為了加強(qiáng)對(duì)涉密數(shù)據(jù)的保護(hù)，很多個(gè)人或單位都會(huì)對(duì)存有重要數(shù)據(jù)的文檔、硬盤以及電腦進(jìn)行加密，以降低涉密數(shù)據(jù)外泄帶來(lái)的風(fēng)險(xiǎn)。而這種加密數(shù)據(jù)一旦發(fā)生丟失或其存儲(chǔ)設(shè)備發(fā)生故障，數(shù)據(jù)恢復(fù)難度也將更為復(fù)雜!
日前，沿海某軍區(qū)一位工作人員在使用辦公專配筆記本辦公電腦時(shí)，不小心將電腦摔了一下，導(dǎo)致電腦無(wú)法正常開啟，而最令他擔(dān)心的是，原本利用筆記本硬盤空閑區(qū)域劃分出的空間所做的虛擬硬盤中所存儲(chǔ)的重要涉密數(shù)據(jù)(使用了專門加密軟件做了加密處理)也將面臨丟失的風(fēng)險(xiǎn)……
加密硬盤數(shù)據(jù)恢復(fù)對(duì)硬盤數(shù)據(jù)恢復(fù)技術(shù)要求更高
“我將硬盤按從盤的方式連接到其他電腦上，用殺毒軟件進(jìn)行了掃描。結(jié)果發(fā)現(xiàn)虛擬盤中的文件竟都變成了0字節(jié)……”該工作人員向效率源(國(guó)際)北京瑞卡數(shù)據(jù)恢復(fù)中心的殷工程師詳細(xì)講述筆記本電腦硬盤故障情況，同時(shí)，出于保障虛擬盤涉密數(shù)據(jù)安全需求考慮，他希望北京瑞卡數(shù)據(jù)恢復(fù)中心能提供上門服務(wù)，并可以全程監(jiān)控硬盤數(shù)據(jù)恢復(fù)全過(guò)程。
接下業(yè)務(wù)后，殷工程師帶上專業(yè)硬盤數(shù)據(jù)恢復(fù)設(shè)備趕往指定地點(diǎn)，到達(dá)后他首先對(duì)筆記本硬盤做了基本檢測(cè)，該筆記本硬盤為日立 80G SATA接口硬盤，而主盤內(nèi)一個(gè)存儲(chǔ)約2G的虛擬盤數(shù)據(jù)即為需要恢復(fù)的重要涉密數(shù)據(jù)。了解到基本信息后，殷工程師根據(jù)多年的硬盤數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)，判斷該虛擬硬盤可能是由于殺毒軟件不能識(shí)別到虛擬盤中的加密文件，誤認(rèn)為該文件是病毒文件，并做了文件隔離，才導(dǎo)致出現(xiàn)“0字節(jié)”的現(xiàn)象。
由于虛擬盤上數(shù)據(jù)曾用專業(yè)加密軟件處理過(guò)，要恢復(fù)的話，就不能在原盤上進(jìn)行操作，需要將虛擬盤做一個(gè)鏡像文件，然后再進(jìn)行處理，考慮到這點(diǎn)，殷工程師首先借助效率源DC數(shù)據(jù)指南針找到了用戶的虛擬盤(其實(shí)就是原盤上的一個(gè)塊邏輯分區(qū))，然后再利用DC鏡像技術(shù)將該分區(qū)全盤鏡像出來(lái)，做成了一個(gè)文件。
效率源專業(yè)硬盤數(shù)據(jù)恢復(fù)設(shè)備DC數(shù)據(jù)指南針
此外，由于殺毒軟件曾對(duì)該盤進(jìn)行操作，因此，殷工程師此刻也無(wú)法確定鏡像出的原始數(shù)據(jù)是否被修改甚至被覆蓋，這就必須分析原始文件的真實(shí)結(jié)構(gòu)。于是，他使用該工作人員的加密軟件，對(duì)鏡像文件進(jìn)行解密，解密后，直接用DC打開該鏡像文件，但是卻無(wú)法得到分區(qū)信息，這表明文件中有損壞，在簡(jiǎn)單使用RAW恢復(fù)后，還可以打開一些WORD的文件，“看樣子，邏輯破壞不是很嚴(yán)重，應(yīng)該可以恢復(fù)出70%以上的數(shù)據(jù)”殷工程師說(shuō)。
與用戶溝通后，發(fā)現(xiàn)用戶需要完整的目錄結(jié)構(gòu)。于是，他用WINHEX分析了解密后的鏡像文件，發(fā)現(xiàn)分區(qū)目錄都出現(xiàn)了偏移，手動(dòng)修改了分區(qū)位置，然后再使用DC 打開鏡像文件，此時(shí)可以直接看到分區(qū)和目錄，里面的文件也可以打開，至此，此次硬盤數(shù)據(jù)恢復(fù)圓滿成功。該工作人員在目睹了整個(gè)硬盤數(shù)據(jù)恢復(fù)過(guò)程后，向殷工程師表示了由衷的感激之情，并不斷贊嘆效率源(國(guó)際)北京瑞卡數(shù)據(jù)恢復(fù)中心工程師的精湛技術(shù)和專業(yè)水平!
