Page 200 - 大数据技术及安全研究

大数据技术及安全研究
Big Data Technology and Security Research

的必要性。当前，一些软件的数据恢复性能会对工作成果造成重大影响，因此必
须对系统当中的软件功能进行扩展，尽量获得尽可能多的数据，最佳情况就是将
所有数据恢复。
（三）数据恢复技术在计算机取证系统中的应用

在进行系统设计之前应该对传统意义上的证据与电子证据进行对比，进而让
系统设计更加符合现实要求。计算机当中的数据处于随时变动的状态，而且由于
其存储方式较为特殊，不具备直观特性。电子证据与计算机存在密切关联，其发
挥作用都必须在计算机的辅助之下完成，可以说，传统数据可以进行实物保存，

但是此类证据只能依靠计算机技术。而且电子证据寻找的过程中，必须对其进行
技术支持，即使在此种情况也会出现证据损毁的情况，使得取证工作较难完成。
因此，在进行电子取证的过程中，技术人员必须选择性能较强的软件，针对其中
的各个部分进行仔细研究，让相关事项可以在科学手段的辅助之下得到完成。如

此才能够确保各项工作顺利完成。应该进行相应系统的设计，让数据将恢复技术
可以发挥实际功能。在进行系统设计之前，应该对硬盘信息进行判断，结合文件
存储的相关原理，设计出符合现实应用要求的系统。在各种信息判定之后，应该
根据系统的功能需求设定相应的功能模块，确保数据恢复的各个环节都可以顺利

实现。只读控制模块对需要进行处理的硬盘当中所有的写入信息进行搜集。同时，
也会对缓存部分进行必要的处理，针对其中已经存储过的数据实施监控，避免硬
盘当中原本已经存在的数据受到破坏，一旦数据出现损毁就会造成取证工作难以
实现。系统当中的修复模块具备较强的修复功能，负责处理导致磁盘无法开启的

一些因素。例如，盘中的一些部位由于遭受病毒侵袭就会造成本体破坏，如果达
到一定程度就会造成磁盘无法启用。前两个模块起到的是确保数据恢复顺利完成，
数据恢复模块便需要在其辅助之下得到改善，必须对此情况进行改进，让数据恢
复模块可以顺利发挥作用。

其中的分区修复功能较为重要，使用当前最为常见的操作系统，可以实现磁
盘的快速扫描，对其中受到破坏的部分进行快速修复，此种情况必须在其辅助之
下得到改善。首先系统会对数据恢复日志的处理进行判定，判断是否需要进行保
存，使得相关数据必须在其辅助之下得到处理。因为与磁盘有关的各种信息都记

录在其中。使用者如此在日后继续对其进行操作，就可以根据其中的内容直接进
行业务的处理，简化了操作步骤。然后对需要修补的部位进行扫描，选定之后便

·188·