数据恢复技术深度揭秘

图书标准信息

• 作者 刘伟 著
• 出版社 电子工业出版社
• 出版时间 2010-05
• 版次 1
• ISBN 9787121106637
• 定价 98.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 834页
• 字数 1千字
• 正文语种 简体中文
• 丛书 中国电子信息产业发展研究院培训中心数据恢复技术培训指定教材

【内容简介】

　　《数据恢复技术深度揭秘》是中国电子信息产业发展研究院培训中心数据恢复技术培训指定教材，是从逻辑类和物理类两个方面全面讲解数据恢复技术的专业书籍。
　　在逻辑类数据恢复方面，《数据恢复技术深度揭秘》包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术，Windows平台的FAT32、FATl6、NTFS、ExFAT文件系统的恢复技术，UNIX平台的UFS文件系统恢复技术，Apple平台的HFS+文件系统恢复技术，Linux平台的EXT3、EXT4文件系统恢复技术，以及Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。
　　在物理类数据恢复方面，《数据恢复技术深度揭秘》包括各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法及优盘无法识别的恢复方法。
　　如果您是数据恢复技术的初学者，《数据恢复技术深度揭秘》可以由浅入深，一步步将您引入数据恢复技术的神秘殿堂；如果您已经是数据恢复技术的高手，《数据恢复技术深度揭秘》同样可以带来令您惊喜的经验和技巧。

【作者简介】

　　刘伟，北京信息科技大学数据恢复研究所数据恢复专家，国内外多家数据恢复公司的高级顾问，长期从事数据恢复技术的研究，工作在数据恢复实践和教学第一线，理论基础扎实、实践经验丰富。
　　从2004年3月开始受聘于国家信息产业部，获“信息产业部数据恢复技术培训特聘专家顾问”称号，负责信息产业部数据恢复技术培训的课程研发及教学工作，在授课过程中很好地将高深的理论演绎得形象化、简单化，以便于学生充分理解，受到了各地学员的一致好评。
　　著有《数据恢复高级技术》、《数据恢复方法及案例分析》等数据恢复专业书籍，并且均被中国电子信息产业发展研究院培训中心指定为数据恢复培训专用教材。

【目录】

目录

第一篇数据恢复入门与进阶知识储备
第1章计算机中数据的记录方法2
1.1数据的表示方法2
1.1.1计算机中数据的含义2
1.1.2数值数据在计算机中的表示方法6
1.1.3字符数据在计算机中的表示方法10
1.1.4图形数据在计算机中的表示方法13
1.2数据存储的字节序与位序14
1.2.1Endian的含义14
1.2.2Little-endian的含义15
1.2.3Big-endian的含义15
1.2.4字节序与CPU架构的关系15
1.2.5位序的含义16
1.3数据的逻辑运算17
1.3.1逻辑或17
1.3.2逻辑与18
1.3.3逻辑非18
1.3.4逻辑异或18
1.4数据恢复中常用的数据结构19
1.4.1数据结构简介19
1.4.2树21
1.4.3二叉树23
1.4.4B树、B-树、B+树和B*树24
1.4.5树的遍历27
第2章现代硬盘的结构揭秘29
2.1现代硬盘的物理结构揭秘29
2.1.1硬盘的外壳及盘标信息29
2.1.2硬盘的电路结构32
2.1.3硬盘的磁头定位驱动系统36
2.1.4硬盘的主轴系统37
2.1.5硬盘的数据控制系统37
2.1.6硬盘的盘片38
2.1.7硬盘的区段及物理C/H/S39
2.1.8硬盘的接口技术40
2.1.9硬盘的主要性能指标48
2.2现代硬盘的逻辑结构揭秘50
2.2.1硬盘的逻辑磁道50
2.2.2硬盘的逻辑扇区50
2.2.3硬盘的逻辑柱面51
2.2.4硬盘的逻辑磁头52
2.2.5硬盘的逻辑C/H/S52
2.2.6硬盘的28位LBA及48位LBA52
第3章学习及研究数据恢复的基本工具54
3.1磁盘编辑器类工具54
3.1.1WinHex使用方法详解54
3.1.2DiskExplorerforFat使用方法详解72
3.1.3DiskExplorerforNTFS使用方法详解79
3.1.4DiskExplorerforLinux使用方法详解81
3.2虚拟工具84
3.2.1虚拟硬盘工具使用方法详解84
3.2.2虚拟机使用方法详解87

第二篇逻辑类数据恢复技术揭秘
第4章Windows系统的数据恢复技术92
4.1Windows系统的MBR磁盘分区92
4.1.1主引导记录MBR的结构和作用92
4.1.2主磁盘分区的结构分析97
4.1.3扩展分区的结构分析103
4.1.4MBR及EBR被破坏的分区恢复实例109
4.1.5分区误删除的恢复实例121
4.1.6系统误Ghost后的分区恢复实例129
4.2Windows系统的动态磁盘卷134
4.2.1动态磁盘概述134
4.2.2动态磁盘卷的种类及创建方法135
4.2.3动态磁盘LDM结构原理详解137
4.2.4MBR磁盘误转换为动态磁盘的恢复实例161
4.2.5动态磁盘扩展卷丢失的恢复实例165
4.3Windows系统的GPT磁盘分区179
4.3.1GPT磁盘分区基本介绍179
4.3.2GPT磁盘分区的创建方法181
4.3.3GPT磁盘分区的结构原理185
4.3.4GPT磁盘分区丢失的恢复实例192

4.4FAT16文件系统详解197
4.4.1FAT16文件系统结构总览198
4.4.2FAT16文件系统的DBR分析198
4.4.3FAT16文件系统的FAT表分析203
4.4.4FAT16文件系统的FDT分析206
4.4.5FAT16文件系统目录项分析208
4.4.6FAT16文件系统根目录与子目录的管理218
4.4.7FAT16文件系统删除文件的分析219
4.4.8FAT16文件系统误格式化的分析223
4.4.9FAT16文件系统DBR手工重建的实例226
4.5FAT32文件系统详解229
4.5.1FAT32文件系统结构总览229
4.5.2FAT32文件系统的DBR分析229
4.5.3FAT32文件系统的FAT表分析235
4.5.4FAT32文件系统的数据区分析237
4.5.5FAT32文件系统目录项分析238
4.5.6FAT32文件系统根目录与子目录的管理242
4.5.7FAT32文件系统删除文件的分析248
4.5.8FAT32文件系统删除文件后目录项起始簇号
高位清零的分析252
4.5.9FAT32文件系统误格式化的分析257
4.5.10FAT32文件系统DBR破坏的恢复实例260
4.5.11FAT32分区文件乱码的手工恢复实例261
4.5.12FAT32分区被苹果电脑误格式化后的完美
恢复实例267
4.6NTFS文件系统详解277
4.6.1NTFS文件系统基本介绍277
4.6.2NTFS文件系统结构总览278
4.6.3NTFS文件系统引导扇区分析280
4.6.4元文件$MFT分析285
4.6.5文件记录分析287
4.6.610H属性分析296
4.6.720H属性分析298
4.6.830H属性分析298
4.6.940H属性分析302
4.6.1050H属性分析303
4.6.1160H属性分析308
4.6.1270H属性分析308
4.6.1380H属性分析309
4.6.1490H属性分析313
4.6.15A0H属性分析315
4.6.16B0H属性分析315
4.6.17C0H属性分析316
4.6.18D0H属性分析317
4.6.19E0H属性分析317
4.6.20100H属性分析318
4.6.21元文件$MFTMirr分析318
4.6.22元文件$LogFile分析321
4.6.23元文件$Volume分析329
4.6.24元文件$AttrDef分析332
4.6.25元文件$Root分析334
4.6.26元文件$Bitmap分析336
4.6.27元文件$Boot分析337
4.6.28元文件$BadClus分析338
4.6.29元文件$Secure分析339
4.6.30元文件$UpCase分析341
4.6.31元文件$Extend分析342
4.6.32元文件$ObjId分析343
4.6.33元文件$Quota分析344
4.6.34元文件$Reparse分析346
4.6.35元文件$UsnJrnl分析347
4.6.36NTFS的索引结构分析348
4.6.37手工遍历NTFS的B+树352
4.6.38NTFS的EFS加密分析356
4.6.39NTFS文件系统删除文件的分析358
4.6.40NTFS文件系统格式化的分析364
4.6.41NTFS文件系统DBR手工重建的实例367
4.7ExFAT文件系统详解372
4.7.1ExFAT文件系统基本介绍372
4.7.2ExFAT文件系统结构总览374
4.7.3ExFAT文件系统的DBR分析374
4.7.4ExFAT文件系统的FAT表分析378
4.7.5ExFAT文件系统的簇位图文件分析379
4.7.6ExFAT文件系统的大写字符文件分析380
4.7.7ExFAT文件系统的目录项分析380
4.7.8ExFAT文件系统根目录与子目录的管理388
4.7.9ExFAT文件系统删除文件的分析395
4.7.10ExFAT文件系统误格式化的分析396
4.7.11ExFAT文件系统DBR手工重建的实例400
4.7.12能够支持ExFAT文件系统的恢复工具404
4.8Windows系统RAID恢复技术详解406
4.8.1RAID基础知识介绍406
4.8.2RAID级别详解407
4.8.3硬RAID实现方法413
4.8.4软RAID实现方法416
4.8.5RAID数据恢复原理418
4.8.6RAID起始扇区的分析方法423
4.8.7RAID条带大小的分析方法425
4.8.8RAID成员盘的盘序分析428
4.8.9RAID-5校验方向的分析方法429
4.8.10RAID-5数据同步与异步的分析方法430
4.8.11RAID恢复工具一：WinHex432
4.8.12RAID恢复工具二：R-studio434
4.8.13RAID恢复工具三：RaidReconstructor437
4.8.14RAID恢复工具四：FileScav439
4.8.15RAID恢复工具五：UFSExplorer442
4.8.16RAID恢复工具六：GetwayRaidRecovery442
4.8.17服务器专业硬盘与数据恢复工作机的连接
方法445
4.8.18RAID恢复实例一：Dell服务器RAID-5实
例分析447
4.8.19RAID恢复实例二：HP服务器RAID-5双循环
实例分析454
4.8.20RAID恢复实例三：光纤阵列柜12块FC硬盘
RAID-5实例分析457
4.8.21RAID恢复实例四：IBM服务器RAID-5EE实
例分析459
第5章UNIX系统的数据恢复技术466
5.1UNIX家族介绍466
5.1.1UNIX的起源及分裂466
5.1.2UNIX分类及特点467
5.2UNIX的分区详解469
5.2.1Solaris分区基本介绍469
5.2.2SparcSolaris分区结构分析471
5.2.3SparcSolaris分区恢复实例476
5.2.4x86Solaris分区结构分析479
5.2.5x86Solaris分区恢复实例485
5.2.6FreeBSD分区结构分析485
5.2.7FreeBSD分区恢复实例490
5.2.8OpenBSD分区结构分析493
5.3UFS1及UFS2文件系统详解498
5.3.1UFS文件系统基本介绍498
5.3.2UFS文件系统结构总览499
5.3.3UFS文件系统的引导块分析500
5.3.4UFS文件系统的超级块分析501
5.3.5UFS文件系统的柱面组概要分析517
5.3.6UFS文件系统的柱面组描述符分析518
5.3.7UFS文件系统的位图分析522
5.3.8UFS文件系统的i-节点分析524
5.3.9UFS文件系统的目录项分析531
5.3.10UFS文件删除与恢复的分析535
5.3.11UFS文件系统超级块的恢复实例544
5.3.12UNIX系统数据恢复专业工具详解546
5.4UNIX系统RAID恢复技术详解548
5.4.1UNIXRAID结构参数的分析方法548
5.4.2SunSolaris系统DAS-RAID-5恢复实例550
第6章Apple系统的数据恢复技术558
6.1Apple电脑介绍558
6.1.1Apple电脑的起源与发展558
6.1.2Mac操作系统的发展559
6.2Apple电脑的分区结构详解560
6.2.1APM分区结构分析560
6.2.2APM分区恢复实例568
6.2.3GPT分区结构分析572
6.3HFS+文件系统详解574
6.3.1HFS+文件系统基本介绍574
6.3.2HFS+文件系统结构总览577
6.3.3HFS+文件系统的卷头分析577
6.3.4HFS+文件系统的头节点分析584
6.3.5HFS+文件系统的位图节点分析591
6.3.6HFS+文件系统的索引节点分析591
6.3.7HFS+文件系统的叶节点分析592
6.3.8HFS+文件系统节点的综合应用593
6.3.9HFS+文件系统的编录文件分析594
6.3.10HFS+文件系统的盘区溢出文件分析604
6.3.11HFS+文件系统的分配文件分析608
6.3.12HFS+文件系统的属性文件分析609
6.3.13HFS+文件系统的坏块文件分析610
6.3.14手工遍历HFS+的B?树610
6.3.15HFS+文件删除与恢复的分析614
6.3.16HFS+文件系统卷头的恢复实例617
6.3.17Apple系统数据恢复专业工具详解618
6.4Apple系统RAID恢复技术详解621
6.4.1AppleRAID结构参数的分析方法621
6.4.2AppleRAID恢复实例分析622
第7章Linux系统的数据恢复技术629
7.1Linux系统介绍629
7.1.1Linux系统的起源与发展629
7.1.2Linux系统的分类及特点630
7.2Linux系统的分区结构详解631
7.2.1MBR磁盘分区结构分析632
7.2.2MBR磁盘分区恢复实例635
7.2.3GPT分区结构分析639
7.3Ext3文件系统结构详解641
7.3.1Ext3文件系统基本介绍642
7.3.2Ext3文件系统结构总览642
7.3.3Ext3文件系统的超级块分析643
7.3.4Ext3文件系统的块组描述符分析649
7.3.5Ext3文件系统的块位图分析651
7.3.6Ext3文件系统的i-节点位图分析652
7.3.7Ext3文件系统的i-节点分析654
7.3.8Ext3文件系统的目录项分析660
7.3.9Ext3文件删除与恢复的分析663
7.3.10Ext3文件系统超级块的恢复实例674
7.3.11Linux系统数据恢复专业工具详解677
7.4Ext4文件系统分析680
7.4.1Ext4文件系统介绍680
7.4.2Ext4文件系统的特点681
7.4.3Ext4文件系统的结构682
7.4.4Ext4文件系统的向前与向后兼容684
7.5Linux系统RAID恢复技术详解685
7.5.1LinuxRAID结构参数的分析方法685
7.5.2LinuxRAID恢复实例分析686

第三篇物理类数据恢复技术揭秘
第8章硬盘物理故障的种类及判定698
8.1硬盘外部物理故障的种类和判定方法698
8.1.1电路板供电故障698
8.1.2电路板接口故障700
8.1.3电路板缓存故障700
8.1.4电路板BIOS故障701
8.1.5电路板电机驱动芯片故障701
8.2硬盘内部物理故障的种类和判定方法702
8.2.1磁头组件故障702
8.2.2主轴电机故障703
8.2.3盘片故障704
8.2.4固件故障705

第9章硬盘电路板故障的数据恢复方法706
9.1维修法706
9.1.1电路板常见故障及维修方法706
9.1.2希捷硬盘电路板的故障及检测方法707
9.1.3西部数据硬盘电路板的故障及检测方法708
9.2替换法708
9.2.1替换法介绍708
9.2.2希捷3.5英寸硬盘电路板兼容性判定及
替换方法709
9.2.3希捷2.5英寸硬盘电路板兼容性判定及
替换方法711
9.2.4西部数据3.5英寸硬盘电路板兼容性判
定及替换方法711
9.2.5西部数据2.5英寸硬盘电路板兼容性判
定及替换方法713
9.2.6迈拓3.5英寸硬盘电路板兼容性判定及
替换方法714
9.2.7富士通2.5英寸硬盘电路板兼容性判定
及替换方法714
9.2.8三星3.5英寸硬盘电路板兼容性判定及
替换方法716
9.2.9三星2.5英寸硬盘电路板兼容性判定及
替换方法717
9.2.10日立3.5英寸硬盘电路板兼容性判定及
替换方法719
9.2.11日立2.5英寸硬盘电路板兼容性判定及
替换方法719
9.2.12日立1.8英寸硬盘电路板兼容性判定及
替换方法721
9.2.13东芝2.5英寸硬盘电路板兼容性判定及
替换方法722
第10章硬盘磁头组件故障的数据恢复方法725
10.1硬盘磁头组件故障的恢复思路725
10.1.1开盘换磁头所需环境及工具725
10.1.2开盘换磁头的操作步骤727
10.2希捷硬盘磁头兼容性判定及开盘方法728
10.2.13.5英寸硬盘开盘实例729
10.2.22.5英寸硬盘开盘实例733
10.3西部数据硬盘磁头兼容性判定及开盘方法736
10.3.13.5英寸硬盘开盘实例736
10.3.22.5英寸硬盘开盘实例739
10.4迈拓硬盘磁头兼容性判定及开盘方法741
10.5富士通硬盘磁头兼容性判定及开盘方法743
10.6三星硬盘磁头兼容性判定及开盘方法744
10.6.13.5英寸硬盘开盘实例744
10.6.22.5英寸硬盘开盘实例745
10.7日立硬盘磁头兼容性判定及开盘方法747
10.7.13.5英寸硬盘开盘实例747
10.7.22.5英寸硬盘开盘实例749
10.8东芝硬盘磁头兼容性判定及开盘方法750
10.9开盘成功后如何获得数据752
10.9.1物理镜像法753
10.9.2数据提取法753
第11章硬盘主轴电机故障的数据恢复方法754
11.1主轴电机故障的恢复思路754
11.1.1处理主轴电机故障所需环境及工具754
11.1.2处理主轴电机故障的操作步骤755
11.2希捷3.5英寸硬盘主轴电机故障处理方法755
11.2.1主轴电机兼容性判定755
11.2.2实例演示756
11.3迈拓3.5英寸硬盘主轴电机故障处理方法759
11.3.1主轴电机兼容性判定759
11.3.2实例演示760
11.4东芝2.5英寸硬盘主轴电机故障处理方法762
11.4.1主轴电机兼容性判定762
11.4.2实例演示762
第12章硬盘盘片故障的数据恢复方法766
12.1盘片扇区故障的检测方法766
12.2盘片扇区故障的修复方法769
12.2.1重写校验法770
12.2.2G-List替换法770
12.2.3P-List隐藏法770
12.3盘片扇区故障的数据恢复方法771
12.3.1物理镜像法与数据提取法的区别与联系771
12.3.2用MediaToolsProfessional做物理镜像771
12.3.3用HDDuplicator做物理镜像775
12.3.4用PC-3000UDMADE做物理镜像780
12.3.5用PC-3000ForSCSI做物理镜像784
12.3.6用PC-3000UDMADE提取数据789
12.3.7用PC-3000UDMADE分磁头做物理镜像790
第13章硬盘固件故障的数据恢复方法795
13.1现代硬盘的固件结构795
13.1.1什么是硬盘的固件795
13.1.2硬盘固件的组成及作用795
13.1.3硬盘的生产流程797
13.1.4硬盘固件故障的表现797
13.2硬盘固件修复工具介绍798
13.2.1PC-3000forDOS798
13.2.2PC-3000forWindows799
13.2.3PC-3000UDMA800
13.2.4PC-3000UDMAforSCSI801
13.3用PC-3000UDMA修复迈拓硬盘的固件801
13.3.1识别迈拓硬盘的型号802
13.3.2迈拓硬盘的固件结构803
13.3.3迈拓硬盘A区、B区和C区固件807
13.3.4备份固件808
13.3.5检测固件810
13.3.6修复固件812
13.4用PC-3000UDMA修复希捷硬盘的固件812
13.4.1识别希捷硬盘的型号812
13.4.2希捷硬盘与PC-3000UDMA的连接方法814
13.4.3希捷硬盘的固件结构814
13.4.4希捷硬盘指令详解816
13.4.5酷鱼7200.11“固件门”解决方案818
13.4.6酷鱼企业级硬盘ES.2“固件门”解决方案822
第14章优盘物理故障的数据恢复方法824
14.1优盘物理故障的表现及分类824
14.1.1优盘物理故障的表现824
14.1.2优盘物理故障的分类825
14.2优盘物理故障的修复827
14.2.1补焊827
14.2.2替换晶振827
14.2.3替换主控芯片828
14.2.4替换闪存芯片828
14.3用PC-3000Flash直接提取闪存芯片的数据829
14.3.1PC-3000Flash的工作原理829
14.3.2提取闪存芯片的数据830
参考文献835