基于過濾驅(qū)動的磁盤數(shù)據(jù)恢復(fù)模型研究與實現(xiàn).pdf

1、隨著人們對計算機信息系統(tǒng)的依賴程度越來越大，應(yīng)用面越來越廣，計算機系統(tǒng)安全的重要性也越來越突出。計算機系統(tǒng)安全與我國的經(jīng)濟安全，社會安全和國家安全緊密相連，設(shè)計個人利益，企業(yè)生存，社會穩(wěn)定個國家安全諸多方面。計算機系統(tǒng)中隱含的缺陷和漏洞越來越多地被暴露出來，容易給不法分子來篡取計算機上的一些機密數(shù)據(jù)。同時也會出現(xiàn)人為地失誤和經(jīng)驗的匱乏導(dǎo)致計算機系統(tǒng)的安全問題，當(dāng)今信息安全存儲技術(shù)越來越受到人們的關(guān)注，當(dāng)前不管是企業(yè)還是個人的信息存儲安全

2、問題有人引起了很大的關(guān)注，出現(xiàn)了很多安全方面的策略和技術(shù)來保障企業(yè)和個人的機密數(shù)據(jù)的安全和合法權(quán)益。
　　 從分析磁盤加密技術(shù)和磁盤數(shù)據(jù)恢復(fù)開始，設(shè)計了一個基于Windows 磁盤卷過濾驅(qū)動技術(shù)的磁盤數(shù)據(jù)恢復(fù)保護模型。在操作系統(tǒng)內(nèi)核層次上實現(xiàn)的磁盤數(shù)據(jù)保護的方案。這種技術(shù)能夠有效地提高文件和數(shù)據(jù)在磁盤上的數(shù)據(jù)安全。當(dāng)系統(tǒng)里安裝了磁盤“還原”類軟件并激活后，所有應(yīng)用層文件的寫操作——創(chuàng)建、修改、刪除，以及各種系統(tǒng)設(shè)置、注冊表的變化

3、，甚至包括分區(qū)格式化，在系統(tǒng)重啟后都被完全恢復(fù)到激活還原軟件時的狀態(tài)。
　　 磁盤過濾驅(qū)動與操作系統(tǒng)緊密相關(guān)，模型中就Windows 系統(tǒng)組件進行分析，并重點研究Windows 過濾驅(qū)動技術(shù)，同時為了實現(xiàn)磁盤數(shù)據(jù)的恢復(fù)，設(shè)計了一個對本地磁盤數(shù)據(jù)恢復(fù)系統(tǒng)功能，在模型中設(shè)計了一個位圖內(nèi)存管理機制來優(yōu)化磁盤I/O 操作的讀寫效率。在對文件還原保護中采用了NTFS 文件系統(tǒng)中的稀疏文件進行文件的轉(zhuǎn)存形式存在。最后給出了基于過濾驅(qū)動技術(shù)對