随着数字化程度的不断升级,数字取证技术也会不断发展,冰点还原作为一种常见的数字取证技术,常用于从被删除的文件或存储介质中恢复数据。它的原理是利用存储介质上的磁性膜的物理特性,通过冰点以下的温度来减缓磁性膜的退磁速度,从而让被删除的数据能够被恢复。本文将给大家介绍冰点还原Deep Freeze在医疗组织中的实际应用案例
冰点还原(DeepFreeze)是由加拿大Faronics公司出品的一款系统还原软件,它可自动将系统还原到初始状态,保护系统不被更改,能够很好地帮助计算机抵御病毒的入侵以及人为的对系统有意或无意的破坏。还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复,操作简单。安装了DeepFreeze的系统,无论进行了安装文件,还是增加文件,删除文件,更改系统设置,篡改数据等操作,计算机重新启动后,一切将恢复成初始状态。很多行业都在应用这款软件,今天为大家介绍的是冰点还原DeepFreeze在SkywestAirlines中的应用案例
在此环境中,所有客户端计算机均作为控制台计算机位于同一子网中。此环境并不需要远程控制 的控制台(虽然也可以使用此类控制台)。此示例未使用远程控制台。这是一个简单的网络环境,配置起来也非常容易。
在下列示例中,客户端计算机已安装了冰点还原精灵( Deep Freeze )工作站或工作站种子。两种安装均包含与控制台/ 远程控制台进行对话的通信组件。二者之间的不同在于工作站安装真正安装了 Deep Freeze,而工作站种子则仅安装了通信组件
在此环境中,客户端分布于多个子网,但仍只使用了一个控制台,此环境并不需要远程控制台 (虽然可以使用此类控制台)。下图所示为网络拓扑结构:
冰点还原精灵案例,多个子网,多个本地服务。在此示例中,有两个相互分离的地点。