為了加強對涉密數(shù)據(jù)的保護，很多個人或單位都會對存有重要數(shù)據(jù)的文檔、硬盤以及電腦進行加密，以降低涉密數(shù)據(jù)外泄帶來的風(fēng)險。而這種加密數(shù)據(jù)一旦發(fā)生丟失或其存儲設(shè)備發(fā)生故障，數(shù)據(jù)恢復(fù)難度也將更為復(fù)雜!
日前，沿海某軍區(qū)一位工作人員在使用辦公專配筆記本辦公電腦時，不小心將電腦摔了一下，導(dǎo)致電腦無法正常開啟，而最令他擔(dān)心的是，原本利用筆記本硬盤空閑區(qū)域劃分出的空間所做的虛擬硬盤中所存儲的重要涉密數(shù)據(jù)(使用了專門加密軟件做了加密處理)也將面臨丟失的風(fēng)險……
加密硬盤數(shù)據(jù)恢復(fù)對硬盤數(shù)據(jù)恢復(fù)技術(shù)要求更高
“我將硬盤按從盤的方式連接到其他電腦上，用殺毒軟件進行了掃描。結(jié)果發(fā)現(xiàn)虛擬盤中的文件竟都變成了0字節(jié)……”該工作人員向效率源(國際)北京瑞卡數(shù)據(jù)恢復(fù)中心的殷工程師詳細講述筆記本電腦硬盤故障情況，同時，出于保障虛擬盤涉密數(shù)據(jù)安全需求考慮，他希望北京瑞卡數(shù)據(jù)恢復(fù)中心能提供上門服務(wù)，并可以全程監(jiān)控硬盤數(shù)據(jù)恢復(fù)全過程。
接下業(yè)務(wù)后，殷工程師帶上專業(yè)硬盤數(shù)據(jù)恢復(fù)設(shè)備趕往指定地點，到達后他首先對筆記本硬盤做了基本檢測，該筆記本硬盤為日立 80G SATA接口硬盤，而主盤內(nèi)一個存儲約2G的虛擬盤數(shù)據(jù)即為需要恢復(fù)的重要涉密數(shù)據(jù)。了解到基本信息后，殷工程師根據(jù)多年的硬盤數(shù)據(jù)恢復(fù)經(jīng)驗，判斷該虛擬硬盤可能是由于殺毒軟件不能識別到虛擬盤中的加密文件，誤認為該文件是病毒文件，并做了文件隔離，才導(dǎo)致出現(xiàn)“0字節(jié)”的現(xiàn)象。
由于虛擬盤上數(shù)據(jù)曾用專業(yè)加密軟件處理過，要恢復(fù)的話，就不能在原盤上進行操作，需要將虛擬盤做一個鏡像文件，然后再進行處理，考慮到這點，殷工程師首先借助效率源DC數(shù)據(jù)指南針找到了用戶的虛擬盤(其實就是原盤上的一個塊邏輯分區(qū))，然后再利用DC鏡像技術(shù)將該分區(qū)全盤鏡像出來，做成了一個文件。
效率源專業(yè)硬盤數(shù)據(jù)恢復(fù)設(shè)備DC數(shù)據(jù)指南針
此外，由于殺毒軟件曾對該盤進行操作，因此，殷工程師此刻也無法確定鏡像出的原始數(shù)據(jù)是否被修改甚至被覆蓋，這就必須分析原始文件的真實結(jié)構(gòu)。于是，他使用該工作人員的加密軟件，對鏡像文件進行解密，解密后，直接用DC打開該鏡像文件，但是卻無法得到分區(qū)信息，這表明文件中有損壞，在簡單使用RAW恢復(fù)后，還可以打開一些WORD的文件，“看樣子，邏輯破壞不是很嚴重，應(yīng)該可以恢復(fù)出70%以上的數(shù)據(jù)”殷工程師說。
與用戶溝通后，發(fā)現(xiàn)用戶需要完整的目錄結(jié)構(gòu)。于是，他用WINHEX分析了解密后的鏡像文件，發(fā)現(xiàn)分區(qū)目錄都出現(xiàn)了偏移，手動修改了分區(qū)位置，然后再使用DC 打開鏡像文件，此時可以直接看到分區(qū)和目錄，里面的文件也可以打開，至此，此次硬盤數(shù)據(jù)恢復(fù)圓滿成功。該工作人員在目睹了整個硬盤數(shù)據(jù)恢復(fù)過程后，向殷工程師表示了由衷的感激之情，并不斷贊嘆效率源(國際)北京瑞卡數(shù)據(jù)恢復(fù)中心工程師的精湛技術(shù)和專業(yè)水平!
