近日,因南宁机场审核信息不严,导致乘客遗失笔记本电脑被冒领的事件在微博上闹得沸沸扬扬,引起多方关注。据CCTV新闻频道5月22日报道,一名顾姓女士乘坐飞机抵达南宁机场,不慎将电脑遗忘在飞机上。这台笔记本电脑由南航空姐捡到并交给了南宁机场地面,但是当顾女士去认领时,机场却称失物已经被人领走。经过顾女士及记者多方查证,最后将失物找回,但是硬盘中保存的失主十年来大量的文稿、论文全部被冒领者进行了格式化操作。
顾女士随后向南宁机场方面提出了多项要求,其中除了要求机场方面作出书面道歉以外,还要求进行相关的数据恢复工作。顾女士的这个要求也引发了网民的议论,被格式化的数据能否完全恢复?顾女士的十年心血是否终难追回?如果可以恢复,顾女士及南宁机场方面需要注意什么事项?记者就此前往国家信息中心进行了相关咨询。
格式化后完全恢复数据不无可能
一名从事的数据恢复工作多年的专家接受了记者的采访。该专家表示,国家信息中心方面曾经承接过相关的数据恢复工作,并且对此类案件有着丰富的数据处理经验,顾女士遇到的问题并非没有完全恢复的可能。以记者提供的5月22日新闻中的信息来看,顾女士的硬盘虽然已经被冒领者格式化,但是内部数据是否被覆盖或者彻底破坏,还需要由相关的工作人员进行相关鉴定,以确认数据的安全状况。一般的快速格式化并不能够完全破坏数据,因为磁盘的储存特性,删除数据时数据的内容并没有被从储存介质中移除,“常规执行的删除动作和快速格式化并不会完全清除储存介质内的数据,只是将文件打上了‘被删除’的‘标记’,经过一系列技术手段,我们可以将这部分数据进行恢复。”但是,“由于格式化本身是对储存介质进行写入的过程,会破坏部分残留的信息。”因此,“格式化后的数据恢复很难保证达到100%的效果,具体的恢复比率需要进行切实的鉴定。只要没有覆盖,数据就有被找回来的可能。”
维修方的技术环境和信誉很重要
该专家还提醒道,数据恢复操作本身是一项高严谨、高技术的工作,虽然网络上有很多数据恢复工具,但是“再优秀的工具也需要经验丰富的操作者”。尤其是硬盘的开盘操作,更是需要无尘间提供的洁净工作环境。专家提到国家信息中心方面曾经承接过的一个案例,案例中送修的计算机硬盘,因为“先前由技术经验缺乏和环境恶劣的作坊式数据恢复商进行过开盘操作,当工作人员打开硬盘时发现里面居然有烟灰”,该硬盘也因为不当操作导致了数据的二次破坏,“恢复率非常低”。而各种不法奸商试图窃取客户硬盘内隐私甚至机密数据的案例也是层出不穷。专家一再强调:“数据恢复工作一定要找寻信誉可靠、制度严谨、保密措施齐全的技术部门。”在国家信息中心提供的相关资料中,记者也看到,国家信息中心方面进行数据恢复工作的整体流程非常严格,其中《国家信息中心数据恢复工作单》、《涉密数据恢复保密协议》、《开盘授权书》等也一应俱全。
采访的最后,这名数据恢复专家提醒道,因为该电脑目前封存在南宁机场,涉及到证据采集等方面,暂时不宜采取恢复工作。但是当顾女士及南宁机场方面的纠纷告以段落,应该尽早送到具备数据恢复资格的权威部门或大型企业进行恢复工作,为了已经丢失的数据安全,不应再次进行写入工作,当交于专业数据恢复方进行处理。
来源:新民网
|