基于隱藏保護(hù)區(qū)的系統(tǒng)備份和恢復(fù)技術(shù)研究.pdf

1、軍事信息安全關(guān)乎國(guó)家安危，在軍隊(duì)信息化過程中，系統(tǒng)備份與恢復(fù)技術(shù)是應(yīng)對(duì)信息安全中保護(hù)系統(tǒng)完整性的主要方式，但早期系統(tǒng)備份與恢復(fù)產(chǎn)品大都基于國(guó)外產(chǎn)品Ghost技術(shù)或系統(tǒng)備份還原組件，對(duì)于軍隊(duì)信息化建設(shè)，缺乏自主安全內(nèi)核，易用性和備份數(shù)據(jù)的安全性較差?；陔[藏保護(hù)區(qū)的系統(tǒng)備份與恢復(fù)技術(shù)是一種實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)信息備份與恢復(fù)及數(shù)據(jù)信息保護(hù)相結(jié)合的技術(shù)，依據(jù)此技術(shù)設(shè)計(jì)和開發(fā)的備份和恢復(fù)工具，具有自主內(nèi)核，可成功解決早期備份產(chǎn)品的不足，以推進(jìn)和保障軍隊(duì)

2、信息化的建設(shè)。
　　 本文在研究了Ghost系統(tǒng)備份與恢復(fù)技術(shù)的基礎(chǔ)上，結(jié)合磁盤隱藏保護(hù)區(qū)的數(shù)據(jù)信息保護(hù)功能，設(shè)計(jì)了HPA空間和虛擬文件系統(tǒng)VFS來存取備份數(shù)據(jù)信息；在保證數(shù)據(jù)信息完整性上，利用文件過濾驅(qū)動(dòng)實(shí)現(xiàn)備份時(shí)的數(shù)據(jù)的“讀后寫”；在備份信息保存方式上，增加了虛擬磁盤方式，留下了進(jìn)入虛擬平臺(tái)的接口；在軟件用戶體驗(yàn)上，拚棄了Ghost產(chǎn)品的DOS操作，吸收了系統(tǒng)組件備份優(yōu)點(diǎn)；運(yùn)用磁盤文件系統(tǒng)FAT32和NTFS的文件存儲(chǔ)和讀寫

3、原理，最終實(shí)現(xiàn)了一個(gè)面向軍隊(duì)信息化建設(shè)的易于操作、性能穩(wěn)定、功能完善、安全快速、保密性強(qiáng)、壓縮率高、兼容性好的基于HPA空間的系統(tǒng)備份與還原產(chǎn)品。
　　 論文主要工作包括：
　　 ①對(duì)磁盤物理結(jié)構(gòu)和邏輯結(jié)構(gòu)、磁盤物理尋址方式、磁盤操作系統(tǒng)的啟動(dòng)原理和引導(dǎo)過程、FAT和NTFS文件系統(tǒng)存儲(chǔ)原理、文件過濾驅(qū)動(dòng)工作原理和Ghost工作原理進(jìn)行了分析和實(shí)驗(yàn)。
　　 ②在熟悉ATA磁盤操作命令和磁盤邏輯結(jié)構(gòu)的基礎(chǔ)上，進(jìn)行H

4、PA分區(qū)設(shè)計(jì)和調(diào)整，提高了備份數(shù)據(jù)的安全性。
　　 ③利用文件過濾驅(qū)動(dòng)，實(shí)現(xiàn)數(shù)據(jù)備份工作時(shí)的數(shù)據(jù)“讀后寫”，保證磁盤備份的數(shù)據(jù)完整性。
　　 ④在FAT和NTFS文件系統(tǒng)存儲(chǔ)與讀寫的基礎(chǔ)上實(shí)現(xiàn)一種更優(yōu)的、小型的虛擬文件系統(tǒng)，保證HPA區(qū)域中數(shù)據(jù)信息的正常存儲(chǔ)和讀寫。
　　 ⑤根據(jù)系統(tǒng)啟動(dòng)原理和引導(dǎo)過程、HPA技術(shù)和驅(qū)動(dòng)技術(shù)，結(jié)合Ghost的磁盤對(duì)拷原理，最終實(shí)現(xiàn)了產(chǎn)品設(shè)計(jì)并介紹了產(chǎn)品應(yīng)用情況和產(chǎn)品評(píng)估。