秘：數(shù)據(jù)存儲(chǔ)、備份與恢復(fù)完全解析［M］.北京：中國鐵道出版社，2010.

［6］陳學(xué)平，徐 楊.計(jì)算機(jī)硬盤維修與數(shù)據(jù)恢復(fù)高手［M］.北京：電子工業(yè)出版社，2015.

［7］戴士劍，涂彥暉.數(shù)據(jù)恢復(fù)技術(shù)經(jīng)典重現(xiàn)版［M］.北京：電子工業(yè)出版社，2014.

［8］張新波.收集工作是做好電力企業(yè)檔案工作的根本［J］.東北電力技術(shù)，2013，34（12）：47－48.

［9］胡 博，關(guān) 艷，王志斌.智能用電營銷服務(wù)一體化應(yīng)用模型研究與探索［J］.東北電力技術(shù)，2013，34（12）：10－14.

［10］隨合軾.基于一體機(jī)架構(gòu)的海量數(shù)據(jù)集中與處理［J］，東北電力技術(shù)，2015，36（9）：12－15.

［11］王 剛.淺析數(shù)據(jù)恢復(fù)及銷毀實(shí)驗(yàn)室的構(gòu)建［J］.計(jì)算機(jī)光盤軟件與應(yīng)用，2013（14）：171，173.

Application on Data Recovery Technology in State Grid Corporation

SHANG Fang，HAN Bing，GUO En?dong
（Heilongjiang Electric Power Research Institute，Heilongjiang Electric Power Research Institute，Haerbin，Heilongjiang 150030，China）

With the rapid development of computer science and technology，The era of big data has come.Computer data storage in people＇s work and life has brought a lot of convenience，but it also brings some adverse effects because of data corruption.This paper analyzes the statement of data storage，data lost and data recovery based on the principle of data storage structure techniques in state grid corporation.The latest development of data recovery is described and prospected.

Computer；Storage media；Data recovery；State grid corporation

TP309.3

A

1004－7913（2016）03－0059－04

尚 方（1986—），男，碩士，工程師，主要從事數(shù)據(jù)恢復(fù)與計(jì)算機(jī)應(yīng)用等方面工作。

2016－01－13）