發(fā)布時(shí)間：2019-09-30 10:32

【摘要】：封存原始硬盤與業(yè)務(wù)系統(tǒng)服務(wù)的連續(xù)性是計(jì)算機(jī)取證中面臨的一對(duì)矛盾。在獨(dú)立硬盤環(huán)境中,問題的解決并不困難,但在磁盤陣列(RAID)環(huán)境下,目前還缺乏有效的解決辦法。為此,為RAID環(huán)境下的取證目標(biāo)系統(tǒng)的重構(gòu)提出一套解決方案,并設(shè)計(jì)實(shí)現(xiàn)其中關(guān)鍵任務(wù)的處理軟件。實(shí)驗(yàn)表明,該方法可適用于不同RAID等級(jí)、不同操作系統(tǒng)下的系統(tǒng)重構(gòu),使得用戶感受不到重構(gòu)得到的系統(tǒng)與原系統(tǒng)有任何差異。與數(shù)據(jù)同步方法相比,該方法可以有效地減少重構(gòu)的時(shí)間開銷,且不會(huì)破壞原始證據(jù)硬盤上的數(shù)據(jù)。
【圖文】：

低?和業(yè)務(wù)系統(tǒng)能夠正常工作。前文已經(jīng)完成ＲAID元數(shù)據(jù)的構(gòu)造，ＲAID硬件將以對(duì)應(yīng)的ＲAID等級(jí)所定義的數(shù)據(jù)布局方式解析新硬盤組上的數(shù)據(jù)。將原始硬盤組上的ＲAID設(shè)備數(shù)據(jù)區(qū)的數(shù)據(jù)拷貝到對(duì)應(yīng)新硬盤組上的ＲAID設(shè)備數(shù)據(jù)區(qū)，就可以實(shí)現(xiàn)數(shù)據(jù)的遷移。在遷移的過程中一定要確保原始硬盤在ＲAID中的順序和新硬盤在ＲAID中的順序是一致的。3解決方案的實(shí)施方法3．1實(shí)施方法的整體架構(gòu)我們把該方案的實(shí)施設(shè)計(jì)為四階段，分別是確定ＲAID元數(shù)據(jù)的模式、提取原始硬盤組上的ＲAID元信息、在新硬盤組上構(gòu)造ＲAID元數(shù)據(jù)和遷移數(shù)據(jù)。圖1是實(shí)施方法的整體架構(gòu)，其中步驟2到步驟5分別對(duì)應(yīng)實(shí)施方法的四個(gè)主要階段。步驟1是對(duì)原始硬盤組進(jìn)行鏡像，步驟6是指在新硬盤組上構(gòu)造完所有數(shù)據(jù)后，把新硬盤組按照正確的順序組成ＲAID。圖1ＲAID環(huán)境下取證目標(biāo)系統(tǒng)重構(gòu)解決方案流程圖在方案的實(shí)施過程中所涉及的設(shè)備包括:被取證主機(jī)、源盤、鏡像盤、目的盤、測(cè)試盤、取證分析機(jī)。源盤是被取證主機(jī)上的原始硬盤，在對(duì)其鏡像后，即被封存。鏡像盤是源盤的鏡像，使用鏡像盤上的數(shù)據(jù)在新硬盤組上進(jìn)行系統(tǒng)重構(gòu)。目的盤是用于替換源盤的硬盤，在其上重構(gòu)出目標(biāo)系統(tǒng)，它的數(shù)量與源盤數(shù)量相等，容量都不小于原始硬盤。測(cè)試盤是用于輔助分析ＲAID元信息模式的輔助硬盤。取證分析機(jī)用于輔助分析ＲAID元信息和數(shù)據(jù)遷移。不妨假設(shè)取證目標(biāo)系統(tǒng)中的ＲAID是由N塊硬盤組成的，下面對(duì)四個(gè)實(shí)施階段進(jìn)行介紹。3．2ＲAID元數(shù)據(jù)模式的確定方法使用測(cè)試盤分析被取證主機(jī)上ＲAID硬件所使用ＲAID元數(shù)據(jù)的模式。分為以下幾步進(jìn)行:①選取4塊大小相等的硬盤作為測(cè)試盤，并將測(cè)試盤上的數(shù)據(jù)全部初始化為零，然后將測(cè)試盤掛載到被取證主機(jī)ＲAID硬件的硬盤接口，開機(jī)進(jìn)入ＲAID硬件BIOS，使用

南低持毓顧餑檬奔洌嗤⒔鄋?文的系統(tǒng)重構(gòu)方法與數(shù)據(jù)同步方法進(jìn)行對(duì)比分析。數(shù)據(jù)同步方法是指，每次移除ＲAID中的一塊硬盤，由于ＲAID具有冗余性，原ＲAID系統(tǒng)仍可運(yùn)行，此時(shí)將目的盤添加到原ＲAID中，通過數(shù)據(jù)同步的方法可以在目的盤上構(gòu)造出正確的數(shù)據(jù)。這樣依次用目的盤替換所有的源盤后，就實(shí)現(xiàn)了在目的盤上重構(gòu)出源系統(tǒng)的任務(wù)。數(shù)據(jù)同步方法在實(shí)踐中經(jīng)常用于解決ＲAID擴(kuò)容問題。使用三塊硬盤，在它們上面分別創(chuàng)建容量為30、40和50GB的三個(gè)ＲAID5設(shè)備。并分別使用本文的系統(tǒng)重構(gòu)方法和數(shù)據(jù)同步方法來重構(gòu)目的系統(tǒng)，圖2展示了所用的時(shí)間代價(jià)。圖2系統(tǒng)重構(gòu)時(shí)間對(duì)比從圖2可以看出，1)在數(shù)據(jù)量相等時(shí)，使用本文的系統(tǒng)重構(gòu)方法所用的時(shí)間要少于數(shù)據(jù)同步方法所用的時(shí)間。使用數(shù)據(jù)同步方法在構(gòu)造目的盤上的數(shù)據(jù)時(shí)，需要訪問其他兩塊硬盤上數(shù)據(jù)，并通過計(jì)算得到目的盤上的數(shù)據(jù)。而使用本文的系統(tǒng)重構(gòu)方法，只需要訪問對(duì)應(yīng)的一塊硬盤上的數(shù)據(jù)就可以得到目的盤上的數(shù)據(jù)。數(shù)據(jù)同步方法中隨著參與組建ＲAID的硬盤數(shù)的增加，，所用的時(shí)間也會(huì)有明顯增加;2)使用本文的系統(tǒng)重構(gòu)方法在重構(gòu)系統(tǒng)時(shí)，隨著數(shù)據(jù)量的增大所用的時(shí)間的增長速度小(下轉(zhuǎn)第74頁)
【作者單位】： 中國人民大學(xué)信息學(xué)院;數(shù)據(jù)工程與知識(shí)工程教育部重點(diǎn)實(shí)驗(yàn)室(中國人民大學(xué));
【基金】：國家自然科學(xué)基金項(xiàng)目(61070192,61170240) 北京市自然科學(xué)基金項(xiàng)目(4122041)
【分類號(hào)】：TP333

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 ;RAID將成為主流[J];個(gè)人電腦;2003年06期

2 華山;RAID技術(shù)綜述[J];武鋼技術(shù);2003年03期

3 想法多希望少;Mindon;;集群的力量 RAID技術(shù)體系的現(xiàn)狀與發(fā)展[J];電腦自做;2006年01期

4 石方夏;岳鳳芝;;信息化建設(shè)中的RAID技術(shù)應(yīng)用分析[J];現(xiàn)代電子技術(shù);2010年17期

5 我恨羅;;第一次做RAID遇到的麻煩[J];電腦迷;2010年18期

6 G K;RAID實(shí)戰(zhàn)[J];電腦;2002年08期

7 ;艾崴RAID齊全三功能[J];電視字幕(特技與動(dòng)畫);2000年05期

8 張?jiān)?艾崴RAID SIDE 100[J];個(gè)人電腦;2000年11期

9 陳磊;RAID存儲(chǔ)技術(shù)必備的方案[J];軟件世界;2000年12期

10 葉青;三種RAID芯片及其應(yīng)用[J];上海微型計(jì)算機(jī);2000年36期

相關(guān)會(huì)議論文 前10條

1 潘紅;何冶蘭;;RAID幾種工作模式的探討[A];湖北省通信學(xué)會(huì)、武漢通信學(xué)會(huì)2009年學(xué)術(shù)年會(huì)論文集[C];2009年

2 劉軍平;周可;雷棟梁;龐麗萍;;基于隨機(jī)理論的RAID可靠性仿真方法[A];2010年第16屆全國信息存儲(chǔ)技術(shù)大會(huì)（IST2010）論文集[C];2010年

3 ;RAID Storage Systems with Early-warning and Data Migration[A];Information Technology and Computer Science—Proceedings of 2012 National Conference on Information Technology and Computer Science[C];2012年

4 王慶輝;王曉莉;向立莉;;RAID技術(shù)在通信服務(wù)器中的應(yīng)用[A];2008年湖北省氣象學(xué)會(huì)學(xué)術(shù)年會(huì)學(xué)術(shù)論文詳細(xì)文摘匯集[C];2008年

5 徐偉;王敏;孟曉p

本文編號(hào)：2544242