计算机数据恢复技术及其应用

文/王爱民

人们日常生产与计算机的广泛应用日渐紧密，愈来愈多的用户数据被存储在各种计算机存储装置中。用户日益依赖数据，使得数据的安全与否成为用户面临的一个重要课题。病毒黑客的肆虐，来自内部和外部的故意或无意损坏，以及操作系统和应用程序本身的异常，都会导致毁灭性的数据损失。虽然说病毒防火墙、杀毒软件或者数据备份等方法可以一定程度上解决问题，但数据丢失仍然无法杜绝。超过百分之九十的计算机使用者经历过数据丢失。一些重要的数据因为无法及时、专业的抢救，最终引起了重大损失。

1 数据恢复技术概述

数据恢复技术的主要目标是存储中所丢失的数据。其主要功能是有效地恢复计算机中的数据。计算机存储中的数据丢失主要由两个因素造成：软件故障和硬件故障。其中，软件故障有：病毒造成的数据丢失；错误的格式化和删除引起的数据难以找回；部分原因造成的系统内部混乱。

一般来说，软件故障引起的数据丢失主要表现为无法打开文件、无故丢失文件和读取磁盘错误。硬件故障有线路损坏、机械故障、磁盘划伤等。通常情况下，硬件故障主要表现为设备接触迟缓、磁盘异常、开机后设备无响应、插入设备读数错误等。

2 数据恢复技术的现状

在早期数据恢复技术发展时，这一行业并不是热门行业，实际应用领域相对稀缺，市场发展前景较差。随着互联网技术的普及，数据恢复技术逐渐崭露头角，受到人们的重视。特别是近年来，计算机数据的存储量逐渐增加。根据相关数据可知，计算机数据存储正以每年百分之八十的增长速度进军。这些数据反映了数据的重要性和对人们数据利用的需求。正因为如此，数据恢复技术已经引起人们的注意，并得到广泛的应用。在计算机领域，这一技术为数据存储维持了更好的安全性能。

随着计算机数据恢复技术的发展，欧美国家的数据恢复产业较为活跃，但在中国，数据恢复产业仍处于萌芽阶段，与欧美各国有很大的差距。欧美国家数据恢复行业人员配置充足，员工队伍专业技术强，使数据恢复技术不断更新和完善。但是，我国由于起步晚、资金和专业人员引进不足，国内数据恢复行业只能销售相对落后的恢复技术，技术创新后劲不足。迄今为止，我国的数据恢复产业是作为附加服务提供给计算机用户，并没有形成完善的销售链条。随着技术的进步，人们越来越关注数据恢复技术。该技术也日益安全可靠。人们日益加深对数据恢复的了解，数据恢复产业的发展步伐也日趋加快。

3 数据恢复技术的应用

中国的人口基数大，经济的发展推动了计算机的普及。现在的国民使用计算机人数与日俱增，迄今为止，专门从事数据恢复服务的公司如雨后春笋一般，虽然大部分集中在沿海发达城市。部分中小型企业还将聘请用计算机技术专家为用户提供数据恢复服务，但在技术和设置上较为滞后。我国数据恢复行业的领头羊是几家主要的杀毒公司，其占领着大量的市场份额。

3.1 企业的应用

随着数据技术的飞速发展，数据恢复技术的有效应用领域也在不断扩大，但其主要应用领域是数据恢复领域，对某些企业用户和个别用户，数据恢复技术可以恢复丢失的重要的电子数据，主要是为企业或个人用户恢复计算机存储数据。利用数据恢复技术，也在某种程度上协助公安机关打击犯罪的行为，可以有效地恢复刑讯数据，复原损毁的犯罪证据，从而有效提高公安机关的侦查率。随着社会的发展，企业和机关逐渐认识到了数据恢复技术的重要地位，为了确保重要的数据的安全，在企业和机关的计算机系统中开始导入数据恢复技术。

目前，数据恢复技术可以应用于各种硬件软件平台，恢复各种存储介质。数据恢复的总成功率可达百分之八十以上。数据恢复的成功率取决于软硬件损坏的具体情况。目前，国内数据恢复的成本对用户来说较高。对于不同的设备，不同难度的恢复任务、数据恢复的数量，收费也各不相同。

3.2 司法领域的应用

在司法专业领域，数据恢复技术也起到了重要作用。部分专业数据恢复企业还开发了一种用于调查取证计算机犯罪的数据恢复产品，可以有效地现场调查计算机应用环境，保证现场取证信息的完整有效性，大大提高了计算机犯罪检测现场取证的概率。数据恢复技术也可以在分解各种计算机犯罪时为公安部提供强有力的技术支持。由于引进计算机系统的企业和机构越来越多，所以利用计算机和网络犯罪，盗窃信息，侵犯电脑系统的非法犯罪行为曝光率不断提升。

数据恢复技术在为司法部门侦查计算机犯罪案件提供技术支持和司法专业知识方面发挥着重要作用。例如，一些专业的数据恢复公司引进的计算机犯罪调查取证盒产品、高精度的数据恢复设备，在计算机犯罪过程中可以应用于现场、在线、离线或网络调查等各种应用环境调查。系统提供的电子取证和证据分析工具，实现了计算机犯罪调查取证流程，该流程符合法定程序要求，提高了取证、传输并进行分析全过程中计算机犯罪调查取证的效率。

数据恢复技术也可用于收集电子证据，以侦查其他犯罪行为。安然能源的破产案在过去备受关注，是一个典型案例，利用数据恢复技术来有效协助调查犯罪行为。通过数据恢复技术，一家美国计算机证据分析公司，协助调查人员恢复被内部员工删除和覆盖的计算机数据。这些删除的关键文件表明，部分员工提前清楚地知道，安然涉嫌财务欺诈。

4 结束语

概括地说，计算机数据恢复技术的应用确保计算机数据存储装置的安全性，满足计算机数据用户的需求。然而，计算机数据恢复技术的开发还处于初期阶段，不可避免有一些缺点。随着互联网信息水平的提高，此技术会逐步完善。短期内，这项技术将更加系统和科学，为计算机数据用户提供更安全的记忆数据空间和计算机数据用户的服务。