圖書信息
出版社: 清華大學出版社; 第1版 (2011年6月21日)
平裝: 580頁
正文語種: 簡體中文
開本: 16
ISBN: 9787302250128
條形碼: 9787302250128
內容簡介
《重生:Windows數據恢復技術極限剖析》在介紹分區及檔案系統數據結構的基礎上，更側重於實際套用，即使不是專業的數據恢復人員，也可以在遇到數據丟失情況時在本書中找到合適的解決方法並獨立解決問題。專業恢復人員則更可以從本書中找到一些專業軟體操作方面的技巧介紹。
《重生:Windows數據恢復技術極限剖析》內容包括：主流存儲介質；數據恢復前對存儲介質進行檢測及克隆；winhex操作；Windows檔案系統的恢複方法及專業恢復軟體，Word、Excel、PDF、RAR、Access、PPT檔案及Outlook郵件密碼丟失後的密碼恢復專業軟體；SQL Server資料庫檔案損壞後的數據修復；動態磁碟的轉換及數據恢復軟體R-Studio對動態磁碟的支持；RAID、各種級別陣列的結構及成員盤損壞後的可恢復性。
《重生:Windows數據恢復技術極限剖析》最後是筆者在學習和工作中記錄的部分典型案例，其中詳細介紹了偶數盤組成的Windows下NTFS檔案系統RAID5陣列的靈活分析方法。
編輯推薦
《重生:Windows數據恢復技術極限剖析》編輯推薦：絕不吝惜——十年數據恢復經驗點滴匯總！細枝末節——Windows數據恢復的林林總總！端正態度——樹立正確的數據恢復觀念與流程！
媒體推薦
在數位化、信息化的今天，我們每個人的工作、生活都離不開信息化數據管理，各種原因導致的數據丟失也無法避免，這就要求我們在數據丟失後，能夠盡最大可能恢復重要數據，將損失降到最低。絕大多數計算機都是安裝微軟視窗系統，人們已經習慣套用這個平台，這個平台上的數據恢復也是套用最廣泛的。馬林的這本專門介紹Windows系統數據存儲和恢復的書籍（《重生——Windows數據恢復技術極限剖析》）的出版成為數據恢復行業的一個新的亮點。這本書詳細介紹了Windows系統下的數據存儲原理和數據恢復，在講解理論的同時配合大量的圖示，使枯燥乏味的理論知識變得通俗易懂。本書不論是講解的精度還是深度都達到了以往不曾達到的高度，包含了目前行業內幾乎所有的數據丟失問題和恢復實例，非常適合初學者進入數據恢復行業，同時也適合想提升自己理論知識和實際操作經驗的數據恢復從業者。
作為從業多年的數據恢復同行，很輕易地可以從本書的字裡行間感悟到作者的用心，很多心得體會絕對不是一個普通從業者可以達到的層次。
——中國最權威的數據恢復技術網站“中國硬碟基地” 網站創始人：田茂帥（八喜）
檔案系統將其下層的存儲空間虛擬成檔案的方式向其上層呈現，是整個數據系統中最關鍵的一環，是影響IO性能的一個瓶頸點，檔案系統如果出了問題，輕則數據丟失，重則數據全毀。本書全面介紹了各種檔案系統原理，而且講述了主流數據恢復原理和操作，是一本不可多得的好書！
——《大話存儲》作者：張冬 網名：冬瓜頭
從9.11事件到四川大地震，從CIH到熊貓燒香，您是否想過，在信息引領一切的時代，這些災難過後，銀行能不能正常工作，企業是否能正常運營？這一切都取決於數據是否遭受威脅，遭受威脅的數據又是否能夠重現！本書為你鋪就了一條從入門到精通的數據恢復學習之路。而且，數據恢復程式設計需要透徹了解檔案系統的數據結構及工作方式，本書是目前公開技術資料最多的一本相關書籍，是難得的學習及參考書！
——中國礦業大學博士、哈市海雲數據恢復總工、黑龍江科技學院軟體講師 江傳力
該本書的作者馬林，首次將數據恢復行業的一些核心技術內容放到書中，很有勇氣！希望該書的出版能為中國的數據恢復行業做出應有的貢獻！
——08北京奧林匹克運動會特聘信息網路安全專家 北京市網路行業協會信息安全應急回響與處置中心主任 王江民
作者簡介
馬林，天津市電子技術研究所專業數據存儲安全與數據災難拯救研究員，首席數據恢復專家，天亞數據恢復技術總監。多年來致力於數據存儲與檔案系統的研究，時刻跟蹤數據恢復技術的發展方向。受天津市國家保密局指定，為黨政機關、科研院所等機構提供專業涉密數據恢復保障。同時，還將研究成果套用於民用數據恢復領域，並在實際工作中積累和總結了大量的實踐經驗。現就職公司為天津市保密局唯一指定官方涉密數據恢復單位。
著有《數據重現——檔案系統原理精解與數據恢復最佳實踐》，該書為2009年年度十大IT技術原創圖書之一。
目錄
第1章 數據與存儲介質 1
1.1 數據 2
1.2 硬碟 2
1.2.1 硬碟品牌與廠商 2
1.2.2 溫徹斯特硬碟 3
1.2.3 固態硬碟 3
1.2.4 硬碟規格 4
1.2.5 硬碟性能指標 10
1.2.6 IDE硬碟 12
1.2.7 SATA硬碟 13
1.2.8 SCSI硬碟 14
1.2.9 SCSI卡設定 21
1.2.10 USB接口 27
1.2.11 IEEE 1394接口 28
1.2.12 ZIF接口 28
1.2.13 CF接口 29
1.2.14 SAS接口 29
1.2.15 光纖接口 29
1.3 存儲卡 30
1.3.1 CF卡 30
1.3.2 MMC卡 30
1.3.3 SD卡 31
1.3.4 Mini-SD卡 31
1.3.5 TF卡 31
1.3.6 XD卡 31
1.3.7 MS卡 32
第2章 數據恢復相關基礎 33
2.1 計算機運行流程 34
2.1.1 基本概念 34
2.1.2 計算機的啟動過程 35
2.2 數據讀寫單位 36
2.3 定址方式 36
2.3.1 C/H/S三維定址方式 36
2.3.2 LBA線性定址方式 37
2.4 “數”之基礎 38
2.4.1 數制 38
2.4.2 數制間的轉換 39
2.4.3 字長與數值表示範圍 45
2.4.4 二進制數的正負表示 46
2.4.5 二進制計算 46
2.4.6 數的存儲格式 49
2.4.7 取整與取余運算 49
2.4.8 偏移量 50
2.5 字元表示法 50
2.5.1 ASCII字元集 50
2.5.2 Unicode字元集 53
2.6 Windows基礎 53
2.6.1 分區概述 53
2.6.2 檔案系統概述 54
2.6.3 Windows目錄結構 54
2.7 數據恢復與存儲安全常識 57
2.7.1 數據恢復概述 57
2.7.2 數據恢復的可能性 58
2.7.3 硬碟的正確使用 58
2.7.4 移動硬碟的正確使用 59
2.7.5 隨身碟的正確使用 59
2.7.6 光碟的正確使用 60
2.7.7 數據丟失後的現場保護 60
第3章 基礎軟體使用 62
3.1 磁碟檢測軟體 63
3.2 磁碟檢測軟體1：MHDD 63
3.3 磁碟檢測軟體2：HDDScan 76
3.4 磁碟檢測軟體3：Victoria 78
3.5 磁碟克隆軟體 81
3.6 磁碟克隆軟體1：DDCOPY 83
3.7 磁碟克隆軟體2：HDCLONE 84
3.8 磁碟克隆軟體3：Media Tools 92
第4章 Winhex軟體的使用 98
4.1 Winhex簡介 99
4.2 軟體的獲取與安裝 99
4.3 軟體使用 100
4.3.1 啟動軟體 100
4.3.2 打開對象 101
4.3.3 界面布局 102
4.3.4 工具列詳解 108
4.3.5 常規設定 117
4.3.6 重新獲取卷快照 123
4.3.7 目錄瀏覽器設定 124
4.3.8 克隆磁碟 124
4.3.9 創建磁碟鏡象 127
4.3.10 回寫磁碟鏡像 128
4.3.11 右鍵定義選塊 130
4.3.12 右鍵選單之“撤銷操作” 130
4.3.13 右鍵選單之“剪下選塊” 130
4.3.14 右鍵選單之“拷貝選塊” 131
4.3.15 右鍵選單之“剪貼簿數據處理” 134
4.3.16 右鍵選單之“移除選塊” 136
4.3.17 右鍵選單之“粘貼零位元組” 136
4.3.18 右鍵選單之“填充選塊” 137
4.3.19 跳轉到頁 138
4.3.20 將檔案解釋為磁碟 138
4.3.21 調整選塊選取位置 139
4.3.22 轉到 140
4.3.23 標記位置 141
4.3.24 位置管理器 141
4.3.25 分割檔案 141
4.3.26 交叉拆分檔案 142
4.3.27 連線檔案 143
4.3.28 交叉合併檔案 143
4.3.29 自動比較檔案或磁碟 144
4.3.30 同步比較檔案或磁碟 146
4.3.31 安全擦除檔案 147
4.3.32 進制轉換器 148
4.3.33 校驗計算器 149
4.3.34 選擇字元集 149
4.3.35 視窗管理 150
第5章 分區 153
5.1 初始化 154
5.1.1 磁碟顯示“未初始化”的原因 155
5.1.2 初始化磁碟 155
5.1.3 “初始化”的結果 156
5.2 主分區表 157
5.2.1 主分區表結構 157
5.2.2 創建主分區 161
5.2.3 主分區表實例分析 163
5.3 擴展分區與擴展分區表 165
5.3.1 擴展分區概述 166
5.3.2 創建擴展分區 166
5.3.3 創建邏輯分區 167
5.3.4 擴展分區表 168
5.3.5 擴展分區表實例分析 170
5.4 Winhex中有關分區的選單項 171
第6章 FAT類檔案系統 173
6.1 如何進行格式化 174
6.2 FAT12/16檔案系統 175
6.2.1 整體布局 175
6.2.2 DBR扇區總述 176
6.2.3 DBR扇區數據結構 177
6.2.4 FAT12 DBR扇區實例 179
6.2.5 FAT16 DBR扇區實例 180
6.2.6 FAT表總述 182
6.2.7 FAT12的FAT表 186
6.2.8 FAT16的FAT表 187
6.2.9 根目錄 188
6.2.10 短檔案名稱目錄項 189
6.2.11 長檔案名稱目錄項 193
6.2.12 卷標目錄項 196
6.2.13 子目錄與“. ”目錄項、“..”目錄項 196
6.2.14 檔案的建立 197
6.2.15 檔案的讀取 198
6.2.16 檔案的刪除 198
6.2.17 檔案的複製、移動與剪下 200
6.3 FAT32檔案系統 201
6.3.1 保留區總述 201
6.3.2 DBR扇區 202
6.3.3 FSINFO信息扇區 207
6.3.4 FAT表 208
6.3.5 根目錄 208
6.3.6 短檔案名稱目錄項 209
6.3.7 FAT32下檔案的刪除 209
6.4 Winhex中有關FAT檔案系統的套用 210
6.4.1 目錄瀏覽器 210
6.4.2 鬆弛空間 212
6.4.3 轉到某FAT項 212
6.4.4 快捷選單 213
第7章 NTFS檔案系統 215
7.1 基本概念 216
7.2 NTFS總體布局 217
7.3 引導扇區 218
7.4 主檔案表MFT 222
7.4.1 基本概述 222
7.4.2 Windows 2000的MFT項 222
7.4.3 Windows XP的MFT項 225
7.5 MFT屬性 229
7.5.1 屬性的結構 229
7.5.2 屬性類型 233
7.5.3 0x10屬性 234
7.5.4 0x20屬性 237
7.5.5 0x30屬性 237
7.5.6 0x40屬性 239
7.5.7 0x60屬性 240
7.5.8 0x70屬性 240
7.5.9 0x80屬性 241
7.5.10 0x90屬性 243
7.5.11 0xA0屬性 247
7.5.12 0xB0屬性 249
7.5.13 0xC0屬性 250
7.5.14 0x100屬性 251
7.6 檔案系統元檔案 251
7.6.1 $MFT檔案 251
7.6.2 $MFTMirr檔案 252
7.6.3 $LogFile檔案 253
7.6.4 $Volume檔案 253
7.6.5 $AttrDef檔案 254
7.6.6 $Root檔案 255
7.6.7 $Bitmap檔案 255
7.6.8 $Boot檔案 255
7.6.9 $Secure檔案 256
7.6.10 $UsnJrnl檔案 257
7.6.11 $Quota檔案 258
7.6.12 $ObjId檔案 260
7.7 檔案的建立與刪除 260
7.8 Winhex中有關NTFS檔案系統的套用 261
7.8.1 目錄瀏覽器 261
7.8.2 目錄瀏覽器中的右鍵選單 262
7.8.3 轉到某MFT記錄 262
7.8.4 快捷選單 263
第8章 ExFAT檔案系統 264
8.1 ExFAT特性 265
8.2 ExFAT布局結構 265
8.3 保留區 266
8.3.1 引導記錄扇區 266
8.3.2 校驗扇區 269
8.4 FAT表 270
8.5 簇點陣圖 271
8.6 根目錄 272
8.7 目錄項 273
8.7.1 卷標目錄項 274
8.7.2 簇點陣圖目錄項 275
8.7.3 大小寫轉換表目錄項 276
8.7.4 0x85檔案屬性目錄項 277
8.7.5 0xC0檔案屬性目錄項 279
8.7.6 檔案名稱目錄項 281
8.7.7 卷GUID目錄項 282
8.8 子目錄 282
8.9 檔案的建立與刪除 283
第9章 分區表損壞後的恢復 284
9.1 “55AA”標誌丟失 285
9.2 分區表的正確性 285
9.3 主分區表損壞後的恢復 286
9.3.1 無擴展分區 286
9.3.2 有擴展分區 287
9.3.3 只有擴展分區 295
9.4 誤Ghost後的恢復 295
9.5 建立新的分區表 300
9.6 使用FinalData快速尋找分區 301
9.7 不要被巧合迷惑 303
9.8 將某個DBR當作分區起始處 304
9.9 使用軟體恢複數據 305
9.9.1 使用FinalData恢復 305
9.9.2 使用R-Studio恢復 306
9.9.3 使用Winhex恢復 314
第10章 誤格式化後的恢復 316
10.1 雙擊時顯示“未格式化” 317
10.1.1 用備份DBR恢復主DBR 317
10.1.2 手工計算恢復DBR 318
10.2 格式化對磁碟的寫入 329
10.2.1 建立FAT16檔案系統 329
10.2.2 建立FAT32檔案系統 330
10.2.3 建立NTFS檔案系統 331
10.3 格式化後的可恢復性 331
10.3.1 FAT表丟失後的可恢復性 331
10.3.2 原FAT16重新格式化成
FAT16 334
10.3.3 原FAT32重新格式化成
FAT32 334
10.3.4 原FAT32格式化成NTFS 335
10.3.5 原NTFS重新格式化成
NTFS 336
10.3.6 原NTFS格式化成FAT32 336
10.4 格式化後的恢復 337
10.4.1 使用EasyRecovery恢復 338
10.4.2 使用R-Studio恢復 340
第11章 誤刪除後的恢復 345
