计算机数据安全与恢复教程.doc

计算机数据安全与恢复教程 1、 计算机数据保护 随着计算机应用的普及，计算机数据安全问题成为了日益突出的问题，特别是在网络环境下，数据的安全问题不仅涉及到系统数据和用户数据遭到逻辑级别或物理级别的损坏威胁，而且涉及到敏感数据通过网络泄漏的威胁。因此如何保护好自己数据的问题就显得相当重要了。从目前来看，对计算机数据安全构成威胁的主要来源有： 1. 误操作引起的数据丢失、系统崩溃等（如误删除误格式化磁盘）。2. 病毒等恶意程序对数据的破坏。3. 敏感数据(如财务报表等)和各种账号(如QQ、旺旺、邮箱账号和密码；网上银行的账号和密码、网上股票交易的账号和密码等)的安全。4、磁盘物理损坏。 那么，应该怎么保护自己的机密信息和资料？我们可以从以下方面做起。（一）数据加密与解密1、 常用的加密方法1.1 Word文档的加密 Word文档一般包含有文字、图形、表格等重要信息，对于Word文档加密，应该在打开Word文档的前提下进行，具体操作方法有两种:第一种加密方法需要在工具菜单中完成。单击“工具-选项-安全性”，如果你希望只给打开权限设置密码，就直接在“打开权限密码”输入框中输入密码，如果修改文档的权限也要加密码，那么就在“修改权限密码”输入框中也输入密码，之后单击确定按钮，最后，保存文档，下次打开文档时就会要求密码。 1.2 Ecxel文档的加密、PowerPoint文档的加密Ecxel文档中一般包含有中的数据表格，对于Ecxel文档的加密，应该在打开Excel文档的前提下进行，操作和Word文档加密操作完全一样。提示：在保存一项内，设置保存时间为1-3分钟，可自动保存文档，避免文档因各种原因丢失。 2、借助压缩工具进行加密 常用压缩工具不仅可以压缩文档，而且可以对压缩后的文档进行加密处理.以压缩软件WinRAR为例，压缩加密文档的一般过程为:选中将要加密的文档，用鼠标右键单击文档，在随后的快捷菜单中选择“添加到档案文档项”，再在随后的对话框中选择“高级”标签，单击按钮“设置密码”，之后箱入密码并确认。应该注意，只有被压缩后的目标文档才具备密码，而源文档是没有密码的，为了保密，可以将其删除。 2、解密：打开加密文件时，都会提示输入密码。密码小知识：1密码的长度为6到20个字符； 2使用英文字母和数字的组合，如efi205、563idk等，尽量不要有规律； 3千万别把您的密码设置成以下这样，会导致安全性过低： a.密码和会员登录名名完全一致； b.密码和您的联系方式“电话”、“传真”、“手机”、“邮编”、“邮箱”的任何一个一致； c.密码用连续数字或字母，如：123456、987654、abcdef； d.密码用同一个字母或者数字，如：111111，zzzzzz； e.密码用会员登录名或邮件地址中的一部分，如您的会员登录名是 xing125621，勿使用125621作为密码。 4、除遵从以上原则外，要方便自己记忆，并做好备份和记录，免得忘了密码。 （二）数据备份和数据恢复 1、数据备份。 份数据的重要意义：定期备份数据，可以在数据发生意外损失的情况下，进行灾难恢复，最大限度避免损失。以下是几种备份方式：1）备份非海量数据和文档简单文件拷贝将数据备份到硬盘上： 备份的路径可采用系统默认的路径或自己设定路径，用户自己设定路径的方法是：如在D盘（或其他硬盘）新建一个文件夹（如：D:2010文档），专门作为备份的路径，将备份文件拷贝进去。 2）备份海量数据、文档使用专备份工具软件。一是可用压缩软件整个目录压缩成一个文件，再将文件备份。二是利用工具软件进行备份。下载一键GHOST软件，提供有光盘版、硬盘版、优盘版一键Ghost软件，启动硬盘版一键GHOST后只要选中“一键备份C盘”，再点击“备份”按钮就会自动帮你将C盘备份完成。如果你的系统不是安装在C盘，而是在其他分区，或者有更高的要求，也可以点击“中文向导”，它会引导你的电脑重新启动进入DOS，而且上面的提示、菜单都是全中文界面，你只要按照提示一步一步地操作备份硬盘版一键GHOST在安装好之后，会让你的Windows变成双启动菜单。在开机或重启时，会出现开机引导菜单，你可以在上面选择“一键GHOST。”选项进入一键GHOST。养兵千日，用兵一时，当你的系统崩溃了，进不了Windows时，此时你可以在开机引导菜单上选择“一键GHOSTV。”选项进入一键GHOST进行恢复操作。3）备份系统：利用windows系统自带的系统还原功能进行备份。系统还原的设置可以通过右击“我的电脑”选择“属性”，点击“系统还原”来设置，也可以通过“开始“-所有程序-附件-系统工具-系统还原来设置。.建立还原点开始-左边找到系统还原,点击打开后.选定创建一个新还原点,点击下一步,在对话框中输入便于查找的文字,如2005/07/06 PM 18;00 正常诸如此类的文字,点击创建,退出。 ,系统还原.选定恢复我计算机较早一个时间,点击下一步,在出现的左边黑体日期,都是可还原的日期,选定好后,下一步,系统开始自动还原,先自动关机,然后自动再启动,最后提示你系统已成功原到.当然，也可以利用硬盘版一键GHOST系统。 4）备份介质：备份介质适合内容可保存时间刻录光盘个人培训视频、照片、电影等5-10年主机上的硬盘应用程序、文档、数据3-6年移动硬盘照片、视频、文档、数据5-10年U盘需要与他人交换的数据或文档3-5年网盘经常在不同地方使用的文档和数据选大互联网公司的 2、数据恢复。这里重点讲误删除数据和使用电脑工作时应如何保护重要数据EasyRecovery 是世界著名数据恢复公司 Ontrack 的技术杰作。其 Professioanl (专业) 版更是囊括了磁盘诊断、数据恢复、文件修复、E-mail 修复等全部 4 大类目 19 个项目的各种数据文件修复和磁盘诊断方案。其支持的数据恢复方案包括：高级恢复 使用高级选项自定义数据恢复 ，删除恢复 查找并恢复已删除的文件，格式化恢复 从格式化过的卷中恢复文件 ，Raw 恢复 忽略任何文件系统信息进行恢复，继续恢复 继续一个保存的数据恢复进度。EasyRecovery使用教程 安装该软件时要注意：如果你需要找回C盘上误删的文件，则最好不要将EasyRecovery Pro安装到C盘，否则会影响C盘的文件系统，对数据恢复不利。 1.恢复已删除的文件 启动EasyRecovery Pro 6.0之后，点击主界面左边的“数据修复”按钮，再点击右边窗口中的“Deleted Recovery”(查找并恢复已删除的文件)按钮经过短暂的扫描之后，程序要求选择一个分区来恢复已删除的文件，在这里，首先我们得选中误删文件所在的那个分区。然后可以在右边的“文件类型”栏中输入要恢复的文件文件名及类型(程序默认是查找所有被删除的文件，一般用默认值即可)。注意，如果被删除的文件已经有很长时间了，则建议将“完全扫描”前的复选框选中，这样成功的几率要大一些点击“下一步”后，程序开始扫描该分区，最后弹出一个文件列表窗口。该窗口跟我们平常使用的“资源管理器”差不多。现在我们要在该列表中查找我们需要恢复的文件，并在需要恢复的文件前的选择框中打上“”提示：那些已删除的文件被EasyRecovery Pro找到后，在文件列表中的文件名跟原来的可能有区别。因此在查找需要恢复的文件时要有一定的耐心，可根据文件名及文件类型来判断是否是自己需要恢复的文件。另外，选中某个文件后，我们还可以点击“查看文件”按钮来查看所选文件里面的内容，这一点对于查找文本文件非常有用。 选择好需要恢复的文件后，点击“下一步”，程序要求我们选择一个用来存放恢复文件的目录。注意，为了恢复的安全，建议将恢复数据存放到其他分区中(比如需要恢复的文件在D盘，则可将EasyRecovery Pro找到的文件保存到E盘)。点击“恢复到本地驱动器”后面的“浏览”按钮，在弹出的窗口中选择好目标目录即可。 当我们选择好用来存放恢复文件的目录后，点击“下一步”，程序就会将选定的文件恢复到我们设定的文件夹中。最后，EasyRecovery Pro还会生成一个“恢复报告”，如有需要还可将它打印或保存。 2.恢复误格式化的数据 有时候由于某些误操作，我们还可能会将某个分区给格式化了！对于这种情况，也可以通过EasyRecovery Pro来解决。 启动程序后，点击“数据修复”按钮，再点击右边窗口栏中的“Format Recovery”按钮，此时程序要求用户选择需要恢复数据的分区。 提示：如果我们不仅格式化了分区，而且改变了该分区格式的话(比如从FAT32格式成了NTFS)，则在这一步操作中，必须正确选择该分区被格式化之前的分区格式，只有这样才能有好的恢复效果。 点击“下一步”之后，程序开始扫描该分区，接着弹出一个文件列表窗口，里面显示了所有被找到的数据。选择需要恢复的文件，然后选择一个用来存放数据的目录就行了(具体操作跟前面恢复误删文件是一样的)。 EasyRecovery Pro 6.0的功能非常多，除了修复数据外，它还能修复破损的Work、Excel、Access、PowerPoint、OutLook、ZIP压缩包等多种文件。由于所有的操作跟前面我们提到的这两种修复方式差不多了。 FinalData的使用：一是向导模式，适用于恢复简单数据。先我们打开FinalData向导的主程序可以见到FinalData窗口数据恢复项目，选择想要恢复的项目进入下一步选择界面左上角的“文件”、“打开”，从“选择驱动器对话框”中选择想要恢复的文件所在的驱动器。这里我们选择“驱动器G”然后单击“确定”。二、扫描驱动器在选择好驱动器以后FinalData会马上开始扫描驱动器上已经存在的文件与目录(图2)。扫描完毕以后出现一个“选择查找的扇区范围”对话框，由于我们并不知道被删除的文件所在的扇区具体位置所以我们不做修改。这里有“完整扫描”与“快速扫描”两种方式让我们选择，这里我们选择“快速扫描”(图3)。如果选择“完整扫描”FinalData将会扫描硬盘分区的每一个簇，所以速度也会慢很多(图4)。两者产生效果的具体区别本文后面会指出。、“根目录”：正常根目录2、“删除的目录”：从根目录删除的目录集合(只在“快速扫描”后可用)3、“删除的文件”：从根目录删除的文件集合(只在“快速扫描”后可用)4、“丢失的目录”：只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏，FinalData就会把发现和恢复的信息放到“丢失的目录”中。(只在“完整扫描”后可用)5、“丢失的文件”：被严重破坏的文件，如果数据部分依然完好，可以从“丢失的文件”中恢复。在“快速扫描”过后，FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。(只在“完整扫描”后可用)6、“最近删除的文件”：当FinalData安装后，“文件删除管理器”功能自动将被删除文件的信息加入到“最近删除的文件”中。因为FinalData将这些文件信息保存在一个特殊的硬盘位置，大多数情况下可以完整地恢复出现(安装程序时会指定一定的硬盘空间用来存放这些信息)。7、“找到的文件”：这些就是所有硬盘上面被删除的文件，以后可以按照文件名、簇号和日期对扫描到的文件进行查找。三、查找要恢复的文件如果找不到要恢复的文件的位置或者在“删除的文件”中有太多文件以至于很难找到需要恢复的文件，就可以使用“查找”功能。从菜单中选择“文件”、“查找”。FinalData提供的查找方式有三种，有按文件名查找、按簇查找、按日期查找。成功挽救数据的相关经验 1.误删文件或误格式化分区后，不要再向误删文件所在的分区写入内容。这一点在恢复C盘时更要注意由于C盘的特殊性，不管是开机还是关机都会进行频繁的读写操作，因此如果需要恢复C盘的数据，则最好在误删文件后立刻关闭电脑，然后将该硬盘挂接到另外一台机器中，利用其他电脑中的工具软件来恢复数据。 2.不要对需要恢复数据的磁盘进行磁盘整理。磁盘整理就是一个数据搬动的过程，因此千万不要进行磁盘整理。 3.准备好足够的空闲磁盘空间来保