随着信息化进程的不断推进,个人数据和企业级数据成几何倍数增长。IT企业、传统行业以及政府机关全面启用信息化存储技术。全社会对信息化建设需求非常强烈,由于各种原因导致的存储设备数据丢失问题越来越突出。因此,数据恢复人才的需求量越来越大,中高等职业学校作为教育部门,成立专业的数据恢复技术实训室迫在眉睫,面向社会、学校培养高水平的数据恢复技术人才。
此外,电子犯罪呈现上升趋势,而犯罪分子为了逃避法律制裁,经常会试图把电脑里的犯罪证据毁灭掉,硬盘数据恢复技术将会起到侦破的关键性作用,因此数据恢复技术在司法取证方面的应用越来越多,职业院校建设专业的数据恢复实训室是顺应时代的正确选择。
1 数据恢复市场需求分析
1.1什么是数据恢复
1.2数据丢失的原因
1.3为什么需要数据恢复?
随着信息化建设的逐步深入,数据容量急剧膨胀,无论企事业单位、公司还是个人,平时都需要使用电脑、服务器、移动硬盘等等存储介质,这些存储介质都会面临数据丢失的风险。
受到经费的限制,数据备份系统并不能做到面面俱到,然而存储介质的物理故障率也相当高。人为误操作及其他风险都会存在,因此,一旦数据丢失后,只要数据有一定的价值,就需要做数据恢复。事实上,数据恢复的需求逐年呈增加的趋势。
2 数据恢复安全风险分析
2.1数据恢复过程的风险分析
2.2人为因素风险分析
2.3数据恢复环境风险分析
数据恢复的过程中,数据恢复硬件和软件尤为重要,在中高等院校建设数据恢复实训室,培养工程师使用专业数据恢复环境,在硬件设施方面有效降低数据安全风险。
存储介质风险同样存在,有些硬盘由于技术原因导致数据恢复失败,如果不进行彻底销毁,就会留有后患,因此对数据恢复后的存储介质进行数据销毁同样关键。
表二
数据恢复风险分析 | ||
环境因素 | 介质因素 | 人为因素 |
数据恢复设备 | 故障盘 | 工程师 |
数据恢复软件 | 数据盘 | |
数据恢复工具 |
3 职业院校建数据恢复实训室必要性
3.1开设数据恢复专业课
3.2建设数据恢复实训室有利于招生
3.3解决内部的数据恢复问题
建设数据恢复实训室后可以内部自己操作了;数据是有时效性的,有的数据过了一定的时间就没有使用的价值了。因此从时间上来说,可以大幅提升工作效率,更大限度的挽回因数据丢失造成的损失。
从另一个角度来说,有些盘坏了,数据并不是特别重要,但是数据丢了也很可惜,在以前这些硬盘的数据可能就放弃掉了,但如果建设了实验室,这些数据同样不花什么成本就可以进行恢复数据。
涉及秘密的硬盘数据恢复问题也得到彻底解决,涉密数据拿到外面恢复具有很大的风险,在内部的数据恢复实训室做恢复就可以彻底解决数据泄密的风险。
4 数据恢复实训室结构
图:数据恢复实训室平面示意图
职业院校的数据恢复实训中心由两部分构成,包括学生数据恢复实训室(一期)和校企合作数据恢复研发中心(二期)。数据恢复实训室提供全校学生的数据恢复技能实训以及对外承接数据恢复培训业务;数据恢复研发中心则针对尖子生提供更加深入的实战训练,并且指导完成实际的数据恢复软件、硬件产品的研发项目。
4.1服务器及磁盘阵列(RAID)数据恢复实训
4.2 硬件故障数据恢复实训
4.3 开盘数据恢复实训
硬盘的盘体内发生物理故障时,就需要打开硬盘进行数据恢复操作。由于硬盘的生产环境是在洁净间内完成的,因此开盘操作不能在普通环境下进行,必须在符合开盘环境的洁净间内进行操作。
磁头老化、电机抱死、盘体内电路故障、盘片划伤、磁头变形、盘片移位、磁头放大器烧毁等,都需要进行开盘数据恢复。
开盘数据恢复百级洁净间的等级标准如下:
表三
洁净间的等级标准 | |
等级 | 每立方米空气中≥0.5微米尘粒数 |
10级 | ≤35×10 |
100级 | ≤35×100 |
1000级 | ≤35×1000 |
10000级 | ≤35×10000 |
100000级 | ≤35×100000 |
4.3.1开盘数据恢复洁净间的结构
4.3.2开盘数据恢复洁净间的辅助工具
4.4 逻辑故障数据恢复实训
逻辑故障是指硬盘没有物理问题,在遭受病毒攻击或者误操作而丢失数据的。通过达思数据恢复技术培训,实验室可以恢复绝大多数的逻辑故障引起的数据丢失问题。如文件误删除、病毒攻击、误格式化、误克隆、分区丢失等问题以及文件修复。
逻辑问题的数据恢复主要解决PC个人电脑、服务器、存储设备、苹果电脑等由于数据被误删除、误格式化、分区丢失、分区损坏、误ghost、误装系统、文系统件损坏、数据库损坏、RAID信息丢失等问题,使用达思数据恢复技术手段把数据恢复成功的过程。
逻辑故障数据恢复技术主要的分类如下:
数据就是依附于文件系统,数据恢复技术则依赖于对文件系统的掌握,掌握了文件系统的原理,逻辑类的数据恢复就迎刃而解。
下面
文件系统 操作系统
• FAT/exFAT/NTFS windows平台
• ext2/ext3/ext4 linux平台
• ReiserFS linux平台
• XFS unix/linux平台(SGI、LINUX)
• UFS1/UFS2 unix平台(Solaris、BSD)
• JFS/JFS2 unix/linux平台(AIX、LINUX)
• VxFS unix平台(HP-UX、UnixWare等)
• VMFS Vmware虚拟机平台
• HFS/HFS+/HFSX APPLE MAC平台
就本数据恢复实训室而言,逻辑类问题主要解决的就是上述文件系统数据恢复
4.4.1Windows系统下数据恢复实训方案
4.4.2Linux操作系统下数据恢复实训方案
4.4.3苹果MAC操作系统下数据恢复实训方案
4.4.4 MS SQL Server数据库修复实训方案
4.4.5服务器及磁盘阵列(RAID)数据恢复实训方案
4.4.6数据擦除实训方案
D-Erase Tool达思涉密数据痕迹清除工具
D-EraseTool达思涉密数据痕迹清除工具是一款针对涉密信息进行保密检查、保密信息清除的一款专业的数据擦除软件,其特点是操作简便,功能方便实用,是涉密电脑伴侣。
基本功能如下:
1、磁盘删除文件痕迹擦除:
通过分析文件系统底层来找到删除文件的残留痕迹(如文件名,文件创建时间等信息),然后清除这些信息,再对剩余信息进行重新组合,最后将残留文件对应的内容清零。此擦除功能支持WINDOWS所有文件系(NTFS,FAT16,FAT32,EXFAT等)。
2.上网痕迹查看/擦除。
查找本地机器中所有上网痕迹,然后对其进行删除和文件内容清零操作。
3.USB使用记录查看/擦除等。
查找本地机器中使用的USB记录,然后删除这些信息。
经过测试,涉密硬盘使用D-EraseTool做过涉密信息清楚处理后,一些敏感信息都可以完全清除,是涉密单位保护数据安全的伙伴。
4.4.7非标光纤硬盘镜像分析实训方案
D-Recovery NonStandard Mirror达思非标硬盘镜像分析软件
正常硬盘每个扇区是512个字节,而非标准硬盘在Windows下是不被识别的,我们想做数据恢复也没有办法进行,本软件就是解决这个问题。支持高端存储品牌非标准硬盘的格式转换(如:EMC光纤存储产品、日立存储产品、HP的高端存储硬盘);
D-Recovery Non StandardMirror达思非标硬盘镜像分析软件目前支持的有每个扇区520、522、518、528等,可以轻松把此类硬盘镜像出来,以备数据恢复进一步分析;
4.4.8磁盘复制实训方案
HD Duplicator磁盘复制软件
HD Duplicator是俄罗斯著名的磁盘复制软件,由达思数据恢复中心国内代理。这款软件是运行在dos环境下的,对处理硬盘有坏道情况的数据复制能力很强。开盘换磁头成功后,使用这款软件复制数据的速度非常快。
达思硬盘高速复制机
达思高速硬盘复制机,每分钟速度可达15GB!用500GB硬盘实测,达思高速硬盘复制机速度比某品牌硬盘复制机节省28分钟!严谨的数据比对,采用位对位的数据对比方式,确保复制数据与原盘高度一致!DoD抹除技术,可以对硬盘所有扇区覆盖写入三次,彻底销毁数据确保涉密数据安全!
达思高速硬盘复制机,全面支持windows、Linux、mac等文件系统格式!此外,除SATA接口,还全面支持eSATA硬盘、IDE硬盘、iVDR硬盘、mSATA硬盘、CFast卡、SD卡、CFlash、SATA DOM等。
5、职业院校数据恢复实训室实施方案
5.1职业院校数据恢复实训室建设流程
5.2职业院校数据恢复实训室建设周期
6、职业院校数据恢复专业课教师培训
为了配合职业院校数据恢复实训室的正常运营,达思科技专门针对数据恢复专业课教师提供了针对性的强化培训。
通过2-4周的强化培训,数据恢复专业课教师可以达到授课要求。达思数据恢复技术培训教师强化班,是专门为中高等职业学校的教师提供的技术技能培训,学成之后可以达到为学生讲课的程度。
此外,达思科技可以指导教师写关于数据恢复技术方面的书,还可以根据学校的需求,指导教师研究数据恢复相关的课题。
6.1数据恢复专业课教师培训内容
6.2 为学生提供数据恢复实习机会
达思科技为职业院校数据恢复实训室的学生提供源源不断的真实案例,学生学习一段时间后,就可以到达思科技各地的分公司实习,提高学生掌握数据恢复核心技术的能力。
7 校企合作
索要详细的数据恢复实训室解决方案,请拨打18600668588,或发送邮件sos@dstchina.cn
关注达思科技微信公众账户“dstchina2002”,成为我们的VIP! 关注老吴“dstchina”(达思科技CEO)微信,索要优惠卷!
达思北京数据恢复中心(全国总部)
数据恢复服务咨询:400-700-0017
数据恢复培训咨询:010-62672127
达思数据恢复软件:010-62670586
达思软件技术支持:010-62670165
达思总部
数据恢复实验室: 010-62672127
数据恢复实训室: 010-62672381
电子取证实验室: 13522681842
软件销售QQ: 151208
远程协助QQ: 12869803
邮件联系:sos@dstchina.cn
邮件支持:support@dstchina.cn
24小时免费电话:400-700-0017
24小时监督电话:13671390603