非關(guān)系型數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)技術(shù)研究.pdf

1、近年來(lái),非關(guān)系型數(shù)據(jù)庫(kù)由于其出色的性能、優(yōu)秀的可擴(kuò)展性和對(duì)非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)的支持等特性而迅速興起,成為了數(shù)據(jù)庫(kù)發(fā)展的一個(gè)重要趨勢(shì)。然而,數(shù)據(jù)庫(kù)取證領(lǐng)域當(dāng)前的研究依然主要集中在關(guān)系型數(shù)據(jù)庫(kù)上,鮮有涉及非關(guān)系型數(shù)據(jù)庫(kù)的研究。本文在分析并總結(jié)了關(guān)系型數(shù)據(jù)庫(kù)取證的相關(guān)理論和實(shí)踐的基礎(chǔ)上,以Redis和MongoDB為研究實(shí)例,對(duì)非關(guān)系型數(shù)據(jù)庫(kù)的數(shù)據(jù)恢復(fù)技術(shù)展開了研究。
　　首先,以典型的鍵值對(duì)非關(guān)系型數(shù)據(jù)庫(kù)Redis為研究對(duì)象,提出一種R

2、edis鍵值對(duì)數(shù)據(jù)和寫操作語(yǔ)句的恢復(fù)方法。該方法首先依次遍歷Redis數(shù)據(jù)庫(kù)備份文件中的每一個(gè)鍵值對(duì),然后直接提取鍵值對(duì)中的鍵,再根據(jù)其存儲(chǔ)格式提取鍵值對(duì)中對(duì)應(yīng)的值;而寫操作語(yǔ)句的恢復(fù)重構(gòu)通過依次遍歷日志文件中的每一行日志記錄,分別提取出每條寫操作語(yǔ)句的操作內(nèi)容和參數(shù)。實(shí)驗(yàn)表明,提出的方法可以從磁盤上恢復(fù)出絕大部分的Redis數(shù)據(jù),包括一些已經(jīng)刪除的數(shù)據(jù),并能重構(gòu)出日志文件中的所有寫操作語(yǔ)句。
　　其次,以市場(chǎng)占有率最高的文檔型非

3、關(guān)系型數(shù)據(jù)庫(kù)MongoDB為研究對(duì)象,提出一種MongoDB記錄和已刪除文件的恢復(fù)方法。MongoDB記錄的恢復(fù)以數(shù)據(jù)庫(kù)的名字空間文件和數(shù)據(jù)文件的結(jié)構(gòu)為基礎(chǔ),結(jié)合已刪除記錄在數(shù)據(jù)庫(kù)中的行為,以及每種數(shù)據(jù)類型在數(shù)據(jù)文件中的存儲(chǔ)格式,分別恢復(fù)出數(shù)據(jù)庫(kù)中未被刪除和已被刪除的記錄;而數(shù)據(jù)庫(kù)中已刪除文件的恢復(fù)以GridFS文件系統(tǒng)為恢復(fù)源,首先提取出一個(gè)已刪除文件在數(shù)據(jù)文件中存儲(chǔ)元數(shù)據(jù)和所有數(shù)據(jù)塊的記錄,接著根據(jù)文件ID和序號(hào)字段將數(shù)據(jù)塊重組成一