恢复技术论文篇（1）

计算机的保护主要有硬件和软件的保护两种，硬件里的系统保护是在操作系统和硬件层之间进行的，现阶段我国大部分的计算机普通服务器在硬件的设置中都存在着避免对软件系统的非授权修改和用户对于各类资源的使用，在这方面我国的计算机系统缺乏一些保护功能，存在恶意破坏计算机的状况。软件系统则是在操作系统和应用系统中进行的，在应用过程中可能会出现程序的冲突情况，因此系统保护卡对于计算机的正常运行是十分重要的。对软件的保护主要考虑两个方面的问题，即防止对软件系统的非授权修改和尽可能减少对各种资源使用的限制。但是目前的计算机服务器在硬件设计中没有考虑这方面的功能，只有一些简单的保护措施，但是无法阻止故意的破坏，一定程度上限制了用户对硬盘资源和计算机软件的正常使用。计算机软件系统大致分为应用软件和系统软件，应用软件时为用户解决某些特定问题的而开发的程序软件，通常涉及到相关领域的一些知识，如财务管理软件等。系统软件属于管理和维护的计算机资源软件，主要包括操作系统、数据库管理系统、程序设计语言、系统服务程序金额网络软件等。操作系统属于系统软件的核心部分，关系到用户对各种软件和程序的应用状况。

二、系统保护卡原理以及发展缺陷

我国在计算机软件系统保护方面起步较晚，在20世纪90年代初期才开发出一些基于DOS系统的保护卡和软件，这些保护卡和软件基本原理都是通过重定向DOS的写中断来将硬盘的写操作转变为假写，以此来对计算机软件进行保护。系统保护卡实质上是一块微型设备，被安装在ISA或是PCI上，其核心部件是一块小型芯片，这块小型芯片的容量在1-4MB之间。系统保护卡根据计算机插槽类型的不同分为ISA和PCI两种。PCI设备本身具有自动中断号及分配地址的功能，因此硬件冲突的情况一般不会发生，ISA类的系统保护卡则会发生此类冲突，一旦出现这种现象，必须通过人工操作进行修改。为此，市面上ISA类卡基本被PCI类卡所取代。这些保护卡和软件的早期技术不够先进突出，使这些产品都具有一些缺陷，具体表现在：兼容性差，仅适用于DOS系统；容易造成系统运行速度下降并且限制用户对硬件资源的使用；这类产品的最大缺陷是没有办法防止高级工具软件对磁盘格式化，因此安全性相对较低；没有充分考虑到数据破坏之后的软件恢复问题。近年来，科技水平的不断提高，越来越多的新型系统保护卡被研发出来，这一代的产品在安全性、稳定性、兼容性等功能上有了很明显的提高。这些产品除了具备基本的保护功能外，还兼具网络恢复功能，因此被迅速地推广。系统保护卡的功能可以分为单一功能和多功能两种，多功能系统保护卡实际上是一种带有BOOTROM芯片的网卡，其芯片具备网络引导程序功能和系统程序保护功能。还有些芯片集成了网络管理程序和克隆程序，这类系统保护卡已经成为了市场上的主流产品，受到用户的喜爱。

三、计算机软件系统保护和恢复措施

1、Ghost软件的使用

Ghost软件是一款功能强大，使用范围较广的软件，可以实现硬盘与硬盘间的对拷、两个硬盘的对拷、两个硬盘分区的对拷和电脑与电脑间的对拷，并且可以压缩信息成一个影像文件。对Ghost软件进行使用时,要先进行系统分区，通过C盘生成影像文件，只要运行程序时把保存在非系统区的文件恢复到吩咐就可以了。在安装的过程中如果要把一台计算机的系统和软件安装好,然后利用Ghost软件对系统或者硬盘进行备份,再把备份恢复到其他计算机上以达到良好的效果，避免重复劳动，提高工作效率。

2、使用保护卡和恢复系统数据的办法

我国目前最比较流行的硬件数据保护和局域网数据恢复硬件是海光蓝,这种硬件具有很强的独特性和新颖性。如果几台计算机同时发生故障，用这种方式只需要恢复一台计算机的系统管理，再将其他计算机系统进行还原即可。海光蓝具有针对性的自动连接、网络唤醒、数据同步传输和网络拷贝功能。它能够脱离对计算机系统的依赖,能够应付更加恶劣的计算机问题。能够就有效地防止病毒感染或者操作不当造导致系统崩溃问题的出现。在海光蓝对计算机系统进行保护时，需要对每一个计算机系统都设置密码以防多人使用中出现电脑数据丢失的情况而造成信息泄漏。

3、使用单机和多机系统的备份和恢复方法

通常情况下,如果计算机的某些程序无法正常运行时,只需要将映像文件恢复到C盘，但是对于文件较大，一般的软盘无法融入的程序来说，就要在计算机的本体上安装硬盘保护卡以保护计算机系统安全，有效的避免病毒的骚扰和进入。对于配置一样的机房多台计算机来说，如果他们都受到损坏，就要在一台计算机上安装系统软件再通过Ghost软件克隆岛其他计算机中以提高工作效率。另外还要增加对计算机保护功能的支持，使用相关的杀毒软件来防止病毒的入侵，提高计算机的安全性能，保证计算机能够正常使用。

恢复技术论文篇（2）

近年来,我国信息化建设高歌猛进,办公电子化已经是大势所趋、潮流所向,不仅仅是IT企业,传统企业以及政府机关也开始全方位启用信息化存储技术,越来越多关系行业正常经营的重要信息也被保存在计算机系统中,信息安全逐渐被人们所重视。数据恢复技术在构筑数据安全保护底线方面所处的特殊地位,使数据恢复的重要性正在被I1r业广泛关注。数据恢复是指由于各种原因导致数据损失时把保留在介质上的数据重新恢复的过程,从而将损失减到最小化。从数据恢复的目的来看,它属于信息安全和计算机安全,而恢复的手段又与计算机维护有着紧密的联系,因此可以说数据恢复是从计算机安全与信息维护发展起来的新领域,并由此形成了一个潜力可观的市场。

l数据恢复的现状

1.1国内外数据恢复的现状

国外数据修复技术发展了2O多年,在防毒、工具类软件和安全防范等公司已经形成了专门的技术领域,且颇具规模。但国外数据恢复公司都有专业性极强的技术人才,工作细分,针对性强。比如,美国、13本、德国等数据恢复公司掌握着主要的逻辑数据恢复技术;美国、俄罗斯、英国、德国等数据恢复公司大多掌握了硬盘生产技术,对硬盘恢复较为擅长;美国和俄罗斯两国主要掌握了硬恢复、数据库和异形系统的恢复技术。据IDC调查分析:2000年企球信息安全服务市场规模达67亿美元,至2005年底将扩大为210亿美元,平均年增长25.5%。在行业用户方面,金融业占信息安全服务市场份额最大。按国内4000多万台台式机每年l%出现数据丢失,每台修复费用千元计算,也有几亿元的市场规模。调查表明,在欧洲7个国家对254位企业主管的调查显示,40%的业务经理人和44%的IT经理人认为他们的数据容易受到攻击。

1998年我国引进数据恢复技术,当时主要的业务还是硬盘维修,在修好硬盘的电路后,把硬盘的数据及时备份出来。头脑灵活的商家适应客户的需求,提出了数据恢复和数据修复的概念。这算是我国数据恢复业的萌芽时期。2000年,随着计算机的快速普及,硬盘故障骤然增加,要求恢复数据的计算机用户激增,中关村的几家商户把数据恢复作为一项重点业务来做,数据恢复业务成为了这些公司重要的收入来源。2002年是中国数据恢复业发展的最佳时机。但由于当时从事数据恢复的企业发展战略短视情况严重,从业务和技术上进步极慢。全国各地电脑城效仿中关村的数据恢复作坊操作模式,很多计算机维修商户开始把数据恢复作为一项新业务。数据恢复的技术力量集中在北京、上海、广州等地,一些技术相对领先的数据恢复公司虽然不具备规模化,但是商家还是赚到数据恢复市场的第一桶金。但数据恢复也还没有形成产业链,在品牌形象、技术服务等方面没有什么突破,作坊式的运作模式依然没有大的改观。

2004年,国内数据恢复公司犹如雨后春笋。具不完全统计,仅北京一地新注册的数据恢复公司就有1O多家,广州、上海、深圳、成都、西安等地也都出现了多家专门从事数据恢复的公司。各大公司开始重拳出击,纷纷在全国跑马圈地,推动数据恢复市场的资源整合,品牌意识大大增强。

1.2甘肃省数据恢复的现状

甘肃省的数据恢复行业起步比较晚,市场需求大,公司规模小。从事数据恢复公司资金投入不大,流动资金要求不高,但却拥有丰厚的利润回报。因此不少IT从业者蜂拥而人,有些是计算机硬件专业维修公司,有些是懂点IT技术的业务人员。整个数据恢复行业鱼龙混杂,很多滥竽充数,对甘肃省的数据恢复行业造成了很不好的影响。

通过baidu或google查找本地数据恢复公司网站,如,兰州安信电子科技有限公司,甘肃兰州信诚电子,甘肃兰州新实力,酒泉金手指数据恢复(服务)中心等。其中兰州安信电子科技有限公司实力较强,成立于2004年,主要从事计算机软硬件恢复等技术研究,目前能够从底层原理进行分析重组,确保极高的成功率,被甘肃省认定为高新技术企业,并被甘肃省政府指定唯一数据恢复提供商,现已成为政府机关、金融机构指定数据恢复独家服务单位。由此可见,甘肃省数据恢复行业起步晚,技术力量薄弱,专业的数据恢复公司少,并大部分都是作为计算机维修的一项增值业务。

甘肃省数据恢复技术现状具有下面几个特点:(1)人们的数据重要性意识逐渐增强,相应的数据恢复市场潜力逐渐增大;(2)由于地域性的限制,数据恢复商主要集中在省会兰州,占据主导地位。其它的数据恢复商主要还是靠网络进行营销;(3)数据恢复技术薄弱。数据恢复市场入门低,因此进人数据恢复市场的竞争者也很多,有的甚至租一间房子,买几台计算机就可以提供数据恢复服务;(4)能提供技术含量较高的数据恢复服务商较少。

2发展甘肃省数据恢复产业的对策

数据是有价值的。数据恢复过程难免涉及到商业秘密、个人隐私甚至国家机密,对于这样一个敏感的行业目前国家还没有一个机构负责监督和规范。这是值得注意和亟待解决的问题。要想真正提高全社会的数据安全保护意识,推动数据恢复行业的健康成长和良性发展,离不开政府主导及企业和用户的共同努力。第一,政府要加强对数据恢复行业的管理,督促数据恢复行业健康发展,并在技术研发方面提供大力支持;第二,数据恢复相关服务企业要有职业道德,承担社会责任、规范管理、提高技术,共同推进该行业的发展;第三,用户要树立数据安全意识,养成良好的数据保护和恢复服务的习惯,为数据恢复行业营造良好社会环境。

甘肃省的数据恢复行业发展到今天不过几年的时间,还比较稚嫩,也需要不断的摸索和积累。数据恢复技术起步晚,政府对数据恢复技术扶持不够,现有数据恢复企业技术力量薄弱、规模小,用户安全意识差、对数据恢复技术认识不够等问题。因此,大力发展甘肃省数据恢复行业迫在眉睫,结合本省自身实际,我们从以下几个方面讨论数据恢复行业发展必要充分的条件,以及探索符合甘肃省数据恢复行业发展的路径。

2.1要学好用好现有的软、硬件数据恢复技术

数据恢复技术在国内的近1O年,已经有了一定的发展,在某些技术领域也有突破。甘肃省的数据恢复行业应该说才刚刚起步,数据恢复技术还处在通过引进设备、购买软件来恢复损坏数据,而且大部分的公司都是从计算机维修,笔记本维修开始,只是把恢复数据当作一项增值的业务,大部分从事数据恢复的工程人员也只是学会了对这些数据恢复设备、数据恢复软件的操作而已,根本不具备有自己研发的能力。所以只有掌握好、应用好这些已有的技术,才能在此基础上进行进一步地提高。

2。2大力提倡数据恢复技术进步

数据恢复行业归根到底还是技术实力的比拼。面对RAID等高端数据恢复请求,本来掌握这项技术的服务商并不多,而仅有的几家也在实力方面相差不大。如果真正想要在数据恢复行业能有所作为,仅仅凭借现有的技术以及现成的软件早晚会“坐吃山空”,开发新的技术与自己的软件才是根本的解决之道。

2.3建立统一的行业标准和服务规范’

标准不仅仅是客户选择服务的重要参照,而且体现出一个公司运作的透明度。没有规矩,不成方圆。数据恢复行业尚在起步阶段,行业标准和服务规范可保证健康快速的发展。因此可建议政府保密部门考虑制定符合甘肃省的规范,起到促进发展,保障发展,科学发展的作用。

2.4建立数据恢复公司运作方式标准化

目前国内数据修复的运作方式仍是由技术工程师检测、评估、操作、定价的,从价格到操作流程都含有很多不透明的环节,中间存在许多随意性的成分。有些数据恢复公司不顾客户的数据安全,在不具备恢复条件下隐瞒客户进行操作,简单的讲,就是拿客户的数据练手,因此客户在选择数据恢复公司时,一定要慎重。作为公司运营来讲,标准的运作方式可以换来长久利益,换来广泛的客户,换来巨大的市场。

2.5由政府组织建立专业的数据恢复服务中心

这一点对于甘肃省这样一个起步晚的地区尤为重要,不可否认的是,在数据恢复行业中,也存在少数的技术过硬、服务规范的修复中心。但是鉴于现阶段数据修复行业竞争无序、标准不明、市场划分不细诸多问题的存在,亟需一些实力强、管理规范、目标长远的专业数据修复服务提供商率先出来领军,规定出适应市场的行业标准、服务规范,为数据恢复行业作出表率、树立旗帜,以免陷入无序竞争的恶性循环,便于纳入正常的运行轨道,更好地为大众服务,保障数据修复行业的正常运行,促进数据恢复行业加速发展。

2.6加大引进数据恢复人才的力度,提高技术人员质量

引进人才是加强数据恢复技术人员队伍建设的一条捷径,以引进的人才带来的技术带动我省数据恢复行业的发展,带动自身人才的培养,这既是一个发展甘肃省数据恢复技术的路子,也是培养数据恢复专业技术人员的最节约的方法。同时,有目的、有计划地组织技术人员参加国际性和全国性学术会议及技术性培训班,寻求与省内外大学开展优秀研究生联合培养计划,鼓励研究生加强在数据恢复技术、理论方面的研究。

2.7加强与省内外数据恢复公司的合作和交流

通过与知名数据恢复公司合作,举办学术会议,派遣技术骨干交流,以进一步提升甘肃省数据恢复技术水平;组织承办全省性学术会议或省级继续教育进修班等,聘请或派遣专业技术人员到省内各地区讲学,进行多种形式的学术交流。

2.8进一步提高管理水平及优化创新环境和完善激励机制

恢复技术论文篇（3）

在进一步讨论Smart Carving技术的工作原理之前，有必要先了解一下一般数据恢复软件的工作原理。

初级恢复：

读取索引表中的元数据

文件系统是操作系统在硬盘上组织数据的方法，NTFS是目前微软Windows操作系统所采用的主要文件系统。一般在NTFS文件系统下，数据恢复软件在扫描已删除的文件时，首先会检查主文件表（Master File Table，简称MFT），因为主文件表中包含了硬盘分区内所有文件的索引，包括文件名、时间戳等元数据。数据恢复软件只需要扫描主文件表里的文件元数据，搜寻到两个标记“文件是否已被删除”的特殊字节。如果这两个字节的值都为0，则说明这个文件已经被“彻底”删除（不在回收站中）。然后，数据恢复软件利用主文件表中的文件元数据，恢复这个文件。

元数据中的最重要的部分是数据流位置标记（Data Run），它为数据恢复软件提供了两条线索：该文件所占用的起始簇地址和该文件总共占用的簇数量（簇是指系统可分配的用来保存文件的最小逻辑磁盘空间）。而且，如果数据流位置标记之后紧邻那个表示文件是否被删除的字节值不等于0，恢复工作就会变得复杂起来，因为这说明该文件已经“碎片化”了，也就是说这个文件所占用的磁盘簇不再连续，换言之，就相当于文件被分割开来，分别存放在相互间断的几段簇上。遇到这种情况，我们就需要采用更高级的数据恢复技术了。

常规的数据恢复软件可以应付简单的情景――文件尚未碎片化，且元数据保存完整，通俗地说，就是当你的文件刚刚被删除时，只需要利用常规的数据恢复软件就可以恢复。但是如果你的文件被删除后已经过了很长时间，而且主文件表中的元数据信息也没有了，那么恢复文件的难度就增大了。在这样的情况下，应该如何恢复文件呢？接下来CHIP将为大家带来更深入的分析。

中级恢复：

通过“签名”识别文件

如果一个文件在主文件表中的元数据被打上了“已删除”标记，那么其他文件就可以覆盖它的位置。但是究竟什么时候会覆盖，则取决于整个硬盘的工作负荷，也就是写入硬盘文件的频繁程度。另外，NTFS文件系统会在主文件表附近预留一个特定区域，用来减少主文件表中的碎片，保证磁盘文件的快速读写。默认情况下，这一区域占整个分区大小的12.5%。

如果某分区被格式化，那么它的主文件表也会丢失，就是说格式化意味着Windows系统将为该分区生成一个新的主文件表。但是物理上说，旧的主文件表依然在硬盘上，只是没有作用了。一些数据恢复软件（比如TestDisk）可以搜索被删除的分区，找回旧的主文件表。但是需要提醒大家的是，格式化分区之后经过的时间越长，旧的主文件表被完全或者部分覆盖的可能性就越大，找回文件的可能性也就越小。

如果主文件表丢失或者被完全删除，数据恢复工具就需要通过扫描原始数据中的标记信息来识别文件了。虽然文件的格式各不相同，既有JPEG格式的图片，也有DOC格式的文档，但是所有文件在磁盘上的存储结构都是相同的：先是包含文件格式等属性的“文件头”，接下来是包含文件内容的信息流，最后通过一个结尾标志，表示文件结束。

举例来说，由于JPEG文件的头和尾包含了特殊的字串，数据恢复软件就可以通过这些字串标记出文件的起始和结束位置，从而识别出整个JPEG图像文件。每一个JPEG图像文件都是由FFD8开头，以FFD9结尾，文件格式可以通过JFIF（JPEG File Interchange Format，JPEG文件交换格式）字串来识别。注意：严格地说，JPEG只是一种图片有损压缩方法，由此方法压缩的图片常使用“.jpg”作为文件扩展名。

高级恢复：通过Smart Carving恢复碎片化文件

Smart Carving技术是由纽约大学理工学院开发的，目前只有数据恢复软件Adroit Photo Recovery采用了这项先进的技术。利用Smart Carving技术可以恢复已经“碎片化”的文件，由于采用该技术的Adroit Photo Recovery需要更深入地分析文件系统，所以扫描过程所消耗的时间也比一般的数据恢复软件要长得多。如果磁盘分区的主文件表丢失，而且文件已经“碎片化”，那么Adroit Photo Recovery就需要直接找回文件的数据流信息，可利用的唯一线索就是文件的起始和结束位置以及簇的大小――通常在超过2GB的NTFS文件系统分区中，默认簇的大小为4KB。

理论上说，每个4KB的簇都可以成为某个文件的碎片，但是事实上却不是这样的，Simson Garfinkel测试了324个不同碎片化程度的旧硬盘后得出结论：不同格式文件的碎片化程度都是有限的。在NTFS文件系统下，小文件通常只需要被分为两个碎片来存储，而像JPEG图片这样的大文件通常分为3个以上的碎片存储，超过20个碎片的文件很少见。而且碎片在磁盘上的位置通常都是相临的：超过70%的情况下，下一个碎片处在相邻的1、2或者4个簇之内。Smart Carving技术考虑到了这些因素的影响，大大减少了搜索和恢复碎片化文档所需的时间。

恢复技术论文篇（4）

一、绪论

当前，计算机网络技术的应用十分广泛，数据安全更多的被人们所重视，利用局域网进行办公已经得到了普及，网络技术在办公领域发挥着重要作用。在使用的过程中，计算机数据量的不断增多，从而引起了越来越多的数据安全问题，无论是软硬件因素或是人为因素导致的数据丢失，都会给公司企业个人带来很大的损失。因此，如何对计算机数据的安全进行保护，以及如何对数据进行恢复成为了当今办公人员的重要话题。

二、办公环境下数据丢失的原因

（一）硬件方面的因素。硬件方面数据丢失主要分为两种情况，一种是由于雷击，高压，高温等物理原因造成的介质损坏，另一种是因介质老化造成的物理坏磁道故障。当前办公环境中的存储设备一般使用RAID技术，这种技术的安全性相对较高，不过也可能发生因为硬件的问题导致数据的丢失。例如：单位中采购了A品牌的两组存储磁盘，一组用于单位内部的重要数据存储，另一组用来存储下级单位的数据，另外，采购了B品牌的备份软件，用来备份服务器上的关键数据，如果该软件更新不及时，就会出现数据不按指定路径存放，默认存储方式会将两组存储设备的数据混淆，而且按照逻辑磁盘中每个分区的顺序依次存储，如果其中的热备盘没有及时更换，将会造成数据的大量丢失。此外，硬盘、移动设备损坏也是硬件方面导致数据丢失的主要途径。

（二）软件方面的因素。软件漏洞、未及时升级、文件损坏、服务器示及时更新也是导致数据丢失的主要原因之一。如某单位办公系统中使用了一种业务应用软件，主要是用于上下级之间传送电子材料的，由于该单位的电子数据较少，已经有纸质版存档，在更新了服务器后，该软件也重新安装了，并对其数据库进行了重建，从而导致新传输的数据将旧数据覆盖了，即便在数据库里也是不能找回的。归结其主要原因就是软件系统存在一定的漏洞，在对数据库进行重建后，其数据库的ID号重新开始计数，从而导致了旧数据的丢失。此外压缩文档、office文件损坏也是办公环境下数据丢失的主要原因之一。

（三）人为因素。人为因素是导致数据丢失的主要原因，同时也是可控因素。主要是相关工作人员在操作数据时进行了误删除，或管理系统软件时误操作等。例如，某单位对办公的应用系统进行了重装，对其中的数据信息进行了克隆备份。在日后的使用过程中，对系统的分区进行了调整，在一次检查服务器异常的时候，由于需要管理员对系统分区采取了还原操作，由于之前没有分区调整记录，前后分区的大小不一致，导致了一些关键数据的丢失。

（四）其他原因。由于办公环境需要连接局域网，在病毒泛滥的今天，网络进是最好的生存环境。计算机病毒对计算机的功能进行破坏的同时，也会损坏其中的数据。因病毒的潜伏性，传染性导致了数据会造成不同程度的损坏、丢失。另外，黑客或犯罪组织等利用计算机的后门，端口，系统漏洞，运用网络技术对相关单位的计算机采取攻击、监控，植入木马程序，窃取商业机密，窥探个人隐私，威胁办公环境下计算机数据的安全。

三、办公环境下计算机数据的恢复和备份

（一）硬件角度下的数据恢复。硬件角度下的数据恢复包括物理恢复，这是在一些存储设备不正常的情况下，对硬件进行修理，实现数据的还原，这种方法成本较高，不易实现。

当前比较主流的硬件方面的恢复技术，是使用在BIOS中的硬盘工具，完全备份硬盘中的数据，这一技术与GHOST技术相似，不过对存储介质的要求只能是硬盘。另外一点不同的，就是GHOST备份的是镜像文件，恢复的用时较长，在系统中是看不到的，也就达到了安全备份的需求。

（二）软件角度下的数据恢复。在软件方面，对于数据恢复主要利用一些数据恢复软件，主要是用于紧急修复文件的。比较常用的软件有以下几款：一，Easy Recovery，该软件应用时间比较久，知名度也很大，它的功能是非常强大的。对于误删除，误格式化或是分区导致的数据丢失，都能够很容易得恢复，其原理是利用簇对硬盘扫描比较适用分区表损坏严重的情况。二，Final Data，这一软件是由日本开发的，其特点是恢复速度快，功能强大，既能对物理硬盘和逻辑分区扫描，又能运用到硬盘的绝对扇区。三，Norton Ghost，这一软件主要利用了克隆技术，对整盘和分盘区都能克隆，将其映像放入安全介质中，也能够实现每天按时备份数据，出现系统故障后，可以进行快速数据恢复。四，Bad Copy，这一软件能够实现自动读取所有磁盘的坏文件，并且对无法读出的盘采取修复手段，比较智能，最大程度的减小数据损失。在读不出的情况下，该软件采用了“智能填充”的方式，从而继续读取文件，实现了最大程度的修复，对于抢救重要数据十分有用。

（三）计算机数据的备份和管理。为了防止办公环境下的数据丢失，对于数据的备份工作是非常重要的，实用的备份方法非常多，包括人工的物理备份，将一些重要数据文件备份到移动硬盘等设备中；系统主引导记录，分区表的备份；操作系统的自动备份等。对于特别重要的文件要对其采取单独管理，并对磁盘进行定期检查和整理，同时要安装实时在线杀毒软件，防止病毒侵入。

四、结束语

在当前计算机网络技术的发展速度突飞猛进的时代，计算机安全对人们的生活和工作方式影响都有着深远的意义。信息化高速发展的今天，网络信息无处不在，计算机安全，尤其是办公环境下的计算机数据的安全与恢复，更是关系着企业单位的正常动作，个人的工作顺利完成，在广义角度上也影响着国家的经济，政治等各方面的发展。因此，对计算机数据的安全保护十分重要，在未来，对于数据恢复和备份的技术也会有更大的进步。

参考文献：

[1] 鲍丽春.计算机数据恢复技术探讨.情报理论与实践[J].2012（1）.

[2] 陈佳.浅谈办公计算机数据恢复.新疆电力技术[J].2013（2）.

恢复技术论文篇（5）

[中图分类号]TD1 [文献码] B [文章编号] 1000-405X（2013）-12-146-1

0前言

矿产是社会经济发展重要战略资源，我国90%以上的能源，80%以上的工业原材料和70%以上的农业生产资料源自资源开采。矿业和矿产资源在我国国民经济中起着十分重要的基础性地位和作用。

由于广东省矿产资源分布不均，中小型矿山开采技术落后、矿业权管理尚未完善，长期轻视可持续性发展，造成了目前省内矿山地质环境保护相对滞后和地质环境的日益恶化问题。现对广东省露采矿山地质环境问题及地质环境恢复治理论述如下：

1露采矿山矿业开发中环境地质问题

根据广东省露采矿山引发的地质环境问题主要有：占用破坏土地资源；地形地貌景观破坏；地质灾害和地下水均衡破坏。其中分布广、影响大、最突出是地质灾害问题，其次为占有破坏资源。

首先，露采矿山在矿业活动中极大的改变了原始地形地貌，严重影响矿区的自然景观，同时还易形成各类地质灾害。广东省2005年以前，矿山占用和破坏各类土地13107.44公顷[2]，土地占用和破坏严重。

其次，露采矿山矿业活动常引发各类地质灾害。数据显示[2]，露采矿山发生各类地质灾害32宗，17人死亡，直接经济损失812万元。多发生于小型矿山，主要是由于人为因素主导，降雨及爆破等下诱发，其规模多为小型～中型。

再次，采矿活动中矿坑积水常采用强排方式排放，破坏了地表水、地下水均衡，甚至造成大面积的疏干漏斗和周边区域水资源枯竭，沿海地区或可引发海水入侵。同时废矿、矸石和尾砂中大量有害物经侵蚀和淋滤渗出并排入水体可造成水体污染。

2露采矿山环境地质问题特征及主导因素

矿山地质环境问题类型众多，表现形式多样，其主要特征有：

（1）矿山某类地质环境问题可以由不同的工程活动造成，并且具有多期性。如地质灾害，可由基础建设和各矿业主导，在外部因素下诱发。

（2）矿石地质环境问题主要是由人类工程活动引发的，由于不同地质环境条件及开采矿产类型和开发方式的不同，引发的地质环境问题也明显不同。地质环境问题具复杂性特征。

（3）地质环境问题还具有相互关联性，通常一类地质环境问题是另外一类或多类地质环境问题的诱因。

（4）地质环境问题具“区内相似，区间相异”性。在不同的地质环境背景和自然地理条件下，所产生的地质环境问题不同，在相同的地质环境背景和地理条件下，出现地质环境问题多相似且具有同生性。

3矿山地质环境的恢复治理

为应对日益加剧的地质环境问题，需对露天开采矿山开展因地制宜的、生态景观和谐的恢复治理工作。

3.1土地整理

土地整理时应充分考虑地形地貌条件，土壤条件，与治污和周边景观相结合的方式进行整理。土地整理应优先利用废石土，对矿坑可改变为尾矿库或蓄水池；对边坡做好分级工作，采用因地制宜、随坡就势的平整方法进行植被恢复。

3.2排水、蓄水系统建设

矿山排水系统的建设直接影响矿山运营期的开采安全和矿山后期及闭坑后地质环境恢复治理工作。在排水系统建设时应根据矿区的地形地貌条件、土壤植被条件以及水文气象条件合理布置，充分利用天然沟道，其规格应经过校核验算，能形成系统并与蓄水系统结合，实现水的综合利用。

3.3边坡防护及植被恢复

矿山基建和开采中形成的边坡常常是地质灾害防治和生态恢复的重点区，应根据坡体的地质、工程特征以及当地气象水文条件结合生态复绿进行坡面防护和生态恢复工作。

常用的坡面生态防护技术[2]有钢筋混凝土框架坡面防护、预应力锚索框架地梁坡面防护、混凝土预制空心砖坡面防护、浆砌石框架坡面防护。常用的坡面生态恢复技术[2]有生态植被毯坡面恢复技术、生态植被袋坡面恢复技术、坡面垂直绿化技术、生态灌浆坡面植被恢复技术、土工格室坡面植被恢复技术、三维网坡面植被恢复技术以及植生基材喷付植被恢复技术。

4露采矿山地质环境恢复治理的发展及问题

我国对矿山地质环境恢复治理工作起步的较晚，最早开始于20世纪50年代末，直至本世纪初国家相继颁发了各项矿山地质环境相关的法律法规从制度、机构和资金上保障了矿山地质环境恢复治理工作的有效开展，同时对矿山地质环境恢复工作做出了相关规划目标，我国矿山地质环境恢复治理工作才初见成效。

广东省于本世纪初开始全方位对矿山开展土地复垦、生态恢复工作并取得了一定成绩。但在露采矿区地质环境恢复治理工作仍存在一些问题：

4.1矿种多、分布散

广东省露天开采矿山种类多，空间分布凌乱，水源和土壤条件差异大，岩石，植被恢复困难，治理难度大。

4.2治理手段单一、效果不和谐

露采矿山地质环境恢复治理的目的主要是治理防范地质灾害以及生态复绿，治理技术多为植被生态的恢复，人类活动迹象明显与周边景观的不协调。

4.3对矿山废石、矸石、尾矿及废水的无害化研究程度低，对如何减少地质环境的影响没有进行理论综合研究。

4.4缺少专业人员

露采矿山的地质环境恢复目前仅靠地质系统原有成员培训后取得相关资质后持证上岗，同时还缺乏相关的施工队伍，导致了恢复治理项目效果较差。

4.5法律法规不完善，环保教育相对滞后

对露采矿山地质环境问题相关规范、法规均提出了原则性要求，但经常操作性差。此外，人们的环保意识还有待提高，没有充分认识环境保护和可持续发展问题的意义，多数仍从既得利益角度看问题、办事情。

参考文献

[1]张进德、张作辰等.我国矿山地质环境调查研究.北京： 地质出版社， 2009.

[2]赵方莹、孙保平等.矿山生态植被恢复技术.中国林业出版社.2009.

恢复技术论文篇（6）

在21世纪人们最关心的话题莫过于保护地球，保护环境，确保社会经济的可持续发展。具有节能环保特色的再制造工程可使废弃资源中还仅存的价值得到最大限度的利用，从而有效的缓解了资源浪费问题，降低废弃产品对环境的破坏，是处理废弃机电产品的有效方法。将那些退役的机械设备进行拆解后，有许多零件因各种因素的影响失去了原有的尺寸及性能，导致其不能再次正常使用。而采用先进的再制造加工技术对那些失去性能的零部件进行有效的再制造，能很好的降低原材料及新备件的损耗，减低了成本的投入，关键时刻还能解决缺乏从国外进口一些必要备件的问题。

1 简述再制造加工

所谓的再制造加工指的就是在几何尺寸以及性能方面对废弃失效的零部件进行恢复和升级的过程。一般情况下，其分为两种方法，机械加工方法和表面工程技术方法。实际上很多失去功效的金属零件都可以采取再制造加工工艺恢复其原有的性能。此外，通过表面工程技术的处理，还可以使这些被处理过的零件性能达到甚至超过新零件的性能。比如：对曲轴进行修复可采取离子热喷技术，由于轴颈耐磨性能得到了提高，因此使得其使用寿命可以超过新轴的寿命；对发动机阀门采取等离子堆修复技术，修复后的使用寿命可达到新品的2倍以上。

2 我国再制造技术的发展现状

自1999年6月，在西安首度发表了“表面工程与再制造技术”的学术论文，国内就提出了“再制造”的概念，距今已有13年了。目前情况下，我国高度重视再制造产业，相关的鼓励政策不断出台，稳步进行再制造示范工作，使得我国的再制造产业在理论与技术等方面取得显著成果。高等院校以及企业对再制造技术的理论及实际技术进行了不断的深入探讨，这就更加促进了再制造技术的发展。

3 满足再制造加工所必须的条件

不是所有的失效废弃零件拆除后都可以进行再制造技工恢复的，其实需要满足一定条件才能进行再制造的。主要表现在以下几个方面：

（1）时代在发展，对环境保护的重视程度越来越重，因此那些失去效力的零件本身就必须符合环保要求，对于那些在环保中就禁止使用的有害物质是绝对不允许再次使用的。因此对于那些在原加工过程中允许使用而在再制造中就可能出现的不允许使用的物质的零件就不允许使用再制造技术。对失效零件进行再制造则需要涉及到多种学科的基础理论，例如：金属材料学、电化学、摩擦学以及焊接学等等，其加工制造技术的专业性非常强，不可能存在一种万能的技术。

（2）再制造所需的成本必须明显低于制造新部件的成本才能使用该技术。进行再制造加工的主要是那些价值较高的核心部件，而对于低值易耗部件一般采取直接更换的方法，而如果出现即使再加工也无法得到该零件的情况时，这时也需要使用再加工来完成对整体的再造。

（3）必须确保对零件进行再制造后的使用寿命能再维持最少一个生命周期，方可进行再制造加工工艺，这样再制造出的产品性能才能保障不低于新品的要求。

（4）必须对将要进行再制造的零件与原件在配合精度、表面粗糙度、硬度及强度刚度等方面进行技术探讨。

4 再制造加工方法的分类与选择

常用的加工方法如图所示：

在选择工艺时要考虑一下几点：（1）工艺对材质的适应性；（2）恢复覆层可修补的厚度；（3）结合的强度；（4）恢复层的耐磨性；（5）对疲劳强度的影响；（6）环保性。

5 机械加工恢复法

5.1 再制造修理尺寸法

对失效件进行再制造后其尺寸达到原设计尺寸的要求，这种方法称之为标准尺寸再制造恢复法。通常利用表面工程处理技术就可以实现。对于原来的设计尺寸不要可以考虑，直接采取切削加工或者别的方法从形状、位置、表面粗糙度和其他技术方面进行恢复使其获得一个新的尺寸，这种方法称之为再制造的修理尺寸。在使用此方法时主要内容就是去除表面层的厚度，首要注意的是在进行再制造后的各种性能能够满足需要。例如一般情况下其减小量低于原尺寸的10%。此法作为国内外最常用的再制造生产方法，其工作量最小，而且操作简单，经济效益好，还可以将零件的使用寿命恢复到原值，特别是针对那些贵重的零件其意义非凡。

5.2 钳工再制造恢复法

这种方法既是一种独立的恢复手段，也可作为其他再造法，同时此法也是恢复零件中最基本、最广泛应用、最主要的工艺方法。

5.3 镶加零件法

针对于那些相互配合的零件出现磨损后，通常可以在结构和强度都允许的条件下通过镶加一个新的零件来对磨损和修复去掉的部分进行补偿，从而将愿配合精度进行修复，此法就是镶加零件法。

5.4 换位法

对于在使用过程中出现一边磨损较严重，而对称的一边相对磨损较小的，可以在结构允许且不具备彻底对零件进行修复的条件下，可以考虑将未磨损的一边换个方向安装继续使用，此法就是换位法。

6 结束语

除了以上叙述的方法之外，还有局部更换法，塑性变形法等都是比较良好的再制造方法，无论是哪一种机械加工恢复法，其最主要的原则是相同都是确保恢复后的零件能够满足零件性能及产品质量要求，确保再制造出来的产品能够保障使用寿命在一个周期以上。

参考文献：

恢复技术论文篇（7）

引言

城市滨水区是城市自然资源和生物多样性最为丰富的区域，不仅承载着城市生活的愿望，塑造着城市自然生态环境，更是城市水文化的延续和传承。伴随着城市建设的快速发展所带来的生态环境破坏、文化失衡等现象，导致城市滨水区生态系统的可持续发展面临着重大威胁。因此，以生态学、恢复生态学、景观生态学为基础理论，探寻一种能够恢复与重建城市滨水区自然生态环境，保证生态系统平衡和稳定以及与城市协调发展的景观规划设计策略和方法，这对于城市滨水区的可持续发展和构建“山水城市”理想都具有重要意义。

一、滨水生态恢复的定义

生态恢复，指利用生态工程学或生态平衡、物质循环的原理和技术方法或手段，对受污染或破坏、受胁迫环境下的生物（包含生物群体）生存和发展状态的改善、改良或恢复、重现。其中包含对生物生存物理、化学环境的改善和对生存“领里”食物链环境的改善等。

二、滨水生态景观恢复具有重要意义

每一个城市的形成和发展都与其所在地的水系紧密相关。历史上它们具有防御、运输、防洪、防火和清洁城市等功能，同时，它们是多种乡土生物栖息地和空间运动的通道和媒介。城市水系更是城市景观美的灵魂和历史文化之载体，是城市风韵和灵气之所在。因此，滨水景观是城市景观的重要界面，恢复和改善因人类经济活动破坏的生态环境，是构筑城市和谐发展重要篇章。

三、 城市滨水空间景观恢复的原则

1 坚持生态、可持续发展原则

城市生态恢复是以合理利用、保护自然生态环境资源为基本任务的生态规划手段，其目的在于对城市发展过程中所造成的和即将造成的环境破坏进行恢复和保持。所以永续利用、可持续发展观必然是首要的原则，否则，会再次加剧场地环境的破坏。

2 提高滨水环境的空间异质性原则

主要是指由生物群落和非生物环境的空间异质性的相关关系。遵循多样化的生态恢复原则，对于增进城市生态平衡、维持城市景观的异质性、创造丰富多彩的城市绿地系统具有重要的意义。滨水环境的空间的多样性，最重要的是提高滨水空间形态的异质性，以提高生物群落多样性。

3 景观尺度及整体性原则

所为“整体性”是指从生态系统的结构和功能出发，强调生态恢复的目标与城市总体规划目标的一致性，因此在规划中必须协调好生态（观光）农业、生态林业、防洪系统、城市建设等子系统间的有序和平衡。

4 工程安全性和经济性原则

滨水空间生态恢复是一种综合性工程，特别是在河流综合整治中既要满足于人的需求，包括防洪、灌溉、供水、发电、航运以及旅游等需求，又要兼顾生态系统的可持续性的需求，必须确保工程的安全，同时应遵循风险最小、效益最大的原则，必须做出系统的经济分析。

四、 城市滨水景观生态修复策略

1 整体控制、局部调整

滨水景观生态修复，不仅仅只是解决技术层面上的问题，它还涉及到政策规划、公众参与、经济文化等诸多的社会因素[3]。因此，在滨水区规划设计时，应重视滨水区与城市环境关系的处理，协调该城滨水区景观设计与其他相关规划之间的关系。正确处理好滨水空间在城市中的定位和价值，并综合考虑滨水区各景观功能形态的组织与建构。通过这样的逻辑关系，使整体与部分相互协调、相互制约，达到整体最优的目标。

2 生态修复、理念指引

在遵循景观生态学为核心的设计原则下，理性运用生态修复机理，正确处理好斑块、廊道、基质等景观格局指数之间的生态关系，构架滨水生态走廊。滨水空间的整合上，尽量避免对滨水地表机理的破坏，恢复河道自然形态，优化滨水景观生态格局。

其次，深入挖掘区域自身特色，通过功能的组织、对地域文化元素的提取与植入，运用设计手法，达到一种意境美的营造，以更好延续滨水景观的地脉和文脉。此外，应充分利用景观生态系统的自净化、自修复等功能，寻求自身独特的景观生态修复模式。

植物生态保护方面，恢复滨水区受损的植物，保护乡土植物和原生性植物种群。依据滨水区不同的水湿条件，对植物群落进行合理配置和有序恢复，营造体现地域文化特色的植物景观群落。同时，利用植物四季色彩的变化，丰富的植物群落季相景观，为滨水生物提供繁衍栖息的优质生态环境。

3 修复技术、合理运用

（1）GIS和RS技术。运用GIS和RS等技术，以可持续发展理念为标准，建立滨水区景观生态评价指标体系。对滨水区地形环境、生态环境和水文环境做出定量分析与评价，通过对功能空间的组织、景观系统的重构，总结滨水特色景观营造的生态安全策略和规划调控方向。在生态修复过程中，应做到及时检测、反馈与再修复，以促进景观生态系统良性循环。

（2）水质生态修复技术。在保存现有水系自然形态的前提下，利用底泥疏浚、气体抽取等技术进行水体污染物的收集与处理，控制水域外源性污染源。由于气候因素，水系有丰水期和枯水期之分，应及时实施水体的调度对策，以确保良好的供水、补水和弃水状态。

（3）生态驳岸修复技术。生态驳岸是指恢复自然河岸“可渗透性”的人工驳岸，是基于对生态系统的认知和保证生物多样性的延续，而采取的以生态为基础、安全为导向的工程方法，以减少对河流自然环境的伤害[4]。这种驳岸应具有提升生态环境、亲水性、安全性等综合功能。从分类上生态驳岸可分为自然型驳岸、柔性生态驳岸和植物生态护坡驳岸等。在生态修复技术实施过程中，应做到因地制宜，探索出适合自身的生态修复技术。保障生态修复与景观控制相结合，促使滨水景观生态环境一体化发展。

结论：

城市滨水区是人们休闲交流的重要空间，城市滨水空间的建设一定要坚定走生态之路，在开发与保护合理适度的前提下，运用生态学原理，营造生态型景观。这里所提到的生态型景观除了指运用植被来营造外，其硬质景观也包括在内，要求这些硬质景观必须是生态的、环保的。只有这样，才能营造出一个充满活力、景观良好的宜人空间，提高滨水空间景观的综合价值，提升整个城市的魅力。城市滨水区景观环境的生态修复不仅需要设计理念的升华和生态修复技术的运用，更需要运行机制与实践过程中的密切配合和制度保障，也需要广大人民群众配合，才能建设一个宜居城市。

参考文献：

[1] 吴丽萍.景观一致性的城市河流生态修复设计[J].科技创新导报，2007.36

恢复技术论文篇（8）

中图分类号：R644 文献标识码：B 文章编号：1005-0515（2011）6-314-01

随着人们生活水平的不断提高，人们对自身的外貌更加关心，追求美的人越来越多。由于各种原因造成皮肤软组织，甚至深部组织完整性破坏，形成皮肤软组织缺损的烧伤患者，对恢复受损组织外形和功能的要求越来越高。因此烧伤治疗中，如何运用美学理论和整形外科技术最大限度恢复受损组织外形和功能，达到无或少瘢痕增生及色素沉着，成为对烧伤外科医生提出的一个更高要求，笔者根据多年来的工作经验，就整形外科技术在烧伤早期治疗中的应用提出以下观点：

1 将整形外科技术贯穿于烧伤治疗始终

烧伤最基本的治疗要求就是保证创面的良好复合。局部感染、创面不愈、愈后瘢痕增生、器官移位、功能受限等都直接影响烧伤的治疗效果，及早永久性覆盖创面防止瘢痕过度增生是判断烧伤治疗成功与否的主要标准，基于这一问题烧伤外科的基础和临床研究，都在强调抢救烧伤患者生命的基础上，重视患者生存质量的改善，早期应用整形外科技术，如无菌技术、无创技术、无死腔技术、无血肿、无张力缝合技术结合体疗、皮肤护理、理疗等综合康复技术，不仅是烧伤创面达到减少感染早期封闭的目的，而且可以极大改善烧伤患者愈后的外形和功能，提高生存质量。如笔者单位开展了颅骨电击伤早期采用皮肤软组织扩张术一期不仅封闭了颅骨外露创面，而且防止了秃发的发生，这就是整形外科技术在烧伤治疗中应用的成功经验。

2 根据患者病情选择合理的修复方法

在烧伤治疗中，我们要根据创面的深浅、大小、部位、烧伤原因进行切削痂及扩创，选择皮片移植和皮瓣肌皮瓣移植等不同的修复方法。根据我科十余年来烧伤患者资料统计分析，中小面积烧伤是目前烧伤外科医生的主要治疗对象，符合文献报道[1]。50%TBSA以下占烧伤患者93%、30%TBSA以下占80%的情况，这类患者有较多的供皮区，可以采用大张自体筛状皮移植的方法达到烧伤早期创面处理和整形一次到位，减少畸形和伤残的目的。功能部位如手、颈可采用早期切痂，大张中厚皮片移植和面部早期剥痂分区皮片移植的方法治疗。大面积烧伤我们早期削痂，重复取皮及浅二度愈合区取皮的方法，微粒皮移植联合功能部位大张自体皮移植进行治疗，对四度烧伤，我们选择皮瓣肌皮瓣移植，清创术中尽可能保留间生态组织，甚至坏死骨皮质，术后积极抗感染治疗，使大部分患者恢复良好的功能和较满意的外。手术切口缝合张力过大，伤口内残留异物，伤口缝合材料选择不当，使用缝线过粗，拆线过晚等均是引起局部产生病理性瘢痕的可能因素[2]，因此烧伤治疗中，应严格遵循整形外科原则，选择合适医用材料，及时拆线，创面一旦愈合，及时使用弹力绷带和防止瘢痕的药物，预防瘢痕的形成十分重要。

3 烧伤治疗应将创面封闭、功能恢复、形态改善、心理治疗、康复锻炼融为一体

一般外科治疗以功能恢复为治愈标准，而烧伤外科仅仅达到这一目的是远远不够的。在恢复功能的同时，还需外形接近正常人，因为人是社会属性，需参与各种社交活动，形态异常往往给患者带来巨大的心理压力。烧伤患者往往因热力电能放射线等物理因素和化学因素造成皮肤软组织缺损，愈后轻者色素沉着，重则瘢痕增生，给患者造成很大的精神负担和心灵创伤，因此说烧伤创面封闭并不是治疗的终结，只是烧伤患者治疗的最基本要求，在功能康复的基础上进一步作到容貌康复、心理康复、体能康复、职业康复及社会康复，使烧伤患者不仅做到生活自理，还能消除自卑，恢复自信，走向社会，参加工作，对烧伤医生来说，不仅要具备一般外科医生那样的知识技术和爱伤观念，还需具备整形外科医生的手术技巧和审美观点及心理医生的素质，将烧伤患者的功能恢复、形态改善、心理治疗、康复锻炼融为一体，才会收到理想的治疗效果，达到真正成功的目的。

恢复技术论文篇（9）

1、课程建设的目的和意义

随着我国信息技术和信息产业的发展，计算机和网络已经渗透到我国政治、经济、军事、科技、文化等各个方面，与此同时，计算机网络犯罪呈逐年递增趋势。计算机网络犯罪具有犯罪主体专业化、犯罪行为智能化、犯罪客体复杂化、犯罪对象多样化、危害后果隐蔽等特点，这使得计算机网络犯罪明显有别于传统的刑事犯罪。因此，构建全面有效打击各种计算机网络犯罪的数据恢复、计算机取证、电子物证技术学已成为打击计算机犯罪的有效利器。

经过多年的发展，国家各级公安机关现已成立了计算机犯罪监察机构，司法部专门将涉及数据恢复、计算机取证、电子物证的计算机（司法）鉴定作为一个独立的类型加以规范。但客观现实是，我国不仅缺乏具有丰富电子物证、计算机取证、数据恢复知识的调查人员或调查机构，更缺乏切实可用的电子物证、计算机取证、数据恢复技术整合。因此，公安院校更应该结合公安实际工作需要，培养出在数据恢复、计算机取证、电子物证收集与处理等专业领域有一定理论基础，将来能够从事计算机犯罪侦查工作的学员。这些学员要能够从事安全检查、刑事技术、电子物证、反恐排爆、禁毒缉毒、安全防范等公检法多个部门、多个业务领域。

2、课程简介

2.1 课程定位

存储原理与数据恢复课程是公安侦查专业计算机犯罪侦查方向的专业方向课，在专业课程体系结构中起主干作用，主要讲解计算机犯罪取证中关于计算机存储技术方面的理论知识，同时配合理论知识点进行实践教学，目的是通过课程学习为学生以后从事公安一线的计算机犯罪取证工作提供指导与帮助。

2.2 课程培养目标

存储原理与数据恢复课程是培养学生储备公安工作信息化知识，采用信息技术对计算机犯罪取证进行有效处理的重要一步。基于此，培养既懂公安业务又懂信息化技术的高级应用型人才一直是该课程的指导思想。我们力求使学生在学完本课程之后，能够掌握数据存储基本理论，同时结合理论知识点与公安业务实际需求，将数据恢复技术应用于计算机犯罪取证实践中。学生通过本课程的学习，一方面培养自己计算机存储理论知识水平，另一方面培养自己的实际动手能力，学会数据恢复技术原理与基本操作方法，并在具体对象上运用不同的数据恢复手段进行熟练操作，体现出数据恢复方法正确、思路清晰、步骤合理、效果显著的特点。此外，学生通过本课程的学习，培养自己良好的科学作风，树立理论联系实际的观点，培养创新意识和创新能力，培养自己的合作精神，为将来从事公安工作打下良好的基础。

3、课程建设内容

3.1 完善课程教学内容

完善的教学资源是课程取得成效的重要基础。在前期的教学实践中，虽然已经积累了很多教学资源，但这些资源仍然不够全面、不够丰富。为服务于培养高素质应用性警务人才，本课程至少要安排36学时（包括理论教学与实验教学）。随着课程建设的进一步深入，我们希望能安排更多的实验环节教学，提高学生的实际操作能力。

由于存储原理的知识体系非常庞大，因此我们必须对其知识体系进行精简，抓住存储原理的精华，以点带面，突出重点，着重讲解与实际公安工作结合紧密的、在实际计算机取证领域应用广泛的理论知识点进行讲解。主要知识点包括：

1）电子证据中常用的存储介质。

目前各类存储介质已成为人们生活工作不可或缺的一个部分。相关的利用计算机制作、复制、传播色情、物品案件，网上诈骗、敲诈勒索、非法传销案件，利用互联网危害国家安全案件等在逐年递增，这些已折射出我国司法在实际数据恢复、计算机取证、收集电子物证打击计算机网络犯罪工作中面临的巨大挑战。一般来说，电子证据是指在计算机系统运行过程中产生的、以其记录的内容来证明案件事实的电磁、光记录物。常有的存储介质包括硬盘、u盘、CF卡、FLASH存储等。由于各种原因（物理故障包括磁头损坏、电机损坏、磁盘坏道、电路损坏等；逻辑故障包括误删除、误克隆、误格式化、病毒攻击等）导致目标数据丢失、破坏的情况广泛存在，必须有相关数据恢复、计算机取证技术来完成目标电子物证数据的提取分析。因此本课程将重点介绍存储介质的发展历程以及存储技术的分类，同时结合硬盘在存储介质中使用最广泛的特点，对其存储结构重点加以分析。

2）电子证据中文件的组织方式。

由于存储介质在使用过程中应用的操作系统不同，其数据的组织方式不同，课程将重点从文件系统的角度对不同环境下数据的组织方式进行介绍，主要介绍几种文件系统类型。我们只有深入理解了文件系统的知识点，才能准确地查找出各操作系统环境下数据内容、存放在存储介质上的位置等重要信息，只有获取这些知识，才能为下一步的数据恢复和取证工作提供帮助。

由于操作系统种类很多，课程中不能对所有操作系统的文件系统进行详细介绍，只能结合当前应用最多、使用最广的几种操作系统类型（如Windows、Linux等）进行分析。由于存储理论中关于文件系统的各知识点也有相通之处，因此我们希望通过本课程的学习，为学生在以后其他相关知识点的学习中提供帮助。

3）网络存储技术。

针对如今网络化存储的特点，本课程还应介绍网络环境下使用最多的存储设备——磁盘阵列（RAID）。随着网络化、信息化和数据化的发展，数据量越来越大，需要用到的存储设备的容量和数量也越来越多。RAID作为一种由多个存储设备组成的、能够协同工作的存储设备，可以充分发挥其多个存储设备的优势。RAID既可以提升存储速度，更可以增大容量，利用冗余信息位的作用，很好地提供对于数据的容错与数据恢复的功能。因此本课程将介绍RAID的概念、分类、优点、发展趋势等，着重对其各级别进行详细讲解及对比分析。

4）强化数据恢复技能培养。

由于数据恢复技术是计算机犯罪取证中的重要环节，我们要求依据课程前面的理论知识，结合实验指导书进行实践操作，加深理解。

数据恢复技术是指把保留在存储介质上的数据重新恢复的过程。即使数据被删除、黑客攻击或存储介质出现物理故障、电路烧毁、坏道、磁头损坏，数据恢复技术也能使相关数据完好无损地恢复，便于后期计算机取证、电子物证收集工作的顺利开展。自2006年起我国在公安、检查、经侦、刑侦、网监等陆续开始关注相关尖端数据恢复、计算机取证技术对于电子物证取证的“特殊能力”。同时，数据恢复、计算机取证技术体系凭借其稳定性、安全性和功能性，在我国司法领域逐渐获得了极高的认知度。

由于计算机取证课程中也会涉及这方面知识点，因此为了保证专业课程之间内容不出现相交，作为前导课程，实验环节主要从存储原理的角度，即依据不同操作系统下数据组织的特点来安排实践教学，突出理论与教学相结合。

除了做好常规的课堂实验教学外，我们还要积极开展课外课堂，培养学生的动手实践能力和综合创新能力。课外课堂培养主要包括：①进行开放实验，鼓励学生在学校范围内从事对外提供数据恢复技术方面的服务，由课程教师进行课外实践指导，利用学校现有的硬件资源安排学生进行实验操作，培养学生的探索精神；②参与学院组织的数据恢复技能项目，由教师提出项目名称，学生在教师的指导下进行项目申报的填写，并独立完成项目的方案实施。

3.2 与公安工作结合

计算机存储理论与数据恢复技术作为电子数据提取技术的一部分，近年来在公安机关侦查犯罪案件中得到了广泛应用。通过锁定计算机入侵、破坏、欺诈、攻击等犯罪行为留下的相关数据、图片及影音视频资料来帮助执法机构快速获取、挖掘相关电子证据线索。因此在课程设计中适当加入公安实际案例教学，有利于学生以后更好、更快地适应公安机关的网监、经侦、刑侦等实际工作需要。

课程内容应尽可能与公安业务相结合。课程组教师通过公安业务实践、调研、高层次公安院校学习，收集更多、更全的课程应用案例，并将其应用到课堂教学和实验环节中去，让学生了解课程与实际业务的关联，学会利用学到的知识解决计算机犯罪取证工作中的实际问题，协助侦查人员侦破案件等。

3.3 改进教学方法

在前期的教学实践中，由于本课程教学内容太多，在课堂教学中，教师的主导地位比较强势，没有充分调动学生的主动性，没有充分发挥学生的创造性。因此我们需要通过课程建设，努力形成突出学生主体地位的教学模式，创造可以充分调动学生主动性的条件，采用多种教学方法，鼓励教师大胆尝试、鼓励学学勇于挑战权威、挑战自我。

1）案例教学。

在课堂教学环节，结合教学内容，特别是存储原理中难懂的部分，授课教师可以运用理论讲解，配合案例进行教学。在该课程的教学过程和实验过程中，教师将相应的案例贯穿其中。案例教学可以使深奥枯燥的理论从应用的角度进行较好的诠释。同时，案例教学还可以培养学生学以致用的思路和习惯。另外，运用贴近公安特色的案例进行教学，能引发学生极大的学习兴趣，也为学生日后能够尽快融入公安工作奠定基础。

2）启发式教学。

该课程无论是在理论部分还是实践部分，都采用了启发式的教学方法。在讲解新的理论知识时，教师不是直接抛出，而是从该理论的实用价值出发，引出该理论的重要意义，然后进行讲解。这样做，一方面可以激发学生的学习兴趣，引发学生的自主思考，另一方面也可以解决学生学习目的不明确的问题。在实验课中，对于一个问题的解决，教师不是直接给出答案，而是鼓励学生的给出各种不同的解决办法，然后进行点评，不但使学生学会了从不同角度思考问题，而且学会了对问题的评价方法。

3）任务驱动学习。

该方法主要用于设计型实验环节，并将设计型实验的要求明确告诉学生。学生组织成多个学习小组，每个小组都有明确的实验目的和要求。学生可以围绕实验项目储备知识，经过不断的努力，看着自己一步步接近项目的目标，学生分析问题和解决问题的能力会在短时间内得到极大的提升。

3.4 注重自学能力培养，加强教与学互动

恢复技术论文篇（10）

一、事务恢复

事务是数据库管理系统（DBMS）的执行单位，事务应满足ACID（原子性，一致性，隔离性，持久性）准则。保证事务在故障时满足ACID准则的技术称为恢复。要恢复丢失的数据，数据必须有后备的复本。对于恢复，数据冗余是必需的。恢复技术大致分为下列三种：一是单纯以后备复本为基础的恢复技术。即周期性地把磁盘上的数据库转储（dump）到磁带上，磁带上的数据库复本称为后备复本。二是以后备复本和运行记录（log或journal）为基础的恢复技术。运行记录是供恢复用的数据库运行情况的记录。三是基于多复本的恢复技术。如果系统中有多个数据库复本，而且这些复本具有独立的失效模式（指各个复本不致因同一故障而一起失效），则可利用这些复本互为备份，用于恢复。近来由于硬件价格下降，在某些可靠性要求高的系统中，采用镜像磁盘技术，即数据库以双复本的形式存于两个独立的磁盘系统中。由于第二种恢复技术在数据库系统中用得最多，大部分商品化的DBMS都支持这种恢复技术，以下我们对这种恢复技术进行详细介绍。

二、基于运行记录的恢复技术

运行记录是供恢复用的数据库运行情况的记录。一般包括下列三个内容：一是前像（before image，BI）。当数据库被一个事务更新时，所涉及的物理块更新前的映像（image）称为该事务的前像。前像以物理块为单位。有了前像，如果需要，可以使数据库恢复到更新前的状态，即撤消更新，这种操作在恢复技术中称为撤消（undo）。二是后像（after image，AI）。当数据库被一个事务更新时，所涉及的物理块更新后的映像（image）称为该事务的后像。后像以物理块为单位。有了后像，即使更新的数据丢失了，仍可以使数据库恢复到更新后的状态，相当于重做一次更新，这种操作在恢复技术中称为重做（redo）。三是事务状态。记录每个事务的状态，以便在恢复时做不同的处理。每个事务从交付DBMS到结束为止，每个事务有两种可能的结局：一是经提交（commit）而结束，这标志着事务已成功地执行（这相当于all），只有在事务提交后，事务对数据库的更新才能被其它事务访问；另一结局是由于事务本身或外部的原因，事务失败，要消除事务对数据库的影响（这相当于nothing）。对事务的这种处理称为卷回（rollback或abort）。对恢复来说，不必记每个状态，但是至少要区分出一个事务是提交的，还是未提交的。当数据库失效时，可取出最近后备复本，然后根据运行记录，对未提交的事务用前像卷回，这叫向后恢复（backward recovery）；对已提交的事务，必要时用后像重做，这叫向前恢复（forward recovery）。用这种恢复技术，必须有运行记录。

三、运行记录的结构

下面列出运行记录中的一些基本内容，实际DBMS的运行记录还可能包括若干其它细节，具体结构也不一定相同：其一，活动事务表。活动事务表（active transaction list，简称为ATL）记录所有正在执行，尚未提交的事务的标识符（transaction identifier，简称TID）。其二，提交事务表。提交事务表（committed transaction list，简称CTL）记录所有已提交的事务的标识符。如果先从活动事务表中删除TID，再将TID加入提交事务表，则可能冒如下的危险：即TID刚从活动事务表中删除后，该事务的状态在系统中将无任何记录。其三，前像文件。前像文件可以看成一个堆文件，每个物理块有个块标识符（block identifier，简称BID）。设BID由TID、关系名和逻辑块号所组成，其中TID表示执行更新操作的事务，关系名表示被更新的关系，逻辑块号表示该块是关系中哪块的前像。逻辑块号在关系中是唯一的，即使一个块被删除了，它的逻辑块号也不允许重新使用。必须注意：undo操作是满足幂等（idempotent）性的，即undo（undo（undo…（x）））=undo（x）。因此，即使数据库中的某块还没有来得及更新，在恢复时对它做一次undo操作也无妨，无非在这一块上写入同样的内容而已。其四，后像文件。结构与前像文件相仿，不过其中记的是后像。在恢复时，可按提交事务表中的事务次序，按逻辑块号写入其后像。这相当于按提交的次序，重做各个事务。Redo操作也满足幂等性。

参 考 文 献

[1]简云松．数据库恢复技术探讨[J]．软件导刊．2008（8）