基本信息
書名：數據恢復技術深度揭秘作者：劉偉
ISBN：9787121106637
定價：98.00元
出版社：電子工業出版社
數據恢復技術深度揭秘出版時間：2010-5-1
開本：16開
內容簡介
在邏輯類數據恢複方面，本書包括MBR磁碟分區、動態磁碟分區、GPT磁碟分區、Solaris分區、APM分區、BSD分區的恢復技術，Windows平台的FAT32、FAT16、NTFS、ExFAT檔案系統的恢復技術，UNIX平台的UFS檔案系統恢復技術，Apple平台的HFS+檔案系統恢復技術，Linux平台的EXT3、Ext4檔案系統恢復技術，以及Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID-5、RAID-5EE、RAID-6、HP雙循環等磁碟陣列恢復技術。在物理類數據恢複方面，本書包括各大品牌硬碟出現電路故障、磁頭故障、電機故障、扇區讀取故障、固件故障後數據恢復的方法及優盤無法識別的恢複方法。
如果您是數據恢復技術的初學者，本書可以由淺入深，一步步將您引入數據恢復技術的神秘殿堂；如果您已經是數據恢復技術的高手，本書同樣可以帶來令您驚喜的經驗和技巧。 《數據恢復技術深度揭秘》是中國電子信息產業發展研究院培訓中心數據恢復技術培訓指定教材，是從邏輯類和物理類兩個方面全面講解數據恢復技術的專業書籍。
作者簡介
劉偉，北京信息科技大學數據恢復研究所數據恢復專家，國內外多家數據恢復公司的高級顧問，長期從事數據恢復技術的研究，工作在數據恢復實踐和教學第一線，理論基礎紮實、實踐經驗豐富。從2004年3月開始受聘於國家信息產業部，獲“信息產業部數據恢復技術培訓特聘專家顧問”稱號，負責信息產業部數據恢復技術培訓的課程研發及教學工作，在授課過程中很好地將高深的理論演繹得形象化、簡單化，以便於學生充分理解，受到了各地學員的一致好評。著有《數據恢復高級技術》、《數據恢複方法及案例分析》等數據恢復專業書籍，並且均被中國電子信息產業發展研究院培訓中心指定為數據恢復培訓專用教材。圖書目錄
目錄第一篇數據恢復入門與進階知識儲備
第1章計算機中數據的記錄方法2
1.1數據的表示方法2
1.1.1計算機中數據的含義2
1.1.2數值數據在計算機中的表示方法6
1.1.3字元數據在計算機中的表示方法10
1.1.4圖形數據在計算機中的表示方法13
1.2數據存儲的位元組序與位序14
1.2.1Endian的含義14
1.2.2Little-endian的含義15
1.2.3Big-endian的含義15
1.2.4位元組序與CPU架構的關係15
1.2.5位序的含義16
1.3數據的邏輯運算17
1.3.1邏輯或17
1.3.2邏輯與18
1.3.3邏輯非18
1.3.4邏輯異或18
1.4數據恢復中常用的數據結構19
1.4.1數據結構簡介19
1.4.2樹21
1.4.3二叉樹23
1.4.4B樹、B-樹、B+樹和B*樹24
1.4.5樹的遍歷27
第2章現代硬碟的結構揭秘29
2.1現代硬碟的物理結構揭秘29
2.1.1硬碟的外殼及盤標信息29
2.1.2硬碟的電路結構32
2.1.3硬碟的磁頭定位驅動系統36
2.1.4硬碟的主軸系統37
2.1.5硬碟的數據控制系統37
2.1.6硬碟的碟片38
2.1.7硬碟的區段及物理C/H/S39
2.1.8硬碟的接口技術40
2.1.9硬碟的主要性能指標48
2.2現代硬碟的邏輯結構揭秘50
2.2.1硬碟的邏輯磁軌50
2.2.2硬碟的邏輯扇區50
2.2.3硬碟的邏輯柱面51
2.2.4硬碟的邏輯磁頭52
2.2.5硬碟的邏輯C/H/S52
2.2.6硬碟的28位LBA及48位LBA52
第3章學習及研究數據恢復的基本工具54
3.1磁碟編輯器類工具54
3.1.1winhex使用方法詳解54
3.1.2DiskExplorerforFat使用方法詳解72
3.1.3DiskExplorerforNTFS使用方法詳解79
3.1.4DiskExplorerforLinux使用方法詳解81
3.2虛擬工具84
3.2.1虛擬硬碟工具使用方法詳解84
3.2.2虛擬機使用方法詳解87
第二篇邏輯類數據恢復技術揭秘
第4章Windows系統的數據恢復技術92
4.1Windows系統的MBR磁碟分區92
4.1.1主引導記錄MBR的結構和作用92
4.1.2主磁碟分區的結構分析97
4.1.3擴展分區的結構分析103
4.1.4MBR及EBR被破壞的分區恢復實例109
4.1.5分區誤刪除的恢復實例121
4.1.6系統誤Ghost後的分區恢復實例129
4.2Windows系統的動態磁碟卷134
4.2.1動態磁碟概述134
4.2.2動態磁碟卷的種類及創建方法135
4.2.3動態磁碟LDM結構原理詳解137
4.2.4MBR磁碟誤轉換為動態磁碟的恢復實例161
4.2.5動態磁碟擴展卷丟失的恢復實例165
4.3Windows系統的GPT磁碟分區179
4.3.1GPT磁碟分區基本介紹179
4.3.2GPT磁碟分區的創建方法181
4.3.3GPT磁碟分區的結構原理185
4.3.4GPT磁碟分區丟失的恢復實例192
4.4FAT16檔案系統詳解197
4.4.1FAT16檔案系統結構總覽198
4.4.2FAT16檔案系統的DBR分析198
4.4.3FAT16檔案系統的FAT表分析203
4.4.4FAT16檔案系統的FDT分析206
4.4.5FAT16檔案系統目錄項分析208
4.4.6FAT16檔案系統根目錄與子目錄的管理218
4.4.7FAT16檔案系統刪除檔案的分析219
4.4.8FAT16檔案系統誤格式化的分析223
4.4.9FAT16檔案系統DBR手工重建的實例226
4.5FAT32檔案系統詳解229
4.5.1FAT32檔案系統結構總覽229
4.5.2FAT32檔案系統的DBR分析229
4.5.3FAT32檔案系統的FAT表分析235
4.5.4FAT32檔案系統的數據區分析237
4.5.5FAT32檔案系統目錄項分析238
4.5.6FAT32檔案系統根目錄與子目錄的管理242
4.5.7FAT32檔案系統刪除檔案的分析248
4.5.8FAT32檔案系統刪除檔案後目錄項起始簇號
高位清零的分析252
4.5.9FAT32檔案系統誤格式化的分析257
4.5.10FAT32檔案系統DBR破壞的恢復實例260
4.5.11FAT32分區檔案亂碼的手工恢復實例261
4.5.12FAT32分區被蘋果電腦誤格式化後的完美
恢復實例267
4.6NTFS檔案系統詳解277
4.6.1NTFS檔案系統基本介紹277
4.6.2NTFS檔案系統結構總覽278
4.6.3NTFS檔案系統引導扇區分析280
4.6.4元檔案$MFT分析285
4.6.5檔案記錄分析287
4.6.610H屬性分析296
4.6.720H屬性分析298
4.6.830H屬性分析298
4.6.940H屬性分析302
4.6.1050H屬性分析303
4.6.1160H屬性分析308
4.6.1270H屬性分析308
4.6.1380H屬性分析309
4.6.1490H屬性分析313
4.6.15A0H屬性分析315
4.6.16B0H屬性分析315
4.6.17C0H屬性分析316
4.6.18D0H屬性分析317
4.6.19E0H屬性分析317
4.6.20100H屬性分析318
4.6.21元檔案$MFTMirr分析318
4.6.22元檔案$LogFile分析321
4.6.23元檔案$Volume分析329
4.6.24元檔案$AttrDef分析332
4.6.25元檔案$Root分析334
4.6.26元檔案$Bitmap分析336
4.6.27元檔案$Boot分析337
4.6.28元檔案$BadClus分析338
4.6.29元檔案$Secure分析339
4.6.30元檔案$UpCase分析341
4.6.31元檔案$Extend分析342
4.6.32元檔案$ObjId分析343
4.6.33元檔案$Quota分析344
4.6.34元檔案$Reparse分析346
4.6.35元檔案$UsnJrnl分析347
4.6.36NTFS的索引結構分析348
4.6.37手工遍歷NTFS的B+樹352
4.6.38NTFS的EFS加密分析356
4.6.39NTFS檔案系統刪除檔案的分析358
4.6.40NTFS檔案系統格式化的分析364
4.6.41NTFS檔案系統DBR手工重建的實例367
4.7ExFAT檔案系統詳解372
4.7.1ExFAT檔案系統基本介紹372
4.7.2ExFAT檔案系統結構總覽374
4.7.3ExFAT檔案系統的DBR分析374
4.7.4ExFAT檔案系統的FAT表分析378
4.7.5ExFAT檔案系統的簇點陣圖檔案分析379
4.7.6ExFAT檔案系統的大寫字元檔案分析380
4.7.7ExFAT檔案系統的目錄項分析380
4.7.8ExFAT檔案系統根目錄與子目錄的管理388
4.7.9ExFAT檔案系統刪除檔案的分析395
4.7.10ExFAT檔案系統誤格式化的分析396
4.7.11ExFAT檔案系統DBR手工重建的實例400
4.7.12能夠支持ExFAT檔案系統的恢復工具404
4.8Windows系統RAID恢復技術詳解406
4.8.1RAID基礎知識介紹406
4.8.2RAID級別詳解407
4.8.3硬RAID實現方法413
4.8.4軟RAID實現方法416
4.8.5RAID數據恢復原理418
4.8.6RAID起始扇區的分析方法423
4.8.7RAID條帶大小的分析方法425
4.8.8RAID成員盤的盤序分析428
4.8.9RAID-5校驗方向的分析方法429
4.8.10RAID-5數據同步與異步的分析方法430
4.8.11RAID恢復工具一：WinHex432
4.8.12RAID恢復工具二：R-studio434
4.8.13RAID恢復工具三：RaidReconstructor437
4.8.14RAID恢復工具四：FileScav439
4.8.15RAID恢復工具五：UFSExplorer442
4.8.16RAID恢復工具六：GetwayRaidRecovery442
4.8.17伺服器專業硬碟與數據恢復工作機的連線
方法445
4.8.18RAID恢復實例一：Dell伺服器RAID-5實
例分析447
4.8.19RAID恢復實例二：HP伺服器RAID-5雙循環
實例分析454
4.8.20RAID恢復實例三：光纖陣列櫃12塊FC硬碟
RAID-5實例分析457
4.8.21RAID恢復實例四：IBM伺服器RAID-5EE實
例分析459
第5章UNIX系統的數據恢復技術466
5.1UNIX家族介紹466
5.1.1UNIX的起源及分裂466
5.1.2UNIX分類及特點467
5.2UNIX的分區詳解469
5.2.1Solaris分區基本介紹469
5.2.2SparcSolaris分區結構分析471
5.2.3SparcSolaris分區恢復實例476
5.2.4x86Solaris分區結構分析479
5.2.5x86Solaris分區恢復實例485
5.2.6FreeBSD分區結構分析485
5.2.7FreeBSD分區恢復實例490
5.2.8OpenBSD分區結構分析493
5.3UFS1及UFS2檔案系統詳解498
5.3.1UFS檔案系統基本介紹498
5.3.2UFS檔案系統結構總覽499
5.3.3UFS檔案系統的引導塊分析500
5.3.4UFS檔案系統的超級塊分析501
5.3.5UFS檔案系統的柱面組概要分析517
5.3.6UFS檔案系統的柱面組描述符分析518
5.3.7UFS檔案系統的點陣圖分析522
5.3.8UFS檔案系統的i-節點分析524
5.3.9UFS檔案系統的目錄項分析531
5.3.10UFS檔案刪除與恢復的分析535
5.3.11UFS檔案系統超級塊的恢復實例544
5.3.12UNIX系統數據恢復專業工具詳解546
5.4UNIX系統RAID恢復技術詳解548
5.4.1UNIXRAID結構參數的分析方法548
5.4.2SunSolaris系統DAS-RAID-5恢復實例550
第6章Apple系統的數據恢復技術558
6.1Apple電腦介紹558
6.1.1Apple電腦的起源與發展558
6.1.2Mac作業系統的發展559
6.2Apple電腦的分區結構詳解560
6.2.1APM分區結構分析560
6.2.2APM分區恢復實例568
6.2.3GPT分區結構分析572
6.3HFS+檔案系統詳解574
6.3.1HFS+檔案系統基本介紹574
6.3.2HFS+檔案系統結構總覽577
6.3.3HFS+檔案系統的卷頭分析577
6.3.4HFS+檔案系統的頭節點分析584
6.3.5HFS+檔案系統的點陣圖節點分析591
6.3.6HFS+檔案系統的索引節點分析591
6.3.7HFS+檔案系統的葉節點分析592
6.3.8HFS+檔案系統節點的綜合套用593
6.3.9HFS+檔案系統的編錄檔案分析594
6.3.10HFS+檔案系統的盤區溢出檔案分析604
6.3.11HFS+檔案系統的分配檔案分析608
6.3.12HFS+檔案系統的屬性檔案分析609
6.3.13HFS+檔案系統的壞塊檔案分析610
6.3.14手工遍歷HFS+的B樹610
6.3.15HFS+檔案刪除與恢復的分析614
6.3.16HFS+檔案系統卷頭的恢復實例617
6.3.17Apple系統數據恢復專業工具詳解618
6.4Apple系統RAID恢復技術詳解621
6.4.1AppleRAID結構參數的分析方法621
6.4.2AppleRAID恢復實例分析622
第7章Linux系統的數據恢復技術629
7.1Linux系統介紹629
7.1.1Linux系統的起源與發展629
7.1.2Linux系統的分類及特點630
7.2Linux系統的分區結構詳解631
7.2.1MBR磁碟分區結構分析632
7.2.2MBR磁碟分區恢復實例635
7.2.3GPT分區結構分析639
7.3Ext3檔案系統結構詳解641
7.3.1Ext3檔案系統基本介紹642
7.3.2Ext3檔案系統結構總覽642
7.3.3Ext3檔案系統的超級塊分析643
7.3.4Ext3檔案系統的塊組描述符分析649
7.3.5Ext3檔案系統的塊點陣圖分析651
7.3.6Ext3檔案系統的i-節點點陣圖分析652
7.3.7Ext3檔案系統的i-節點分析654
7.3.8Ext3檔案系統的目錄項分析660
7.3.9Ext3檔案刪除與恢復的分析663
7.3.10Ext3檔案系統超級塊的恢復實例674
7.3.11Linux系統數據恢復專業工具詳解677
7.4Ext4檔案系統分析680
7.4.1Ext4檔案系統介紹680
7.4.2Ext4檔案系統的特點681
7.4.3Ext4檔案系統的結構682
7.4.4Ext4檔案系統的向前與向後兼容684
7.5Linux系統RAID恢復技術詳解685
7.5.1LinuxRAID結構參數的分析方法685
7.5.2LinuxRAID恢復實例分析686
第三篇物理類數據恢復技術揭秘
第8章硬碟物理故障的種類及判定698
8.1硬碟外部物理故障的種類和判定方法698
8.1.1電路板供電故障698
8.1.2電路板接口故障700
8.1.3電路板快取故障700
8.1.4電路板BIOS故障701
8.1.5電路板電機驅動晶片故障701
8.2硬碟內部物理故障的種類和判定方法702
8.2.1磁頭組件故障702
8.2.2主軸電機故障703
8.2.3碟片故障704
8.2.4固件故障705
第9章硬碟電路板故障的數據恢複方法706
9.1維修法706
9.1.1電路板常見故障及維修方法706
9.1.2希捷硬碟電路板的故障及檢測方法707
9.1.3西部數據硬碟電路板的故障及檢測方法708
9.2替換法708
9.2.1替換法介紹708
9.2.2希捷3.5英寸硬碟電路板兼容性判定及
替換方法709
9.2.3希捷2.5英寸硬碟電路板兼容性判定及
替換方法711
9.2.4西部數據3.5英寸硬碟電路板兼容性判
定及替換方法711
9.2.5西部數據2.5英寸硬碟電路板兼容性判
定及替換方法713
9.2.6邁拓3.5英寸硬碟電路板兼容性判定及
替換方法714
9.2.7富士通2.5英寸硬碟電路板兼容性判定
及替換方法714
9.2.8三星3.5英寸硬碟電路板兼容性判定及
替換方法716
9.2.9三星2.5英寸硬碟電路板兼容性判定及
替換方法717
9.2.10日立3.5英寸硬碟電路板兼容性判定及
替換方法719
9.2.11日立2.5英寸硬碟電路板兼容性判定及
替換方法719
9.2.12日立1.8英寸硬碟電路板兼容性判定及
替換方法721
9.2.13東芝2.5英寸硬碟電路板兼容性判定及
替換方法722
第10章硬碟磁頭組件故障的數據恢複方法725
10.1硬碟磁頭組件故障的恢復思路725
10.1.1開盤換磁頭所需環境及工具725
10.1.2開盤換磁頭的操作步驟727
10.2希捷硬碟磁頭兼容性判定及開盤方法728
10.2.13.5英寸硬碟開盤實例729
10.2.22.5英寸硬碟開盤實例733
10.3西部數據硬碟磁頭兼容性判定及開盤方法736
10.3.13.5英寸硬碟開盤實例736
10.3.22.5英寸硬碟開盤實例739
10.4邁拓硬碟磁頭兼容性判定及開盤方法741
10.5富士通硬碟磁頭兼容性判定及開盤方法743
10.6三星硬碟磁頭兼容性判定及開盤方法744
10.6.13.5英寸硬碟開盤實例744
10.6.22.5英寸硬碟開盤實例745
10.7日立硬碟磁頭兼容性判定及開盤方法747
10.7.13.5英寸硬碟開盤實例747
10.7.22.5英寸硬碟開盤實例749
10.8東芝硬碟磁頭兼容性判定及開盤方法750
10.9開盤成功後如何獲得數據752
10.9.1物理鏡像法753
10.9.2數據提取法753
第11章硬碟主軸電機故障的數據恢複方法754
11.1主軸電機故障的恢復思路754
11.1.1處理主軸電機故障所需環境及工具754
11.1.2處理主軸電機故障的操作步驟755
11.2希捷3.5英寸硬碟主軸電機故障處理方法755
11.2.1主軸電機兼容性判定755
11.2.2實例演示756
11.3邁拓3.5英寸硬碟主軸電機故障處理方法759
11.3.1主軸電機兼容性判定759
11.3.2實例演示760
11.4東芝2.5英寸硬碟主軸電機故障處理方法762
11.4.1主軸電機兼容性判定762
11.4.2實例演示762
第12章硬碟碟片故障的數據恢複方法766
12.1碟片扇區故障的檢測方法766
12.2碟片扇區故障的修複方法769
12.2.1重寫校驗法770
12.2.2G-List替換法770
12.2.3P-List隱藏法770
12.3碟片扇區故障的數據恢複方法771
12.3.1物理鏡像法與數據提取法的區別與聯繫771
12.3.2用MediaToolsProfessional做物理鏡像771
12.3.3用HDduplicator做物理鏡像775
12.3.4用PC-3000UDMADE做物理鏡像780
12.3.5用PC-3000ForSCSI做物理鏡像784
12.3.6用PC-3000UDMADE提取數據789
12.3.7用PC-3000UDMADE分磁頭做物理鏡像790
第13章硬碟固件故障的數據恢複方法795
13.1現代硬碟的固件結構795
13.1.1什麼是硬碟的固件795
13.1.2硬碟固件的組成及作用795
13.1.3硬碟的生產流程797
13.1.4硬碟固件故障的表現797
13.2硬碟固件修復工具介紹798
13.2.1PC-3000forDOS798
13.2.2PC-3000forWindows799
13.2.3PC-3000UDMA800
13.2.4PC-3000UDMAforSCSI801
13.3用PC-3000UDMA修復邁拓硬碟的固件801
13.3.1識別邁拓硬碟的型號802
13.3.2邁拓硬碟的固件結構803
13.3.3邁拓硬碟A區、B區和C區固件807
13.3.4備份固件808
13.3.5檢測固件810
13.3.6修復固件812
13.4用PC-3000UDMA修復希捷硬碟的固件812
13.4.1識別希捷硬碟的型號812
13.4.2希捷硬碟與PC-3000UDMA的連線方法814
13.4.3希捷硬碟的固件結構814
13.4.4希捷硬碟指令詳解816
13.4.5酷魚7200.11“固件門”解決方案818
13.4.6酷魚企業級硬碟ES.2“固件門”解決方案822
第14章優盤物理故障的數據恢複方法824
14.1優盤物理故障的表現及分類824
14.1.1優盤物理故障的表現824
14.1.2優盤物理故障的分類825
14.2優盤物理故障的修復827
14.2.1補焊827
14.2.2替換晶振827
14.2.3替換主控晶片828
14.2.4替換快閃記憶體晶片828
14.3用PC-3000Flash直接提取快閃記憶體晶片的數據829
14.3.1PC-3000Flash的工作原理829
14.3.2提取快閃記憶體晶片的數據830
參考文獻835
