国家保密局涉密数据修复中心解决方案

效率源技术部05

作者：IT168 成都   2009-08-06   

项目背景
　　在**保密局的涉密信息安全工作中，涉密数据安全是一个十分复杂的系统性问题，它涉及到网络系统中硬件、软件、运行环境的安全、计算机犯罪、计算机病毒、计算机系统管理等一系列问题。像硬件损坏、软件错误、通讯故障、病毒感染、电磁辐射、非法存取、管理不当、自然灾害、人员犯罪等情况都可能威胁到涉密载体和涉密数据安全。
　　因此，必须从多个方面、采取多种技术做好相关涉密数据安全保护工作，由于涉密载体和涉密数据日常面临的安全威胁众多，传统意义的数据保障方式已经远远不能支撑涉密机关的数据安全应用需要，数据恢复技术资源的深度开发和广泛利用，已成为保密机关需要解决的日益凸显的信息安全问题的关键。
**国家保密局数据修复中心相关顾虑：
　　**国家保密局处于涉密数据修复建设初期，尚未建成包括个人、部门、单位在内的数据修复安全技术体系，用户在技术构建使用中存在一定的问题：
　　“不敢用”是因为原来用主要通过比较成型的简单、单一、有限的逻辑层数据恢复技术手段。由于数据恢复技术的尖端性、专业性而对基于设备级的数据修复和恢复接触较少，缺乏实际的认知，对设备构建后能不能用、使用中出现问题谁来负责解决、设备是否安全均有所顾虑。
　　“不想用”则是因为数据恢复技术有硬件层、软件层的技术涵盖，由于缺乏实际了解怕学习麻烦不容易会用，掌握时间长、需要自己大量自学，这些不容易最终导致大家“不想用”。
　　最后也是最严重的“不好用”。对于很多有一定电脑知识的人来说，他们本身是推动信息化的骨干，但现有的有些数据恢复技术产品操作非常复杂，使用变的很不方便。如，通过指令操作，口令到处要设，多到自己都记不住，经常是花费大量时间在操作上，取并不能快速的得到你想要的完整数据。
通过**国家保密局自身实际情况的分析，数据恢复设备建设要求总结为以下几点：
　　1、相关涉密数据修复设备要实现集便捷管理、便捷使用、便捷维护、安全性可靠，便于工作的实际开展；
　　2、为了解决方便使用问题，设备要达到操作简洁明了、上手性好、学习周期短等要求；
　　3、涉密数据修复设备要能集中支持软件逻辑层、以及硬件物理层多种情况下的数据修复处理，减少建设成本。
解决方案：

　　经过反复调研和实际考量，最终该保密局采用了效率源公司基于逻辑层和物理层数据恢复架构的DATACOMPASS企业版解决方案。该设备方案实现了数据恢复作业智能化、标准化、工业化，它为每一位用户在在使用过程中构建了简洁明了的中文界面，对功能选择和执行操作采用模块化、按键化，即使只会用WINDOWS的人员都能快速熟悉操作；采用软硬结合方式的设备产品设计；通过软件层和物理层的两个数据恢复体系实现数据恢复对不同故障、不同层面数据恢复应用需要的全面开放。在安全方面，DATACOMPASS企业版利用硬件控制器结合软件架构保障了设备终端无痕、无BUG、与操作系统无关等特点，保证数据恢复过程中数据文件只读、无存储等特点，从而确保了保密局涉密工作信息不被泄露或盗取。
　　DATACOMPASS企业版解决方案针对逻辑层数据恢复环境它可以对保密局目前分散在个人终端上、服务器上、内部系统、其他涉密存储(U盘、CF卡、FLASH存储等)进行人为误删除、误克隆、误格式化、病毒感染等情况引起的丢失数据恢复。该解决方案的设计具有专属逻辑层数据恢复上层恢复软件DCEXP，可以有效的解决逻辑层的诸多数据恢复情况。同时，结合设备自身所带的底层软件，增加了数据读取恢复的可靠性和成功率。
　　针对物理层数据恢复环境。它可以对涉密硬盘存储不开盘前提下的所有数据恢复情况进行处理。如：硬盘不认、轻微敲头、坏道较多等情况下的数据恢复。DATACOMPASS企业版解决方案可完美的解决不开盘前提下的坏道、敲头盘体的数据有效提取，有效形成逻辑层和物理层面的数据恢复的一体技术构建。
方案效果
　　通过方案实施，不仅可以有效解决涉密数据信息安全恢复手段盲区，更全面的保障**国家保密局内部重要涉密信息数据安全；同时也能更好防范和预防相关涉密信息安全问题，建立完善的技术构建和响应机制。
　　1、实现内部各种不同情况下的涉密数据修复处理及时、全面、精确、安全
　　2、通过相关技术和体系的建立，节约时间、人力、资源，提高了日常工作效率
　　3、实现**保密局内部涉密数据安全高效、精细、全面管理，预防泄密、窃密事件于未然；
　　4、提升**保密局内部涉密数据安全防范、应对、管理水平，优化了相关制度规范