非關(guān)系型數(shù)據(jù)庫數(shù)據(jù)恢復(fù)技術(shù)研究.pdf

1、近年來,非關(guān)系型數(shù)據(jù)庫由于其出色的性能、優(yōu)秀的可擴(kuò)展性和對非結(jié)構(gòu)化數(shù)據(jù)存儲的支持等特性而迅速興起,成為了數(shù)據(jù)庫發(fā)展的一個重要趨勢。然而,數(shù)據(jù)庫取證領(lǐng)域當(dāng)前的研究依然主要集中在關(guān)系型數(shù)據(jù)庫上,鮮有涉及非關(guān)系型數(shù)據(jù)庫的研究。本文在分析并總結(jié)了關(guān)系型數(shù)據(jù)庫取證的相關(guān)理論和實踐的基礎(chǔ)上,以Redis和MongoDB為研究實例,對非關(guān)系型數(shù)據(jù)庫的數(shù)據(jù)恢復(fù)技術(shù)展開了研究。
　　首先,以典型的鍵值對非關(guān)系型數(shù)據(jù)庫Redis為研究對象,提出一種R

2、edis鍵值對數(shù)據(jù)和寫操作語句的恢復(fù)方法。該方法首先依次遍歷Redis數(shù)據(jù)庫備份文件中的每一個鍵值對,然后直接提取鍵值對中的鍵,再根據(jù)其存儲格式提取鍵值對中對應(yīng)的值;而寫操作語句的恢復(fù)重構(gòu)通過依次遍歷日志文件中的每一行日志記錄,分別提取出每條寫操作語句的操作內(nèi)容和參數(shù)。實驗表明,提出的方法可以從磁盤上恢復(fù)出絕大部分的Redis數(shù)據(jù),包括一些已經(jīng)刪除的數(shù)據(jù),并能重構(gòu)出日志文件中的所有寫操作語句。
　　其次,以市場占有率最高的文檔型非

3、關(guān)系型數(shù)據(jù)庫MongoDB為研究對象,提出一種MongoDB記錄和已刪除文件的恢復(fù)方法。MongoDB記錄的恢復(fù)以數(shù)據(jù)庫的名字空間文件和數(shù)據(jù)文件的結(jié)構(gòu)為基礎(chǔ),結(jié)合已刪除記錄在數(shù)據(jù)庫中的行為,以及每種數(shù)據(jù)類型在數(shù)據(jù)文件中的存儲格式,分別恢復(fù)出數(shù)據(jù)庫中未被刪除和已被刪除的記錄;而數(shù)據(jù)庫中已刪除文件的恢復(fù)以GridFS文件系統(tǒng)為恢復(fù)源,首先提取出一個已刪除文件在數(shù)據(jù)文件中存儲元數(shù)據(jù)和所有數(shù)據(jù)塊的記錄,接著根據(jù)文件ID和序號字段將數(shù)據(jù)塊重組成一