为了加强对涉密数据的保护,很多个人或单位都会对存有重要数据的文档、硬盘以及电脑进行加密,以降低涉密数据外泄带来的风险。而这种加密数据一旦发生丢失或其存储设备发生故障,数据恢复难度也将更为复杂!
日前,沿海某军区一位工作人员在使用办公专配笔记本办公电脑时,不小心将电脑摔了一下,导致电脑无法正常开启,而最令他担心的是,原本利用笔记本硬盘空闲区域划分出的空间所做的虚拟硬盘中所存储的重要涉密数据(使用了专门加密软件做了加密处理)也将面临丢失的风险……
“我将硬盘按从盘的方式连接到其他电脑上,用杀毒软件进行了扫描。结果发现虚拟盘中的文件竟都变成了0字节……”该工作人员向效率源(国际)北京瑞卡数据恢复中心的殷工程师详细讲述笔记本电脑硬盘故障情况,同时,出于保障虚拟盘涉密数据安全需求考虑,他希望北京瑞卡数据恢复中心能提供上门服务,并可以全程监控
硬盘数据恢复全过程。
接下业务后,殷工程师带上专业硬盘数据恢复设备赶往指定地点,到达后他首先对笔记本硬盘做了基本检测,该笔记本硬盘为日立 80G SATA接口硬盘,而主盘内一个存储约2G的虚拟盘数据即为需要恢复的重要涉密数据。了解到基本信息后,殷工程师根据多年的硬盘数据恢复经验,判断该虚拟硬盘可能是由于杀毒软件不能识别到虚拟盘中的加密文件,误认为该文件是病毒文件,并做了文件隔离,才导致出现“0字节”的现象。
由于虚拟盘上数据曾用专业加密软件处理过,要恢复的话,就不能在原盘上进行操作,需要将虚拟盘做一个镜像文件,然后再进行处理,考虑到这点,殷工程师首先借助效率源DC数据指南针找到了用户的虚拟盘(其实就是原盘上的一个块逻辑分区),然后再利用DC镜像技术将该分区全盘镜像出来,做成了一个文件。