ccidnet????

出版日期:2002-07-01 总期号:474 本年期号:24

本期导读
热点聚焦
零组件
PC天地
数码与外设
软件.net
专题
社会培训
教育信息化
读者俱乐部
谁动了我的数据



  大张打开计算机后顿时傻了眼,出差一个星期回来,自己的计算机硬盘已经“面目全非”——系统无法自举。用软盘引导后,发现C盘居然是空的!硬盘里存放的可是本部门所有的资料文档!谁格式化了硬盘?是计算机病毒,还是人为破坏?公司里来来往往人员很多,大张后悔出差前没有给计算机加个开机密码。可是,BOSS要求大张在明天下班前把几个项目资料整理一下,准备报送有关部门做产品技术鉴定。这可是头等大事,材料拿不出来,技术鉴定做不了,势必影响公司下一步产品推出计划。面对计算机屏幕,大张的额头开始渗出汗珠。

  “听说公司对面那条街有一家数据灾难拯救中心,专业从事数据恢复业务的,打个电话问一下吧。”身旁的同事提醒大张。电话很快接通,半个小时后,工程师赶到公司。


  牛刀小试


  通常而言,导致数据损毁的原因主要有计算机病毒破坏、黑客入侵、软硬件故障、用户误操作等。大张的计算机没有接入互联网,排除黑客入侵网络破坏的可能性。通过分析,判定可能是有人在使用计算机的过程中进行了误操作或是计算机病毒发作。

  幸运的是,操作系统在设计的时候,为了提高运行速度,当执行“删除”、“格式化”等命令,系统都只是在磁盘上对应的区块上做一个标记而已,文件内容并没有被清除。正是这种“伪操作”的方式,给数据恢复带来了一线生机。由于计算机硬盘已无法自举,工程师将硬盘拆下,作为Slave盘安装在一台运行正常的计算机上。开机检测到硬盘,启动正常。进入新系统后,从光盘上运行FinalData进行恢复。通常情况下(如误删除等),FinalData可以根据分区及目录残余信息,对数据存储区数据进行重新组织链接,获得文件。如果硬盘被格式化,目标硬盘的分区根目录信息会遭到彻底破坏,需要对磁盘数据区进行直接扫描,重建系统分区表和目录表,恢复丢失的数据。经过磁盘扫描,工程师在根目录下没有发现任何文件和目录信息。在选择“丢失的目录”后,看到分区被格式化之前的所有目录,第一级子目录的目录名信息被破坏了(FinalData自动以#号加数字代替),以下各级子目录名字可以正常显示,子目录中的文件也全部可见。

  看到显示器上出现熟悉的文件名,大张长出一口气。有了这次惨痛的教训,大张主动和工程师聊起了数据恢复和FinalData。


  失而复得


  资深用户可能还记得,计算机发展初期的数据恢复工具:DOS下的Debug等工具软件。使用这类工具,需要较高的计算机硬盘和文件存储知识。直接对计算机硬盘操作,面对的是大堆晦涩难懂的二进制代码,稍有不慎便会给硬盘带来不可挽回的损失。对普通人而言,数据恢复工作是一项高深神秘的工作。

  现在好了,市场上已有不少数据恢复的解决方案,大致可分为两类:一种是利用硬件进行恢复,这类解决方案的优点是恢复速度快,但投入大或是适用范围受限。另外一种是利用软件进行数据恢复。该类产品比较多,也是比较成熟的一类,如问鼎FinalData、EasyRecovery、RecoveryNT等。

  FinalData具有一般数据恢复软件所没有的功能——文件修复功能。对于常见的Office文件(Word、Excel、PowerPoint等)、MPEG连续图像文件、Oracle数据库输出文件等文件,都具备了修复功能。我们知道,这类文件格式严密紧凑,一旦文件中几个字节错误,都可能导致文件无法打开或正常使用。在进行恢复时,一旦发现该文件破损,即可提供文件修复,获取宝贵的数据。在计算机应用越来越普及、保存在计算机中的数据越来越多、越来越重要的今天,FinalData专业版的确是一个保障数据安全、挽回数据损失的有力工具。


  亡羊补牢


  数字时代,信息对于企业和个人都是至关重要的。没有采取合适的应急措施的情况下,一个企事业单位遭遇数据损毁灾难后的结果是不可想象的。轻者工作延误、效率降低。重者导致工作停顿、形象受损,从此陷入无比尴尬的境地。为了保护信息不被窃取、篡改、破坏,人们采取了种种手段。防火墙、VPN、数据加密查杀病毒软件等将企业关键数据层层保护起来。但对来自防线内部的软硬件故障、误操作、恶意删除以及数据丢失后不够实时的数据备份,似乎还缺少了什么。对于企业用户而言,缺少数据恢复软件的信息安全防护解决方案是不完全的。数据恢复已成为构筑企业信息安全屏障的重要内容,与防火墙、杀病毒软件、数据备份等安全解决方案等一起,为信息安全提供了全方位、多层次的防护。

  尾声:通过这次惨痛的教训,给大张等人上了生动的一课。亡羊补牢不如未雨绸缪。作为现代化的企业,如果不重视信息安全防护,一次风险就可能让企业经营陷入困境。临别时,工程师提醒大张:在遭遇数据丢失的情况时,一定不要随意进行硬盘操作。如果丢失的数据所在存储区被新的数据覆盖,那就无力回天了。数据丢失后,应当即刻与冠群联想数据拯救中心(www.ca-legend.com.cn)联系,以获得及时周到的服务,把损失降低到最小。