基于過濾驅動的磁盤數(shù)據(jù)恢復模型研究與實現(xiàn).pdf

1、隨著人們對計算機信息系統(tǒng)的依賴程度越來越大，應用面越來越廣，計算機系統(tǒng)安全的重要性也越來越突出。計算機系統(tǒng)安全與我國的經(jīng)濟安全，社會安全和國家安全緊密相連，設計個人利益，企業(yè)生存，社會穩(wěn)定個國家安全諸多方面。計算機系統(tǒng)中隱含的缺陷和漏洞越來越多地被暴露出來，容易給不法分子來篡取計算機上的一些機密數(shù)據(jù)。同時也會出現(xiàn)人為地失誤和經(jīng)驗的匱乏導致計算機系統(tǒng)的安全問題，當今信息安全存儲技術越來越受到人們的關注，當前不管是企業(yè)還是個人的信息存儲安全

2、問題有人引起了很大的關注，出現(xiàn)了很多安全方面的策略和技術來保障企業(yè)和個人的機密數(shù)據(jù)的安全和合法權益。
　　 從分析磁盤加密技術和磁盤數(shù)據(jù)恢復開始，設計了一個基于Windows 磁盤卷過濾驅動技術的磁盤數(shù)據(jù)恢復保護模型。在操作系統(tǒng)內核層次上實現(xiàn)的磁盤數(shù)據(jù)保護的方案。這種技術能夠有效地提高文件和數(shù)據(jù)在磁盤上的數(shù)據(jù)安全。當系統(tǒng)里安裝了磁盤“還原”類軟件并激活后，所有應用層文件的寫操作——創(chuàng)建、修改、刪除，以及各種系統(tǒng)設置、注冊表的變化

3、，甚至包括分區(qū)格式化，在系統(tǒng)重啟后都被完全恢復到激活還原軟件時的狀態(tài)。
　　 磁盤過濾驅動與操作系統(tǒng)緊密相關，模型中就Windows 系統(tǒng)組件進行分析，并重點研究Windows 過濾驅動技術，同時為了實現(xiàn)磁盤數(shù)據(jù)的恢復，設計了一個對本地磁盤數(shù)據(jù)恢復系統(tǒng)功能，在模型中設計了一個位圖內存管理機制來優(yōu)化磁盤I/O 操作的讀寫效率。在對文件還原保護中采用了NTFS 文件系統(tǒng)中的稀疏文件進行文件的轉存形式存在。最后給出了基于過濾驅動技術對