版權資訊
作 者： 戴士劍，塗彥輝編著
出 版 社： 電子工業出版社
出版時間： 2005-3-1 字 數： 版 次： 1 頁 數： 711 印刷時間： 開 本： 印 次： 紙 張： I S B N ： 9787121007569 包 裝： 平裝
出版社：電子工業出版社 開本：16開
頁碼：711
版次：2-1
所屬分類：計算機> 安全> 數據安全
編輯推薦
全面詳解Windows檔案系統原理——
覆蓋Windows95/98/Me，WindowsNT/2000/XP/20003（FAT16，FAT32，NTFS）
數據恢復技術大全——
硬碟分區，硬碟邏輯鎖，硬碟壞道，FAT恢復，檔案恢復，磁碟陣列（RAID）的數據恢復等
數據安全與備份——
加密數據目錄和檔案，徹底刪除數據檔案等
損壞檔案修復——
Office檔案，影音檔案，壓縮檔案等
典型數據恢復實例操作——
病毒破壞，誤刪除，誤格式化，斷電恢復
系統分析，實例講解。原理與實踐相結合，揭示數據恢復技術奧秘
數據急救與恢復
數據安全與備份
硬碟典型故障修復
文檔修復與密碼破解
●由淺入深，精簡有序 ●結構合理，脈絡清晰 ●操作性強，容易掌握。
內容簡介
數據恢復技術是一門新興技術，它通過各種手段把丟失和遭到破壞的數據還原為正常數據。本書通過多種典型實例詳細介紹了在Windows系統下數據恢復技術的原理和方法。內容包括：硬碟數據組織、檔案系統原理、數據恢復技術、文檔修復技術、密碼遺失處理技術、數據安全技術和數據備份技術。
本書作者戴士劍是軍內知名數據恢復專家，有多年的數據恢復工作經驗，為客戶提供過上千次的數據恢復服務。本書是作者工作經驗和技術理論的總結，適合IT系統客戶服務人員、技術支持工程師、技術培訓人員、數據恢復技術工程師、信息安全工作人員、系統管理人員、安全保密部門、計算機取證人員、作業系統開發人員、存儲技術相關人員、學生及任何對相關技術或工作感興趣的讀者作為學習材料、參考資料或培訓教材使用。
作者簡介
戴士劍，湖北南漳人，碩士學歷。現就職於總裝備部某研究所，主要研究方向為信息技術與信息安全，信息產業部數據恢復職業培訓教材編委會成員，特聘專家顧問。長期擔任多家數據恢復公司的技術顧問。其他著作主要有《企業管理建模數據流程圖集》、《數據安全與編程技術》，即將出版《信息安全指導手冊》。
目錄
第1篇 檔案系統原理第1章 綜述
1．1 數據存儲技術總論
1．1．1 數據存儲介質
1．1．2 存儲技術展望
1．2 數據恢復技術總論
1．2．1 數據的內涵
1．2．2 數據恢復的定義
1．2．3 數據恢復的服務範圍
1．2．4 數據恢復的一般原則
1．3 硬碟數據恢復與硬碟修理的區別與聯繫
1．4 硬碟數據保護方式介紹
1．4．1 作業系統提供的系統還原
1．4．2 隨機贈送的系統恢復光碟
1．4．3 ghost
1．4．4 防毒軟體提供的系統備份
1．4．5 硬碟保護卡
1．4．6 主機板bios內置的系統保護
1．4．7 虛擬還原工具軟體
1．4．8 硬碟保護與數據恢復
.1．5 硬碟缺陷
1．5．1 硬碟缺陷介紹
1．5．2 出廠處理
1．5．3 硬碟高級修理
第2章 硬碟基礎知識
2．1 硬碟結構
2．1．1 硬碟外部結構
2．1．2 硬碟內部結構
2．2 硬碟邏輯結構
2．2．1 碟片
2．2．2 磁軌
2．2．3 柱面
2．2．4 扇區
2．2．5 容量
2．2．6 數制與碼制
2．3 硬碟發展簡史
2．3．1 st-506接口
2．3．2 ESDI接口
2．3．3 ide與eide接口
2．3．4 serialata
2．3．5 硬碟新技術
2．3．6 數據保護技術
2．4 硬碟接口介紹
2．4．1 ide
2．4．2 scsl
2．4．3 fibrechannel
2．4．4 ieeel394
2．4．5 serialata
2．4．6 usb
2．5 硬碟的技術指標及參數
2．5．1 容量
2．5．2 平均尋道時間
2．5．3 平均潛伏期
2．5．4 道至道時間
2．5．5 旋轉速度
2．5．6 全程訪問時間
2．5．7 平均訪問時間
2．5．8 最大內部數據傳輸速率
2．5．9 外部數據傳輸速率
2．5．10 數據快取
2．5．11 硬碟表面溫度
2．5．12 mtbf
2．5．13 傳輸模式
2．5．14 再談ata133
2．6 硬碟數據組織
2．6．1 低級格式化
2．6．2 分區
2．6．3 硬碟的高級格式化
2．6．4 硬碟數據存儲區域
第3章 windows95/98/me檔案系統
3．1 硬碟區域的組織
3．1．1 系統如何利用FDT和fat查找檔案
3．1．2 各個區域的相互關係
3．2 根目錄下檔案的管理
3．2．1 fatl6根目錄下檔案的管理
3．2．2 fat32根目錄下檔案的管理
3．2．3 windows95長檔案名稱的實現及存在的問題
3．3 子目錄的管理
3．3．1 fatl6子目錄管理
3．3．2 fat32子目錄管理
3．4 檔案的刪除
3．4．1 fat16下檔案的刪除
3．4．2 fat32下檔案的刪除
3．5 子目錄的刪除
3．5．1 fat16下子目錄的刪除
3．5．2 fat32下子目錄的刪除
3．6 分區快速高級格式化
3．6．1 fat16分區的快速高級格式化
3．6．2 fat32分區的快速高級格式化
3．7 分區完全高級格式化
3．7．1 fat16分區的完全高級格式化
3．7．2 fat32分區的完全高級格式化
第4章 windows nt/2000/xp/2003檔案系統
4．1 raid簡介
4．1．1 raid的優點
4．1．2 raid的分級
4．1．3 raid的套用
4．2 ntfs檔案系統基礎
4．2．1 基本分區
4．2．2 動態分區
4．2．3 驅動程式
4．2．4 多重分區管理
4．2．5 卷名字空間
4．2．6 ntfs的特點
4．3 ntfs檔案系統的層次模型
4．3．1 本地fsd
4．3．2 遠程fsd
4．3．3 fsd與檔案系統操作
4．4 ntfs檔案系統的特性分析
4．4．1 多數據流
4．4．2 完全支持unicode
4．4．3 綜合索引
4．4．4 日誌記錄
4．4．5 磁碟限額
4．4．6 分散式連結跟蹤
4．4．7 加密
4．4．8 集中化的安全信息
4．4．9 重解析點
4．4．10 稀疏檔案
4．4．11 卷變更跟蹤
4．5 windowsnt4．0的磁碟分區
4．5．1 基本分區(primary partition)
4．5．2 擴展分區(extended partition)
4．5．3 卷集(volume set)
4．5．4 條帶集和帶奇偶校驗的條帶集(stripe set with parity)
4．6 windows2000/xp/2003的磁碟分區
4．6．1 基本磁碟
4．6．2 動態磁碟
4．6．3 卷的創建
4．6．4 動態磁碟簡單卷的組織
4．7 ntfs檔案系統結構分析
4．7．1 ntfs的dbr
4．7．2 ntfs的元檔案
4．7．3 ntfs的元檔案與dbr參數的關係
4．7．4 ntfs的檔案和資料夾
4．7．5 常駐屬性與非常駐屬性
4．7．6 $mft檔案分析
4．7．7 ntfs的其他元檔案分析
4．7．8 ntfs的屬性分析
4．7．9 ntfs的索引記錄與目錄
4．7．10 可恢復損壞檔案的實現
4．7．11 數據壓縮
4．7．12 ntfs壞簇恢復支持
4．7．13 ntfs安全性支持
4．8 ldm管理
4．8．1 微軟磁碟管理簡史
4．8．2 檔案系統和容器
4．8．3 ldm磁碟結構
4．9 ntfs的性能
第5章 數據恢復
5．1 數據恢復的定義
5．2 數據恢復的原理
5．3 主引導記錄的恢復
5．3．1 使用fdisk恢復主引導記錄
5．3．2 使用Fixmbr恢復主引導記錄
5．3．3 使用其他工具恢復主引導記錄
5．4 分區的恢復
5．4．1 使用工具軟體自動重建分區表
5．4．2 手工重建分區表
5．5 0磁軌損壞的修復
5．5．1 使用pm修復損壞的0磁軌
5．5．2 使用diskedit修復損壞的0磁軌
5．5．3 使用smartfdisk修復損壞的0磁軌
5．5．4 使用PCTOOLS修復損壞的0磁軌
5．5．5 使用diskman修復損壞的0磁軌
5．6 硬碟邏輯鎖的處理
5．6．1 使用dm破解硬碟邏輯鎖
5．6．2 使用ghost破解硬碟邏輯鎖
5．6．3 使用熱插拔破解硬碟邏輯鎖
5．6．4 使用依格磁碟救星破解硬碟邏輯鎖
5．7 磁碟壞道的處理
5．7．1 硬碟有壞道的表現
5．7．2 硬碟壞道的修復
5．7．3 如何使用才能減少壞道
5．7．4 硬碟測試工具簡介
5．8 dbr的恢復，
5．8．1 使用format恢復dtsk
5．8．2 使用diskedit恢復dbr
5．8．3 使用wmi-iex恢復dbr
5．9 fat表的恢復
5．9．1 使用diskedit恢復fat
5．9．2 使用winhex恢復pat
5．10 數據的恢復
5．10．1 windows95/98/me下數據檔案的恢復
5．10．2 windowsnt/2000/xp/2003下數據檔案的恢復
5．11 raid的恢復
5．11．1 磁碟鏡像
5．11．2 數據重組
5．11．3 恢複數據
第6章 文檔修復
6．1 文檔修復的定義
6．2 windows常見文檔類型
6．2．1 windows9x下的文檔關聯
6．2．2 windowsnt/2000/xp/2003下的文檔關聯
6．3 辦公文檔修復
6．3．1 word文檔修復
6．3．2 powerpoint文檔修復
6．3．3 access，excel文檔修復
6．3．4 exchange文檔修復
6．4 影音文檔修復
6．4．1 divx文檔修復
6．4．2 rm檔案修復
6．4．3 wmv/asf文檔修復
6．5 壓縮文檔修復
6．5．1 zip文檔修復
6．5．2 rar文檔修復
6．6 文檔修復的局限
第7章 密碼遺失的處理
7．1 密碼遺失的範圍
7．2 密碼遺失的處理
7．2．1 word文檔密碼遺失的處理
7．2．2 excel文檔密碼遺失的處理
7．2．3 ace文檔密碼遺失的處理
7．2．4 zip文檔密碼遺失的處理
7．2．5 rar文檔密碼遺失的處理
7．2．6 pdf文檔密碼遺失的處理
第8章 數據安全與數據備份
8．1 文檔保護
8．1．1 使用相應的應用程式對文檔加密
8．1．2 使用windows2000的efs進行文檔加密
8．1．3 使用第三方工具軟體進行文檔加密
8．1．4 使用第三方工具軟體進行文檔保護
8．1．5 使用第三方工具軟體對文檔進行"改頭換面"
8．2 數據刪除安全
8．2．1 使用wipelnfo擦除檔案
8．2．2 使用Clean Disk Security徹底刪除檔案
8．2．3 使用winhex徹底刪除檔案或填充區域
8．2．4 使用absolute security擦除數據檔案
8．2．5 低級格式化徹底破壞數據
8．2．6 數據刪除安全的注意事項
8．3 數據備份的定義
8．4 數據備份方案比較
8．5 系統數據的備份方法
8．5．1 使用ghost全盤備份
8．5．2 使用"系統還原"功能
8．5．3 使用系統還原卡
8．5．4 使用主機板bios內置工具進行硬碟備份
8．5．5 防毒軟體的備份功能
8．5．6 作業系統的備份功能
8．6 用戶數據的備份方法
8．6．1 指定個人檔案存放位置
8．6．2 同步備份工具second copy 2000的使用
8．6．3 file genie 2000的使用
8．6．4 同步精靈的使用
8．6．5 smartsync pro的使用
8．6．6 "公文包"的使用
8．7 數據備份注意事項
第9章 軟碟、光碟、數碼設備
9．1 軟碟
9．1．1 軟碟數據結構
9．1．2 軟碟數據恢復
9．1．3 軟碟數據恢復常見問題
9．1．4 特殊軟碟
9．2 光碟
9．2．1 cd-rom
9．2．2 cd-r/rw
9．2．3 防欠載技術
9．2．4 dvd-rom
9．2．5 cd光碟的主要格式
9．2．6 cd光碟規格分析
9．2．7 cd光碟的檔案系統
9．2．8 數據刻錄方式
9．2．9 光碟數據恢復技術
9．2．10 特殊光碟簡介
9．3 數碼存儲設備的數據恢復
9．3．1 數碼存儲設備
9．3．2 數碼存儲設備的數據恢復
第10章 數據恢復實例
10．1 mbr修復實例
10．1．1 病毒破壞mbr無法啟動的處理
10．1．2 系統損壞無法啟動的處理
10．1．3 linux錯誤安裝導致系統無法啟動的處理
10．2 分區恢復實例
10．2．1 硬碟分區實例分析
10．2．2 分區丟失的恢復操作
10．2．3 分區轉換失敗的恢復操作
10．3 dbr恢復實例
10．4 fat恢復實例
10．4．1 遭受cih攻擊硬碟的恢復
10．4．2 fat及dbr損壞的恢復
10．5 data恢復實例
10．5．1 誤刪除的恢復
10．5．2 誤格式化的恢復
10．5．3 盜版光碟病毒破壞伺服器後的檔案恢復
10．5．4 novell伺服器斷電後的資料庫檔案恢復
10．6 其他情況的處理
10．6．1 0磁軌損壞的修復
10．6．2 磁碟壞道的處理
10．6．3 硬碟邏輯鎖的解鎖
附錄a 軟體資源速查表
附錄b 硬碟缺陷綜述
寫給第2版的朋友
在廣大讀者朋友的大力支持和出版社的鼎力協助下，迎來了本書。相對第1版來說，它對檔案系統原理的描述更深入詳盡，對數據恢復技術的講解也更全面。
當然，兩版都是獨立成書的，相互之間沒有任何的依存關係，第1版偏重於基礎知識，更適合入門級的讀者使用。上市一年的時間銷售了1萬餘冊，得到廣泛好評，並輸出中國台灣地區，證明了它的可讀性。尤為特別的是，書中介紹的工具和技術，不需要另外的資金投入，就可以掌握使用，並產生相當可觀的經濟效益(讀者語)。相比之下，第2版中介紹的有些技術，需要有一定的投入，方可練習，並掌握使用，如LDM的介紹，就需要有多塊物理硬碟，方可重現使用環境。
較之第1版，第2版有了較大的改進。
1．篇幅有所增加：雖然第2版的第5章去掉了10多種不常用工具軟體的操作介紹，但相應地增加了磁碟陣列(RAID)的數據恢復操作等新內容。對於第一次接觸該書的讀者，建議直接使用第二版，因為該版新增加的內容，是第一版所沒有的，如NTFS檔案系統結構的詳細介紹。放眼國內的圖書市場，可以說它是目前公開得最多、最全的技術資料，也是最具權威性的教材或讀物。其他如RAID、LDM等，也是首次推出。
2．重原理輕操作：可以說，本書雖然名為《數據恢復技術》，但並不能完全道出它的真正本質，更確切地說，應該命名為《檔案系統原理與數據恢復技術》。畢竟，數據恢復不是一門簡單的操作技術，而是信息技術中新興的高新技術，需要很強的理論做指導，所以，本書所介紹的內容也不是普通讀者按照上面的一步一步操作指示就可以完全領會並掌握的。數據恢復技術本身就是一門理論性與實踐性都很強的高新技術，本書也正是走的這條路--重原理輕操作。所謂萬變不離其宗，只有確實掌握了檔案系統的原理，才可以完全應付所有的情況。
3．可讀性更強，使用人群更廣：本書並不僅僅只有益於數據恢復技術愛好與從業者，也有益於學習作業系統、網路管理、信息安全、計算機取證、存儲技術等。寫給第1版的朋友
首先感謝第1版廣大讀者朋友的大力支持和熱心幫助，沒有你們，就沒有第2版的誕生。那么是不是一定還要購買第2版呢?這主是取決於大家的需求，如果您只是單純的技術愛好，沒有第2版也是完全可以的，多瀏覽我們的技術支持網站，就可以從廣大網友的發言中，找到相關的技術解答。如果您已經從第1版的學習中受益，建議購買第2版。畢竟，技術是不斷進步的，新知識層出不窮，尤其是IT業，知識更新得更快。
當然，每本書都有不同的適應人群，第2版最大的不足，就是不能完全照顧第1版的讀者。經過這次完善，Windows平台下的數據恢復技術的知識結構體系基本建設完畢，將來不會再對這個部分進行闡述，以照顧所有的讀者。那么，新的技術體系如何構建呢?新技術體系將使用全新的版本，這個版本將不再介紹這些入門知識，而是直接作為這兩版的後續版本使用，在這個新版本中，計畫介紹更深的知識體系，如硬碟修理、開盤操作、異型作業系統的數據恢復等，當然，新版本的讀者群是完全建立在這兩版的讀者群之上的，因為這些操作，需要相當的資金投入，否則是沒有意義的，期待大家提出更好的建議。
本書特點
本書飽含我多年心血之精華，是我在多年數據恢復工作經驗的基礎上，進一步完善技術資料，總結恢復經驗而成的，主要有以下特點。
●由淺入深，精簡有序。是什麼原因讓讀者覺得數據恢復技術神秘而深不可測?是什麼擋住了讀者的探索之路?本書基於多年的數據恢復工作經驗和對數據恢復技術的深刻理解，用最貼近讀者需求的方式闡述了數據恢復技術需要了解和掌握的關鍵內容。
●結構合理，脈絡清晰。本書首先對檔案系統原理進行剖析，然後在此基礎上剖析數據恢復技術並通過實例精講數據恢復操作，使沒有任何數據恢復基礎的讀者都能迅速掌握檔案系統原理和數據恢復技術。不同技術基礎的讀者，可以選擇從不同的章節切入，以最快的速度掌握所需的技術。
●操作性強，容易掌握。由於數據恢復技術是一門理論和實踐結合很強的技術，掌握起來有一定難度，單純從理論上介紹會使人感到乏味，因此，本書結合實例對原理和操作技術進行介紹，使之可操作性強，且易於掌握。
主要內容
本書共分為3篇。第1篇是檔案系統原理篇(包括第1、第2、第3、第4章)，詳細講解了硬碟數據組織管理和檔案系統原理等基礎知識；第2篇是數據恢復技術篇(包括第5、第6、第7、第8、第9章)，是本書的中心內容，詳細介紹了當前典型的數據恢復技術、壞磁軌處理技術、文檔修復技術、密碼遺失處理技術、數據安全與備份技術，以及光碟、軟碟、數碼存儲設備的數據恢復技術，基本涵蓋了數據恢復技術的各個方面；第3篇為數據恢復典型實例篇(包括第10章)，通過實例對各種典型數據丟失情況的處理操作進行了介紹，特別是其中的操作注意事項和心得體會，是多年的經驗總結。
讀者對象
本書適合IT系統客戶服務人員、技術支持工程師、技術培訓人員、數據恢復技術工程師、信息安全工作人員、系統管理人員、安全保密部門、計算機取證人員、作業系統開發、存儲技術相關、學生及任何對此感興趣的朋友作為參考資料或培訓教材使用。
