戴士剑
湖北南漳人，高级工程师，我国数据恢复技术学科创始人，中国人民解放军某部队数据安全实验研究中心技术总负责人，信息产业部“数据恢复职业资格认证专家顾问”，法源司法科学证据签定中心特聘专家。主要著作包括：《数据恢复技术》第一版、繁体版、第二版、《数据恢复》培训专业教材、《数据安全与编程技术》、《企业管理建模数据流程图集》等，即将出版《核心数据存储管理》、《计算机取证技术》等。

说到这个问题，不能不提到一家公司，这就是翰凯科技有限公司。虽然免不了有广告之嫌疑，但我们尊重事实，就事论事。为什么这么说呢？事实上翰凯科技有限公司并不为一般人所熟知，但数据恢复行业内人员却很熟悉，这是因为，翰凯科技有限公司相当于保险业的再保险公司，之前只为大客户和业内用户提供技术支撑服务，并不直接为一般小客户提供直接服务。而我作为该公司专家组组长，总是遇到大量的客户数据被人为毁坏的实际情况，一方面为这个行业的部分从业人员缺乏职业道德而痛心，另一方面为这些客户数据无法恢复感到痛心。再次在些强调，一般情况下，客户所出现的数据丢失情况，都是可以恢复的，只在极少数情况下，或故意破坏的数据才会无法恢复。因为任何数据的破坏，都有一个过程，一般都不会一次性的坏的不可救药。但电子数据又是十分脆弱地，虽然恢复比较难，但破坏起来却极为容易。一些不负责任的公司，常常在自己不能恢复的情况下，将客户的重要数据进行破坏，如进行覆盖，或者用强磁对盘片进行磁化等，还声称自己恢复不了，谁也恢复不了，而目前由于国家还没有规范这方面的市场，造成用户哑巴吃黄连，拿他们没有办法。……

为什么叫数据保护新时代呢？据说是因为一些新的存储技术开始得到应用。看来新技术一定要有新词汇来匹配，不然会得不到用户的认可。

闲话少说，谈谈个人对数据保护的认识。可以说，当前人们对数据保护的认识已经到了前所未有的高度，从信息设备的物理隔离，到将信息设备封存或彻底地物理销毁，包括直接回炉，都是这种保护的直接体现。……

《数据恢复技术》出版至今，仅简体版就已销售30，000多册，再加上各个地方各个系统以各种名义举办的各种数据恢复技术培训班，爱好或关注数据恢复技术的何止千万？因此，作为作者，受到的关注自然就日渐增多，刚才用BAIDU搜索了一下“数据恢复”，竟然返回200多万个相关网页，如图1所示。……

1. 基本概念、作用、分类

在信息安全体系中，物理安全就是要保证信息系统有一个安全的物理环境，对接触信息系统的人员有一套完善的技术控制手段，且充分考虑到自然事件对系统可能造成的威胁并加以规避。简单的说，物理安全就是保护信息系统的软硬件设备、设施以及其它媒体免遭地震、水灾、火灾、雷击等自然灾害、人为破坏或操作失误以及各种计算机犯罪行为导致破坏的技术和方法。在信息系统安全中，物理安全是基础。如果物理安全得不到保证，如计算机设备遭到破坏或被人非法接触，那么其他的一切安全措施就都只是空中楼阁。

物理安全一般分为三类：环境安全、设备安全和介质安全。……

一、基本概念

信息时代，最宝贵的无疑是用户的核心数据。建立、处理、存储、保护、使用和销毁这些数据，即信息的全生命周期运动，构成了信息时代社会信息流的大动脉。在2000年之前，人们花费在存储系统上的资金尚不到整个IT投资的15%，而如今，其比例早就超过50%，甚至高达85%。如何保护大到国家，小到个人的各个主体的核心数据，保证信息系统安全可靠地运行，是当前整个信息界的核心工作内容之一。伴随着观念和技术的进步，有关安全的概念也经历了计算安全、信息安全，和全面的信息保障，并成为国家战略安全的重要组成部分。

如何保护核心数据，永远是一个发展的课题，也经历了多重反复，并随着信息化发展的深入，其重心由最初的以计算为核心，转移到了以存储子系统为核心，整个信息技术的发展史，更多的是一部存储技术的发展史，是以保护核心资源为主，而不是以计算机能力为主。……