2024年5月12日发(作者：电脑的开机密码忘了该怎么办)

72

热点追踪

2008.04

安

全

视

角

艳照门事件

为信息安全敲响警钟

“艳照门”事件发生后，信息安全业界专家便说，从信息安全的角度来讲是件好事，因为正是在“艳照门”事件发生

后，很多人才意识到了个人数据保护的重要性。

随着便携式设备笔记本计算机、PDA、音乐播放器、闪存卡、外部硬盘、智能手机这些具有存储数据功能的移动设备

被越来越多地人所使用，数据外泄的安全隐患也逐渐凸现出来。按照坊间说法，“艳照门”事件里的照片是陈冠希修电脑

的时候被人恢复出来的，由此，一方面暴露了陈本人对个人数据安全的重视度不够，另一方面也暴露了存在于数据恢复这

个领域内的诸多弊病。

信息安全无小事，万分之一的事故几率，却能带来百分之一百的伤害。“艳照门”事件不仅给社会带来了诸多不良影

响，其所反映出来的个人数据安全意识的淡薄和行业规范等问题，还可以让我们更为清醒地认识到，做好信息安全工作的

重要性和意义。

数据恢复市场有待进一步规范

■本刊记者马华实习记者赖松

恢复的人员也是鱼目混珠，什么样的人都有。做数据恢复，

其实就是给电脑看病，一种“医生”会尽心尽职为病人做好

手术，不留一点遗憾，同时恪守职业准则，不泄漏“病人”

的个人隐私；另一种“医生”，无资无质，信口开河，保证

不了除患，更无法保证能够保密。

“就目前的数据恢复市场来看，因为缺少行业规范和

标准，还很不正规，比较混乱。”叶红说。为此，叶红还给

记者讲述了一个让她至今记忆犹新的案例：一位领导的移动

硬盘坏了，最先想到是到中关村一家小型维修店修理，无果

而终，拿到第二家数据恢复公司时居然被告知是需要开盘操

作的硬件故障，因为考虑到硬盘里面有些数据比较敏感，该

国家信息中心工作人员在封闭的空间内检修受损介质

“就像医生治病救人，数据恢复的目的是救出数据。”

国家信息中心信息安全研究与服务中心副主任叶红简单的一

句话，概括了数据恢复工作的实质意义。

但正如一位长期关注这一行的业内人士所言，同医生也

分良医与庸医一样，有医活人的，也有医死人的，从事数据

领导又转到第三家公司去维修，诊断后结果居然又是软件故

障。最后该领导把硬盘交到了她们那里，结果是花了最小的

代价成功挽救了那些重要的数据，而之前这位领导走过的那

几个公司，开价就在千元以上。

“这个案例，充分说明了数据恢复市场的无序状态。”

叶红感概，从业人员良莠不齐、一些公司追求片刻暴利也给

2008.04

热点追踪

73

这一行蒙上了阴影。

北京飞客瑞康公司副总经理张宇在记者采访时说，其实

很多接触过数据恢复市场的人都会有这样的体验：林林总总

的服务商实在让人无法在短时间内了解其运作规范度与技术

实力，各种价格陷阱与技术失误也让客户无可奈何。在这样

的情况下，客户无法将遭遇数据危机的存储介质放心地交给

服务商，甚至担心数据泄密所带来的可怕后果。

上述例子也充分反映了当前数据恢复市场的混乱局面。

张宇说，由于缺乏政府引导以及权威认证机构，客户了解数

据恢复服务商的唯一渠道几乎就是网络，而网络的虚拟性以

及服务商对外所保持的神秘感使得普通客户根本无从辨别。

如果需要恢复的数据牵涉到政府机密或商业机密，一切都只

能听天由命，毕竟所有的保密协议基本上还没有什么约束

力，实际执行力度让人无法彻底放心。

“长远来看，我国的数据恢复市场前景非常好，但从目

前情况而言，其市场发展并不乐观。主要是因为现今数据恢复

这个行业极不规范，技术门槛低，与国外规范的市场、完备的

技术相比，国内还落后很大一截，而且最重要的是我们没有自

主知识产权的产品。”虽然目前已经站在了国内数据恢复技术

的最前端，但对目前的市场境况，叶红也心存忧虑。

“从客户角度讲，需要提高用户的数据安全意识，一旦

发生数据丢失，一定要采取正确的‘医治’措施，选择有资

质且专业、规范的机构或者公司。从业者这个角度讲，需要

培育高端技术人才，同时要提高从业人员的职业修养和法律

水平。从政策上讲，数据恢复行业还亟需制定出一套完整的

行业标准和服务标准，设立进入这个行业的技术门槛。”叶

红认为，只有解决了上述问题，数据恢复这一行才会健康有

序发展。

数据泄漏：万分之一的几率，百分之百的伤害

——对话北京飞科瑞康科技发展有限公司副总经理张宇

■本刊记者马华实习记者赖松

问：有网友认为“艳照门”事件中的照片是由于数据恢

复技术造成的泄露，您怎么看？

答：通过“艳照门”事件，我们其实就可以看出，陈冠

希的电脑里存储了大量私人照片，之所以后来被泄露出来，

很可能是他拿到外面修理电脑或者借给朋友的时候保管不

善，造成了数据的泄露。陈冠希对数据保护意识的淡薄造成

的严重后果，目前来看就可以作为一个典型的例子。但“艳

照门”事件并不一定完全是数据恢复相关的技术造成的。

问：为了防止数据丢失或个人隐私泄露，应该从哪方面

引起注意？

答：对于普通人来说，你的朋友或其他人向你借U盘或

移动硬盘，如果你没有对自己的信息安全引起足够的重视，

就很容易造成个人隐私的泄露。“艳照门”事件是因为陈冠

希是公众人物，所以他的个人隐私对社会造成了很大的影

响。但对于类似的由信息安全意识淡薄造成的泄密事件，可

以说，在我们国家应该是举不胜举。平时我们不太关心，可

能是因为大家没有意识到信息安全的重要性，或者说意识到

了，当事情发生了但破坏度远远没有“艳照门”事件的影响

那么大而已。

对于个人或单位来说，出现数据泄露的几率也许是万分

之一，但只要出现，就是100％的严重性的伤害。有相关报

道说在911事件中，世贸大厦倒塌直接造成了很多企业的倒

闭，而有几家公司却在一天时间之内快速重建起来。因为这

些公司在异地有相关的数据备份，这就可以证明数据和信息

的保护意识对于一个企业是多么的重要。

问：怎么看待数据恢复技术导致的信息泄露问题？

答：目前情况下，信息的泄露是一个很大的问题。数据

恢复和信息安全的保护并是不矛盾的。我们国家对信息安全

和数据价值的意识还没有一个较好的认识。通过“艳照门”

事件之后，大家对信息安全也应该有了一定的认识。比如，

自从“艳照门”事件一出，中关村一些小型的做电脑数据恢

复的机构，到他们那里做数据恢复的人越来越少，就是因为

这种小的地方诚信度不够。即使到了一些大的维修机构，需

要隔夜维修的时候，客户也会提出把硬盘拿走的要求，说明

大家已经有保护意识了，但还需要继续加强。

问：对于普通人而言应该如何防范信息泄露？

答：建议大家装正版的防病毒软件，但装上防病毒软件

并不是说就绝对安全了，因为很多人没有认识到装病毒软件