【摘要】：封存原始硬盤與業(yè)務系統服務的連續(xù)性是計算機取證中面臨的一對矛盾。在獨立硬盤環(huán)境中,問題的解決并不困難,但在磁盤陣列(RAID)環(huán)境下,目前還缺乏有效的解決辦法。為此,為RAID環(huán)境下的取證目標系統的重構提出一套解決方案,并設計實現其中關鍵任務的處理軟件。實驗表明,該方法可適用于不同RAID等級、不同操作系統下的系統重構,使得用戶感受不到重構得到的系統與原系統有任何差異。與數據同步方法相比,該方法可以有效地減少重構的時間開銷,且不會破壞原始證據硬盤上的數據。
【圖文】：

低?和業(yè)務系統能夠正常工作。前文已經完成ＲAID元數據的構造，ＲAID硬件將以對應的ＲAID等級所定義的數據布局方式解析新硬盤組上的數據。將原始硬盤組上的ＲAID設備數據區(qū)的數據拷貝到對應新硬盤組上的ＲAID設備數據區(qū)，就可以實現數據的遷移。在遷移的過程中一定要確保原始硬盤在ＲAID中的順序和新硬盤在ＲAID中的順序是一致的。3解決方案的實施方法3．1實施方法的整體架構我們把該方案的實施設計為四階段，分別是確定ＲAID元數據的模式、提取原始硬盤組上的ＲAID元信息、在新硬盤組上構造ＲAID元數據和遷移數據。圖1是實施方法的整體架構，其中步驟2到步驟5分別對應實施方法的四個主要階段。步驟1是對原始硬盤組進行鏡像，步驟6是指在新硬盤組上構造完所有數據后，把新硬盤組按照正確的順序組成ＲAID。圖1ＲAID環(huán)境下取證目標系統重構解決方案流程圖在方案的實施過程中所涉及的設備包括:被取證主機、源盤、鏡像盤、目的盤、測試盤、取證分析機。源盤是被取證主機上的原始硬盤，在對其鏡像后，即被封存。鏡像盤是源盤的鏡像，使用鏡像盤上的數據在新硬盤組上進行系統重構。目的盤是用于替換源盤的硬盤，在其上重構出目標系統，它的數量與源盤數量相等，容量都不小于原始硬盤。測試盤是用于輔助分析ＲAID元信息模式的輔助硬盤。取證分析機用于輔助分析ＲAID元信息和數據遷移。不妨假設取證目標系統中的ＲAID是由N塊硬盤組成的，下面對四個實施階段進行介紹。3．2ＲAID元數據模式的確定方法使用測試盤分析被取證主機上ＲAID硬件所使用ＲAID元數據的模式。分為以下幾步進行:①選取4塊大小相等的硬盤作為測試盤，并將測試盤上的數據全部初始化為零，然后將測試盤掛載到被取證主機ＲAID硬件的硬盤接口，開機進入ＲAID硬件BIOS，使用

南低持毓顧餑檬奔洌嗤⒔鄋?文的系統重構方法與數據同步方法進行對比分析。數據同步方法是指，每次移除ＲAID中的一塊硬盤，由于ＲAID具有冗余性，原ＲAID系統仍可運行，此時將目的盤添加到原ＲAID中，通過數據同步的方法可以在目的盤上構造出正確的數據。這樣依次用目的盤替換所有的源盤后，就實現了在目的盤上重構出源系統的任務。數據同步方法在實踐中經常用于解決ＲAID擴容問題。使用三塊硬盤，在它們上面分別創(chuàng)建容量為30、40和50GB的三個ＲAID5設備。并分別使用本文的系統重構方法和數據同步方法來重構目的系統，圖2展示了所用的時間代價。圖2系統重構時間對比從圖2可以看出，1)在數據量相等時，使用本文的系統重構方法所用的時間要少于數據同步方法所用的時間。使用數據同步方法在構造目的盤上的數據時，需要訪問其他兩塊硬盤上數據，并通過計算得到目的盤上的數據。而使用本文的系統重構方法，只需要訪問對應的一塊硬盤上的數據就可以得到目的盤上的數據。數據同步方法中隨著參與組建ＲAID的硬盤數的增加，，所用的時間也會有明顯增加;2)使用本文的系統重構方法在重構系統時，隨著數據量的增大所用的時間的增長速度小(下轉第74頁)
【作者單位】： 中國人民大學信息學院;數據工程與知識工程教育部重點實驗室(中國人民大學);
【基金】：國家自然科學基金項目(61070192,61170240) 北京市自然科學基金項目(4122041)
【分類號】：TP333

【相似文獻】

相關期刊論文 前10條

1 ;RAID將成為主流[J];個人電腦;2003年06期

2 華山;RAID技術綜述[J];武鋼技術;2003年03期

3 想法多希望少;Mindon;;集群的力量 RAID技術體系的現狀與發(fā)展[J];電腦自做;2006年01期

4 石方夏;岳鳳芝;;信息化建設中的RAID技術應用分析[J];現代電子技術;2010年17期

5 我恨羅;;第一次做RAID遇到的麻煩[J];電腦迷;2010年18期

6 G K;RAID實戰(zhàn)[J];電腦;2002年08期

7 ;艾崴RAID齊全三功能[J];電視字幕(特技與動畫);2000年05期

8 張越;艾崴RAID SIDE 100[J];個人電腦;2000年11期

9 陳磊;RAID存儲技術必備的方案[J];軟件世界;2000年12期

10 葉青;三種RAID芯片及其應用[J];上海微型計算機;2000年36期

相關會議論文 前10條

1 潘紅;何冶蘭;;RAID幾種工作模式的探討[A];湖北省通信學會、武漢通信學會2009年學術年會論文集[C];2009年

2 劉軍平;周可;雷棟梁;龐麗萍;;基于隨機理論的RAID可靠性仿真方法[A];2010年第16屆全國信息存儲技術大會（IST2010）論文集[C];2010年

3 ;RAID Storage Systems with Early-warning and Data Migration[A];Information Technology and Computer Science—Proceedings of 2012 National Conference on Information Technology and Computer Science[C];2012年

4 王慶輝;王曉莉;向立莉;;RAID技術在通信服務器中的應用[A];2008年湖北省氣象學會學術年會學術論文詳細文摘匯集[C];2008年

5 徐偉;王敏;孟曉p

本文編號：2544242