留神数据恢复“二把刀”.doc

留神数据恢复“二把刀”《数据恢复技术》出版至今,仅简体版就已销售3万多册,再加上各个地方、各个系统以各种名义举办的各种数据恢复技术培训班,爱好或关注数据恢复技术的何止千万?用百度搜索了一下“数据恢复”,竟然返回200多万个相关网页。由此可以看出,目前数据恢复市场的热度。对此,笔者感触颇多。数据恢复不可轻视第一,现在的年轻人真的是很幸福,上网一搜就可以找到这么多的技术资源共享。想当初,为了搞清楚分区表几个字节的含义,笔者找到仅有的三台计算机,自己闭门对比分析了一个多星期才搞出来。第二,这么多人关注数据恢复技术,说明大家已经认识到了保护数据的重要性;尤其是“”之后,国外对数据的重要性的认识更广更深,国内也建立起了很多的灾备中心,而存储资金的投入也首次超过了其他硬件,有些系统存储设备的投资更是占到整个投资的85%。第三,对于数据恢复技术在整个信息安全体系中的地位和作用,也逐步开始得到认识,尤其是存储安全的基础性地位,逐渐得到国内学术界的重视和认可。国外在这方面的起步要早得多,-M标准,北约也发布了自己的NATO标准,美国更是在去年开发了具有自毁功能的硬盘,韩国及日本等国家都大力支持发展存储产品。第四,国内的数据恢复市场仍然停留在比较粗浅的层面上,良莠并存。这么说,可能会有很多人跳出来反对。确实,从2003年开始,数据恢复被炒得很热,在Google里随便一搜,就可以返回几十上百万个有关数据恢复的页面。但是,除了少数几家正规的公司外,很多小公司根本连概念都不清楚,只是使用几个网上找来的解密的数据恢复软件,就声称能恢复用户数据。一个简单的事件就足以说明这一问题。2005年,有人说手头有一个从俄罗斯弄来的数据恢复软件,安装以后就可以恢复被覆盖的数据,就是这样一个简单可笑的谣言,却吸引了圈内大量的从业人员的追捧。由此可以看出,虽然现在数据恢复行业看起来很美,但其技术实力却又是多么薄弱。和国外正规数据恢复公司相比,国内目前从业者的技术水平只能说是处于起步阶段。尽管如此,笔者还是很欣慰已经有这么多的人来关注这个行业。但目前关注和投入该技术研究领域的人力物力还是太少了!我们都知道,任何数据在写入到实际的存储介质前,都必须经过一系列的编码处理,读出时再进行相反的处理过程,如图1所示。确切地说,需要五次之多的变换,如图2所示。除了这里介绍的存储层,结合我们在前面介绍数据恢复技术体系的文章中已经介绍过的存储体系可以知道,数据恢复技术既不像一些人传言的那么神奇,也不像一些人想像的那么简单,它是一门实实在在的、有着自己特殊规律和理论支撑的技术学科。第五,目前的数据恢复市场尚处于发展初期,还极不规范和成熟,所以,国家还没有对数据恢复市场进行管理和规范,这就使该市场更是良莠不齐。数据恢复本身就是一个实实在在的技术问题。一般说来,目前出现的数据丢失问题几乎都是可以恢复的,但也确实还有不少情况,在目前的技术条件下是不可能恢复的,或者换句话说,是不值得恢复的。如果一家公司上来就说,放心,没有问题,我们的技术是一流的,肯定能把你的数据找回来。那么请注意,你要小心了!从目前转手到我这里的“疑难杂症”的实际情况来看,本来可以恢复,却被“二把刀”从业者毁坏造成不可恢复,或者恢复难度急剧增加的案例占了最大的比例。我自己对此深有感触。有些朋友打电话