編者按：新的一年，“高手論技”繼續(xù)伴隨大家前行，身處一線的你，就那些技術(shù)上最常遇到的故障、最需要解決的難題、最成熟的應(yīng)用……都可以在此暢所欲言，各抒己見(jiàn)。是繼續(xù)圍觀還是現(xiàn)身說(shuō)法，新浪微群http://q.t.sina.com.cn/264976，期待您的共同參與。
　　在信息化時(shí)代，“數(shù)據(jù)”扮演著越來(lái)越重要的角色，繼上期主持人詳細(xì)地剖析了數(shù)據(jù)恢復(fù)的種種情況之后，本期，主持人與嘉賓將更加深入地對(duì)數(shù)據(jù)的銷(xiāo)毀和恢復(fù)展開(kāi)探討。
　　
　　應(yīng)用沙龍
　　數(shù)據(jù)安全的矛和盾：數(shù)據(jù)的銷(xiāo)毀和恢復(fù)大家談
　　
　　主持人：
　　劉宗凡 廣東省四會(huì)市四會(huì)中學(xué)
　　嘉賓：
　　邱元陽(yáng) 河南省安陽(yáng)縣職業(yè)中專(zhuān)
　　劉樹(shù)明 廣東省深圳市第二實(shí)驗(yàn)學(xué)校
　　
　　劉宗凡：數(shù)據(jù)的重要性大家應(yīng)該都有所認(rèn)識(shí)。上一期我們主要介紹了一些數(shù)據(jù)恢復(fù)方面的技能。其實(shí)對(duì)數(shù)據(jù)安全來(lái)說(shuō)，數(shù)據(jù)的銷(xiāo)毀和恢復(fù)同樣意義重大。這就是數(shù)據(jù)安全的兩面，仿佛戰(zhàn)場(chǎng)上攻防的矛和盾。在數(shù)據(jù)安全方面很多普通用戶(hù)存在著一些認(rèn)識(shí)上的誤區(qū)，首先請(qǐng)各位嘉賓聊聊我們有哪些要注意的地方。
　　邱元陽(yáng)：我談?wù)劥蠹易畛Ｊ褂玫幕厥照?。有些人認(rèn)為回收站被清空后，要找回被刪除的文件很麻煩。其實(shí)，要找到清空的回收站中的文件并不是很難，不用數(shù)據(jù)恢復(fù)軟件就能實(shí)現(xiàn)。它的好處是可以看到哪些文件是曾經(jīng)被刪除后清空的，比用數(shù)據(jù)恢復(fù)軟件進(jìn)行大海撈針要迅速得多。但這些信息對(duì)用戶(hù)來(lái)說(shuō)可能是敏感的，要特別注意保護(hù)自己的信息。
　　通過(guò)修改注冊(cè)表的方法，可以讓回收站顯示出被清空過(guò)的文件，并可能完全還原。注冊(cè)編輯器應(yīng)為注冊(cè)表編輯器：“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace”項(xiàng)，右擊鼠標(biāo)，選“新建—項(xiàng)”，將其命名為“{5FFO40-5081-101B-9F08-00AA002F954E}”，選中這個(gè)項(xiàng)，再把右邊的“默認(rèn)”鍵值設(shè)為“回收站”，退出注冊(cè)表，重啟計(jì)算機(jī)就行了。
　　劉宗凡：邱老師的這個(gè)方法既簡(jiǎn)單又巧妙，對(duì)我們更有一個(gè)警示的作用：對(duì)于敏感數(shù)據(jù)，千萬(wàn)別以為清空回收站就萬(wàn)事大吉了。
　　劉樹(shù)明：不僅是回收站不靠譜，有些人認(rèn)為格式化硬盤(pán)（高級(jí)格式化）能快速銷(xiāo)毀數(shù)據(jù)，這也是極其錯(cuò)誤的。格式化是指對(duì)磁盤(pán)或磁盤(pán)中的分區(qū)進(jìn)行初始化的一種操作，這種操作通常會(huì)導(dǎo)致現(xiàn)有的磁盤(pán)或分區(qū)中所有的文件被清除。格式化的動(dòng)作通常是在磁盤(pán)的開(kāi)端寫(xiě)入啟動(dòng)扇區(qū)的數(shù)據(jù)，在根目錄記錄磁盤(pán)標(biāo)簽，為文件分配表保留一些空間，以及檢查磁盤(pán)上是否有損壞的扇區(qū)。從它的操作過(guò)程就可以看出，格式化只是對(duì)硬盤(pán)的“目錄”進(jìn)行了處理，因此很多軟件都可以完整地恢復(fù)格式化以后的硬盤(pán)中的數(shù)據(jù)。
　　邱元陽(yáng)：還有一個(gè)誤區(qū)，有些人以為高級(jí)格式化不能徹底銷(xiāo)毀敏感數(shù)據(jù)，那么低級(jí)格式化（低格）應(yīng)該可以了吧？答案也不是那么肯定！低格過(guò)程要用全0對(duì)所有位置進(jìn)行填充，因而也是一種信息覆蓋過(guò)程，理論上不可能再進(jìn)行數(shù)據(jù)恢復(fù)。但是，由于磁頭不可能絕對(duì)精確，覆蓋時(shí)都會(huì)在原位置邊緣留下完整的遺跡（軟盤(pán)時(shí)代這個(gè)現(xiàn)象很常見(jiàn)，甚至利用這個(gè)原理可以用提高記錄密度的方法擴(kuò)充磁盤(pán)容量），這就使得數(shù)據(jù)恢復(fù)成為可能。低格后硬盤(pán)信息依然有可能被重新讀取，不是因?yàn)榈透駴](méi)有覆蓋信息，而是因?yàn)椴翆?xiě)后還有遺留的磁信息，基于剩磁原理的專(zhuān)用軟硬件可以恢復(fù)部分?jǐn)?shù)據(jù)。當(dāng)然，如果不是非常有用的數(shù)據(jù)，這種恢復(fù)的實(shí)用價(jià)值和付出代價(jià)是不成比例的，所以可以基本上認(rèn)為低格是能夠銷(xiāo)毀數(shù)據(jù)的。
　　劉宗凡：那要徹底銷(xiāo)毀敏感數(shù)據(jù)，我們一般有什么辦法？
　　邱元陽(yáng)：很多安全軟件，如諾頓、瑞星都帶有文件粉碎功能，確保重要文件粉碎后不留痕跡。文件粉碎實(shí)際上也是一種信息覆蓋過(guò)程，用隨機(jī)的垃圾信息覆寫(xiě)在文件所在的位置。
　　其實(shí)，對(duì)于被覆蓋的信息，也有讀取的可能。利用磁盤(pán)的電氣特性，通過(guò)專(zhuān)業(yè)設(shè)備也可以恢復(fù)其中的數(shù)據(jù)。磁盤(pán)中用磁化信號(hào)的強(qiáng)弱來(lái)表示數(shù)據(jù)位中的0和1，當(dāng)磁頭向磁盤(pán)寫(xiě)入數(shù)據(jù)時(shí)，它會(huì)將磁化數(shù)據(jù)位的信號(hào)調(diào)整到適當(dāng)?shù)膹?qiáng)度，這個(gè)強(qiáng)度又不能太高，以免影響相鄰的數(shù)據(jù)位，因而這種信號(hào)強(qiáng)度不足以使存儲(chǔ)媒介達(dá)到飽和的磁化狀態(tài)，所以實(shí)際記錄在媒介上的信號(hào)會(huì)受到以前保存在同一位置的信號(hào)的影響。例如，如果原來(lái)記錄的數(shù)據(jù)位是0，現(xiàn)在被一個(gè)1覆蓋，那么實(shí)際記錄在磁盤(pán)媒介上的信號(hào)強(qiáng)度肯定不如原來(lái)數(shù)據(jù)位是0的強(qiáng)度高。還有縱向磁記錄的特點(diǎn)也可能使小磁柱的下層沒(méi)有被充分磁化而保留了原來(lái)的數(shù)據(jù)信息，這就為設(shè)備分析提供了可能。專(zhuān)用的硬件設(shè)備能夠精確地檢測(cè)出信號(hào)強(qiáng)度的實(shí)際值，用這個(gè)值減去當(dāng)前數(shù)據(jù)位的標(biāo)準(zhǔn)強(qiáng)度，就得到了被覆蓋數(shù)據(jù)的副本。理論上，這個(gè)過(guò)程可以向前遞推七次。據(jù)說(shuō)美國(guó)的尖端技術(shù)可以做到七層相變，即可以將經(jīng)過(guò)七次覆蓋的硬盤(pán)數(shù)據(jù)讀取出來(lái)，不過(guò)代價(jià)極高。因而有些國(guó)家的軍方對(duì)保密信息的銷(xiāo)毀的標(biāo)準(zhǔn)是七次填充覆蓋，甚至消磁或物理銷(xiāo)毀。一般的信息消除，用三次覆蓋就已經(jīng)足夠。
　　原理歸原理，需要指出的是，覆蓋數(shù)據(jù)的恢復(fù)極其困難，并非有些人傳的那樣神乎其神，甚至故弄玄虛，說(shuō)什么利用克爾效應(yīng)使用偏振光讀取盤(pán)片信息的讀盤(pán)機(jī)，以及使用磁力顯微鏡生成磁力圖像讀取信息等。
　　劉宗凡：看了上面的討論，很多人可能會(huì)抹一把汗：原來(lái)電腦里的數(shù)據(jù)刪除操作這么不靠譜啊。為了避免重要信息造成泄漏，我們要?jiǎng)h除重要文件時(shí)，最好使用安全軟件的文件粉碎功能來(lái)實(shí)現(xiàn)。
　　數(shù)據(jù)安全的一個(gè)方面是安全銷(xiāo)毀，另一個(gè)方面是數(shù)據(jù)丟失時(shí)如何成功恢復(fù)。數(shù)據(jù)恢復(fù)我們還要注意哪些方面呢？
　　邱元陽(yáng)：數(shù)據(jù)不怕刪除，就怕覆蓋。被刪除的數(shù)據(jù)，可以有很多簡(jiǎn)單的工具軟件來(lái)輕易恢復(fù)；但是被覆蓋了的數(shù)據(jù)，這些軟件往往無(wú)能為力。覆蓋分兩種情況，一是文件被同名文件覆蓋，特別是小文件被大文件覆蓋，那就欲哭無(wú)淚了；二是被刪除后的文件所在的存儲(chǔ)位置被其他文件覆蓋，也幾乎沒(méi)有恢復(fù)的可能了。因而誤刪文件后首要的事是保護(hù)好文件所在的硬盤(pán)分區(qū)，避免再有數(shù)據(jù)寫(xiě)入，以方便恢復(fù)數(shù)據(jù)。
　　劉樹(shù)明：我們?cè)谥匾獢?shù)據(jù)遭遇到意外后，切不可粗心大意，也不要慌亂，冷靜下來(lái)按部就班處理，通?？梢詫p失降到最低。很多時(shí)候，意外就是由于誤操作造成的，如果一時(shí)忙亂，再執(zhí)行一些錯(cuò)誤的操作，錯(cuò)上加錯(cuò)，接下來(lái)的情況就會(huì)更糟了。正確的做法是一定要停止一切操作，定住神，確認(rèn)自己非常明白自己在做什么之后，再去執(zhí)行后續(xù)的操作。
　　數(shù)據(jù)恢復(fù)還有一個(gè)不為很多人知道的很強(qiáng)的工具Winhex，Winhex有完善的分區(qū)管理功能和文件管理功能，能自動(dòng)分析分區(qū)鏈和文件簇鏈，能對(duì)硬盤(pán)進(jìn)行不同方式不同程度的備份，甚至克隆整個(gè)硬盤(pán)；它能夠編輯任何一種文件類(lèi)型的二進(jìn)制內(nèi)容（用十六進(jìn)制顯示），其磁盤(pán)編輯器可以編輯物理磁盤(pán)或邏輯磁盤(pán)的任意扇區(qū)，是手工恢復(fù)數(shù)據(jù)的首選工具軟件。它是計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)、低級(jí)數(shù)據(jù)處理以及保障IT安全、應(yīng)對(duì)各種日常緊急情況的高級(jí)工具，在檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤(pán)損壞、數(shù)碼相機(jī)卡損壞造成的數(shù)據(jù)丟失等方面有重要的應(yīng)用。跟上期介紹的幾款工具相比，如果說(shuō)那些軟件是高級(jí)程序語(yǔ)言，Winhex則相當(dāng)于匯編語(yǔ)言，功能強(qiáng)勁，甚至能夠直接從最底層去查看和編輯標(biāo)記為RAW分區(qū)上的信息，并將RAW格式磁盤(pán)上任意的一個(gè)區(qū)段的信息拷貝出來(lái)以文件的形式存放到其他盤(pán)上。要熟練運(yùn)用它，所需要掌握的各種文件系統(tǒng)的知識(shí)也要更深入，才能更得心應(yīng)手。
　　另外，在類(lèi)Unix系統(tǒng)上面，都沒(méi)有像Windows系統(tǒng)的回收站機(jī)制，加上它們牽涉的文件系統(tǒng)很多(各種文件系統(tǒng)及它們的變種總共有五六十種之多，而且不斷有改進(jìn)型的文件系統(tǒng)出現(xiàn))，每種文件系統(tǒng)的存儲(chǔ)原理并不一樣。所以在Unix和Linux上面如果用rm命令誤刪除了文件，盡管從理論上來(lái)說(shuō)，文件信息還在磁盤(pán)上面保留著，但是根本沒(méi)有統(tǒng)一的方法來(lái)恢復(fù)刪除，而且這些系統(tǒng)通常所在的服務(wù)器都是24小時(shí)不能中斷服務(wù)的，也就是說(shuō)，不但不能將硬盤(pán)取下來(lái)借助Winhex等Windows平臺(tái)下面的工具進(jìn)行修復(fù)，甚至連阻止繼續(xù)往硬盤(pán)上寫(xiě)數(shù)據(jù)都是不可能的，一旦被刪除的文件所在的扇區(qū)寫(xiě)了別的文件，那么從理論上講都不可能恢復(fù)原來(lái)的文件了。所以絕大多數(shù)情況下在類(lèi)Unix系統(tǒng)下面刪除文件都是恢復(fù)不回來(lái)的，我們能做的只能是盡量避免出現(xiàn)誤刪除的情況。
　　
　　劉宗凡：由軟故障造成的數(shù)據(jù)丟失大多可以用軟件來(lái)解決，如上期我們介紹的各種情況下的不同處理方法。但如果是硬故障造成的問(wèn)題，一般用戶(hù)就很難解決了。當(dāng)然，有些簡(jiǎn)單的硬故障我們是可以處理的。
　　邱元陽(yáng)：對(duì)！比如，光盤(pán)很怕劃傷，劃痕會(huì)影響激光反射從而影響數(shù)據(jù)讀取。但光盤(pán)被劃傷的所謂“正面”其實(shí)只是塑料基質(zhì)而已，并非記錄數(shù)據(jù)的地方。真正的數(shù)據(jù)記錄在背面鋁箔上，刻錄盤(pán)則是背面的有機(jī)染料層上，這一層才是最怕劃壞的。對(duì)于重要的光盤(pán)，如果正面的光滑塑料面被劃壞，完全可以通過(guò)打磨的方法修復(fù)，數(shù)據(jù)絲毫不受影響，有專(zhuān)門(mén)的機(jī)器用于修復(fù)光盤(pán)。
　　有時(shí)不是很重要的數(shù)據(jù)，如光盤(pán)上的視頻文件損壞，常常無(wú)法復(fù)制，有時(shí)就差最后一點(diǎn)了，卻功虧一簣，忽然出現(xiàn)錯(cuò)誤提示，文件無(wú)法讀取，點(diǎn)擊“確定”后復(fù)制到中途的文件自動(dòng)刪除。如果沒(méi)有相應(yīng)的工具，可以用取巧的方法來(lái)復(fù)制下來(lái)這個(gè)有一點(diǎn)損壞的文件，就是在出現(xiàn)錯(cuò)誤提示時(shí)，不要點(diǎn)擊“確定”，到目標(biāo)位置把復(fù)制到中途的文件再轉(zhuǎn)移復(fù)制到其他盤(pán)符。再點(diǎn)擊“確定”，文件消失了，但轉(zhuǎn)移過(guò)去的文件仍然存在，視頻一般仍能播放，損壞嚴(yán)重的可以用視頻修復(fù)工具再修復(fù)一下。
　　劉樹(shù)明：我再來(lái)談?wù)勎锢砉收嫌脖P(pán)的數(shù)據(jù)恢復(fù)。
　　第一類(lèi)包括硬盤(pán)控制器故障，如筆記本硬盤(pán)進(jìn)水后燒壞控制電路，這樣的硬盤(pán)有的主板BIOS無(wú)法識(shí)別，有的雖然主板能識(shí)別，但以從盤(pán)形式接入電腦后，也無(wú)法進(jìn)入系統(tǒng)，因?yàn)閃indows等操作系統(tǒng)有一個(gè)毛病，啟動(dòng)電腦時(shí)它會(huì)一直努力嘗試識(shí)別并獲取掛上系統(tǒng)的所有硬盤(pán)，當(dāng)某一個(gè)硬盤(pán)因控制器故障而無(wú)法識(shí)別時(shí)，系統(tǒng)會(huì)進(jìn)入死鎖狀態(tài)，一直無(wú)法解脫。所以出現(xiàn)硬件故障的時(shí)候，上面的所有方法都是對(duì)它無(wú)能為力的。好在這種情況的硬盤(pán)現(xiàn)在也已經(jīng)有很成熟的技術(shù)可以恢復(fù)其中幾乎100%的數(shù)據(jù)（前提是盤(pán)片沒(méi)有太多的劃傷，不要出現(xiàn)太多的壞道），要想恢復(fù)這類(lèi)硬盤(pán)里面的數(shù)據(jù)，基本上靠自己的能力是無(wú)法實(shí)現(xiàn)的，都需要求助于專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)機(jī)構(gòu)，這種專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司很多，他們使用的利器是俄羅斯著名硬盤(pán)實(shí)驗(yàn)室──ACE Laboratory研究開(kāi)發(fā)的商用的專(zhuān)業(yè)修復(fù)硬盤(pán)綜合工具PC3000。通過(guò)多年的發(fā)展，PC3000在數(shù)據(jù)恢復(fù)行業(yè)有著無(wú)以比擬的完美形象：功能強(qiáng)大、性能穩(wěn)定、支持用戶(hù)寫(xiě)入腳本，PC3000的確算得上是這一行業(yè)的霸主，如果你有一套正版的UDMA PC3000，并能比較好地使用它，那你就是一位當(dāng)之無(wú)愧的數(shù)據(jù)恢復(fù)專(zhuān)家。PC3000由幾百個(gè)功能菜單組成，功能鍵之間需要相互組合使用，一旦不小心誤點(diǎn)菜單，將造成徹底損壞數(shù)據(jù)的嚴(yán)重后果。全套的PC3000除軟件外，還有相關(guān)的十多件配件。通常的恢復(fù)步驟是先將硬盤(pán)里面的數(shù)據(jù)鏡像出來(lái)，然后再對(duì)鏡像進(jìn)行掃描恢復(fù)，500G左右的數(shù)據(jù)連帶鏡像和掃描以及恢復(fù)時(shí)間一共可能需要10～20小時(shí)的恢復(fù)時(shí)間。
　　將硬盤(pán)交給專(zhuān)業(yè)機(jī)構(gòu)維修還要注意的一個(gè)問(wèn)題是，如果你的數(shù)據(jù)非常重要，或者是涉及個(gè)人隱私，必須要注意幾點(diǎn)：第一是不要圖便宜將硬盤(pán)交與資質(zhì)不佳的公司進(jìn)行恢復(fù)，因?yàn)槿绻麑?duì)方技術(shù)不過(guò)關(guān)，很有可能會(huì)將你的數(shù)據(jù)徹底葬送，而且他們通常不會(huì)對(duì)后果負(fù)責(zé)；第二是要確保整個(gè)修復(fù)數(shù)據(jù)的過(guò)程不要脫離你的監(jiān)控，最好是要求對(duì)方攜帶相關(guān)工具上門(mén)恢復(fù)，以免重大泄密事件發(fā)生。
　　如果筆記本電腦進(jìn)水，不必慌張，但不要輕易將電腦通電，將硬盤(pán)拆下，并拆除它的所有附屬部件。筆記本電腦硬盤(pán)上面基本上都還裝有一個(gè)外殼，不可認(rèn)為將硬盤(pán)部件從電腦上拆下后它就是硬盤(pán)的主體部分了，需要仔細(xì)查看并將外殼拆除，因?yàn)橥鈿ず陀脖P(pán)主體之間通常才是最多的水分藏匿處。如果未將外殼拆除，在看不見(jiàn)任何水分的情況下誤以為已經(jīng)干凈了去通電，很可能會(huì)造成電路燒毀。外表的水分全部清除干凈后，有條件的情況下可以將硬盤(pán)放入干燥柜，一天后再拿出來(lái)，通常都會(huì)沒(méi)事了，沒(méi)條件的放在通風(fēng)處晾干一兩天也能使用了，不可拿熱吹風(fēng)機(jī)風(fēng)干。
　　第二類(lèi)是盤(pán)片劃傷，這樣的情況主要見(jiàn)于移動(dòng)硬盤(pán)，因?yàn)橐苿?dòng)硬盤(pán)通常是軟線纜外接的，如果在寫(xiě)入數(shù)據(jù)的時(shí)候，硬盤(pán)不小心跌落，就很有可能造成磁頭和盤(pán)片碰觸劃傷。這種情況下也可以使用一些硬盤(pán)掃描工具將文件盡量修復(fù)，但被損壞的磁道處的文件基本上無(wú)法恢復(fù)。
　　邱元陽(yáng)：硬盤(pán)上有一個(gè)很特殊的磁道，那就是0磁道。0磁道上保存著主引導(dǎo)程序、分區(qū)表位置等重要信息，它一旦受損，主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致硬盤(pán)無(wú)法自舉，資料也就蕩然無(wú)存了。當(dāng)然，這個(gè)問(wèn)題一般也是可以解決的。我們可以使用DM等磁盤(pán)工具，將最前面的分區(qū)（一般是C分區(qū)）刪除，然后再重建，重建時(shí)選擇“Select Entry Mode”（設(shè)置容量模式），然后選擇“(C)ylinders”(柱面)選項(xiàng)，在設(shè)置容量時(shí)，起始柱面不能再是原來(lái)的“0”，而要選“1”，這樣就把0磁道的功能轉(zhuǎn)移到了1磁道上，硬盤(pán)也能起死回生了。
　　劉宗凡：U盤(pán)等移動(dòng)存儲(chǔ)設(shè)備的故障率也很高，有好的辦法恢復(fù)數(shù)據(jù)嗎？
　　劉樹(shù)明：數(shù)碼相機(jī)內(nèi)存卡如SD卡、CF卡、記憶棒等，以及U盤(pán)、SSD固態(tài)硬盤(pán)沒(méi)有盤(pán)體，沒(méi)有盤(pán)片，存儲(chǔ)數(shù)據(jù)的是Flash芯片。如果出現(xiàn)硬件故障，數(shù)據(jù)恢復(fù)極為困難。因?yàn)榛謴?fù)數(shù)據(jù)時(shí)，需要匹配對(duì)應(yīng)的主控芯片，而主控芯片在買(mǎi)來(lái)備件后需要拆開(kāi)才能知道，備件一拆，立馬毀了，如果主控芯片不能配對(duì)，數(shù)據(jù)仍然無(wú)法恢復(fù)。即使碰巧配上主控型號(hào)，也不代表一定可以讀出數(shù)據(jù)。但是，對(duì)于恢復(fù)Flash類(lèi)的介質(zhì)，最新推出了一種數(shù)據(jù)恢復(fù)技術(shù)，可以不需要配對(duì)主控芯片，通過(guò)一種特殊的硬件設(shè)備，直接讀取Flash芯片里的代碼，然后配上特殊的算法和軟件，通過(guò)人工組合，直接重組出Flash數(shù)據(jù)。這種恢復(fù)方法和原理，成功率接近100%。但是受制于此類(lèi)設(shè)備的昂貴，同時(shí)對(duì)數(shù)據(jù)恢復(fù)技術(shù)要求很高，工程師不但要精通硬件、軟件，更要精通文件系統(tǒng)。
　　劉宗凡：不管哪一種故障，要事后恢復(fù)數(shù)據(jù)都不能保證成功率達(dá)到100%。我們要使用的數(shù)據(jù)，應(yīng)盡量使其存儲(chǔ)得安全。
　　邱元陽(yáng)：磁盤(pán)陣列能增強(qiáng)數(shù)據(jù)存儲(chǔ)的安全性。一般的服務(wù)器主板都支持磁盤(pán)陣列，甚至普通的主板也有RAID功能。在RAID0方式下，磁盤(pán)處于擴(kuò)展模式，數(shù)據(jù)吞吐率高，速度快，但沒(méi)有差錯(cuò)控制的冗余備份能力；RAID1方式下，磁盤(pán)處于鏡像模式，每個(gè)磁盤(pán)都寫(xiě)有同樣的數(shù)據(jù)，容錯(cuò)能力強(qiáng)，可以熱替換，犧牲了磁盤(pán)利用率，但安全性非常高，具有冗余備份特點(diǎn)。更高的數(shù)據(jù)安全要求，可以采用雙機(jī)熱備份系統(tǒng)，或者服務(wù)器集群。
　　當(dāng)處于RAID狀態(tài)的磁盤(pán)出錯(cuò)時(shí)，尤其是RAID0方式，其數(shù)據(jù)恢復(fù)也跟一般磁盤(pán)不同。不要輕易重建RAID，可以使用R-Studio嘗試恢復(fù)。
　　劉樹(shù)明：防范是最好的數(shù)據(jù)保護(hù)策略。即使是正常使用，存儲(chǔ)媒介也有一個(gè)使用壽命的問(wèn)題。重要數(shù)據(jù)不要只放在一個(gè)地方，而且要經(jīng)常備份，使用遞增的版本號(hào)而不是僅僅依靠文件的日期來(lái)區(qū)分你的重要數(shù)據(jù)的備份。也可以使用像金山快盤(pán)類(lèi)的網(wǎng)絡(luò)硬盤(pán)將一些自己的重要數(shù)據(jù)同步到網(wǎng)上。如果擔(dān)心泄漏，可以壓縮并加密?，F(xiàn)在有很多的壓縮工具都是使用開(kāi)源的算法，加密算法都是公認(rèn)不可以逆轉(zhuǎn)的，可以放心使用。我通常的做法除了加密壓縮外，還將文件的擴(kuò)展名改成很罕見(jiàn)的擴(kuò)展名，一般人基本上連這個(gè)文件使用什么工具打開(kāi)都無(wú)法得知，就算他能找到正確的解壓軟件，高強(qiáng)度的密碼又是橫在他面前的一座不可逾越的大山。
　　數(shù)據(jù)恢復(fù)服務(wù)在IT界已經(jīng)開(kāi)始形成了一個(gè)全新的行業(yè)，國(guó)內(nèi)外除了已經(jīng)有非常成熟的軟硬件工具可以使用之外，還有很多這方面的專(zhuān)著，影響比較大的有北京信息科技大學(xué)數(shù)據(jù)恢復(fù)研究所數(shù)據(jù)恢復(fù)專(zhuān)家、國(guó)內(nèi)外多家數(shù)據(jù)恢復(fù)公司的高級(jí)顧問(wèn)劉偉編著的《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》，其他的重要著作也逐漸越來(lái)越多能在書(shū)店找到了。
　　這兩期的文章對(duì)數(shù)據(jù)安全的討論只是管中窺豹，如果要想成為數(shù)據(jù)安全方面的能手甚至專(zhuān)家，還需要掌握更多的知識(shí)，進(jìn)行更系統(tǒng)的學(xué)習(xí)。