从恢复数据看数据加密的重要性. 2013-09-18
数据安全性是这几年人们最关注的一个问题,随着IT在近二十年的高速发展,使得数据的重要性越来越得以接受,并通过各类技术实现数据的高速访问和不间断运行,这点可以从市场上已有的各类数据容灾、备份产品中看出,其中不乏一线存储和专业厂商的旗舰级产品。而在数据安全领域,虽然相关讨论不绝于耳,但相应市场和应用状况较数据可用性产品仍明显地迟缓。
就说数据恢复吧,很多人并不了解,为什么硬盘坏了数据还可以恢复?其实,即使是将硬盘格式化之后,经过专业修复,大部分数据都能恢复。
说到数据恢复,就不得不提到硬盘的数据结构、文件的存储原理,甚至操作系统的启动流程,这些是在恢复硬盘数据时必须使用的基本知识。新买的硬盘是没法使用的,需要将它分区、格式化,然后再安装上操作系统才能使用。就拿一直沿用到现在的Win9x/Me系列来说,一般要将硬盘分成主引导扇区(MBR)、操作系统引导扇区(OBR)、FAT表、DIR目录区和Data数据区等五部分。
其实格式化程序(指高级格式化,例如DOS下的Format程序),并没有把DATA区的数据清除,只是重写了FAT表而已。
至于硬盘分区,也只是修改了MBR和OBR,绝大部分的DATA区的数据并没有被改变,这也是许多硬盘数据能够得以修复的原因。
需要提醒的是,如果经常整理磁盘,那么电脑硬盘数据区的数据很可能是连续的,这样即使MBR、FAT、DIR全部坏了,也可以使用磁盘编辑软件(比如DOS下的DiskEdit、DDD、KV3000、EasyRevoery等),找到一个文件的起始保存位置,那么这个文件就有可能被恢复。所以,不要随便丢弃硬盘,它很可能是秘密泄露的罪魁祸首。而要防止泄密,最安全的做法就是对文件或者文件夹进行加密。