|
恢复出来，同时还能保持文件系统的树状结构。 论文
正是由于文件系统的上述特点，计算机的硬盘中会留下大量记录着过去曾经发生过的文件操作信息，当前取证的目的就是收集和分析这些残存信息。
3 高级数据恢复
随着时代的发展，大型数据量存储需求迅速增长，传统的单一硬盘存储方式已被更大型的存储结构所代替—raid磁盘阵列，RAID比我们平时的单块磁盘有真更高的可靠性和可用性，但是仍然会有出现数据丢失的时候，raid 数据恢复成为数据恢复的新点、难点、热点。同样的，远程数据恢复，因为能更好的利用人力和物力资源，也成为数据恢复的未来发展方向。以下就是对数据恢复领域中的这两大新技术的一些介绍。
3.1. 关于RAID
RAID是英文Redundant Array of Inexpensive Disks的缩写，中文简称为磁盘阵列。其实，从RAID的英文原意中，我们已经能够多少知道RAID就是一种由多块廉价磁盘构成的冗余阵列。虽然RAID包含多块磁盘，但是在操作系统下是作为一个独立的大型存储设备出现。RAID技术分为几种不同的等级，分别可以提供不同的速度，安全性和性价比。
RAID比我们平时的单块磁盘有真更高的可靠性和可用性，但是仍然会有出现数据丢失的时候。以下是RAID磁盘阵列数据丢失的几种原因
(1)磁盘物理故障.有些Raid级别提供容错能力,磁盘出现物理故障之后还可以正常运行系统,但是系统的整体性能将下降很多,而且数据处于危险状态.
(2)RAID阵列卡出现故障.因为硬件RAID的信息存储在RAID卡上面,所以当RAID磁盘阵列卡出现问题后,数据将会丢失.我们使用自己开发的软件可以不依靠RAID卡信息恢复数据.
(3)拔插硬盘将顺序弄错.如果磁盘顺序出错,将会导致系统不能识别数据,这种情况下用户只要重新调整顺序,大多可以解决问题.
(4)重新配置RAID阵列信息.这种情况大多是因为用户不熟悉配置磁盘阵列卡,盲目进行操作所导致.
(5)突然断电,突然的断电将会造成RAID磁盘阵列卡信息的丢失,严重的情况下可以导致硬盘物理损坏.
(6)病毒破坏.
3.1.1 RAID数据恢复解决方案
RAID磁盘阵列存储技术是目前使用比较好的一种存储解决方案，在存储容量、存储安全和存储速度上都有一定的优势，但是RAID磁盘阵列一旦出现故障，给用户带来的损失也往往最为惨重。
用户RAID磁盘阵列出现故障后，硬件提供商只能给客户重新初始化或者Rebuild，不能恢复数据，这样给客户带来的损失是无法挽回。数据恢复中心的做法是：对原盘做镜像操作，对镜像过来的数据进行分析、恢复数据。这样只是对原盘做读操作，不会覆盖数据，造成二次损坏。做完镜像后，客户可以把硬盘带走，技术工程师会在最短的时间内恢复出您所需要的数据。
3.2 远程数据恢复
在远程数据恢复中，同样也大量应用了镜像，而与一般数据恢复不同的是，这里的镜像是通过网络传输。
3.2.1 远程磁盘镜像
利用现有的系统和网络资源，通过合适的网络连接，远程磁盘镜像被用来作数据保护、数据复制、数据迁移
(1) 数据保护：磁盘镜像将您企业的信息实时复制，所以，企业在计划内或计划外停机时都能够提供连续的服务。远程磁盘镜像增大了生产中心磁盘系统与数据备份中心磁盘系统之间的距离，当灾难在生产中心发生时，备份中心可能不受影响。
(2)数据复制：磁盘镜像能够帮助您的企业高效地使用信息，在多个地方可以得到本地的最新信息的镜像数据，为产生报告和作出决策提供依据。
(3) 数据迁移：远程磁盘镜像能够提供没有距离限制的无缝的数据迁移，帮助您完成数据中心的合并工作。
4 小结与展望
磁盘是利用它表面介质的磁性方向表示数据的。在将数据写入磁盘时，磁头产生的磁场会使存储数据的介质朝着某个方向磁化。值得注意的是，在写入新数据时，介质 |
