数据恢复技术深度揭秘 PDF扫描版[114MB]

数据恢复技术深度揭秘 图书描述：

出版日期: 2010年5月1日
《数据恢复技术深度揭秘》是中国电子信息产业发展研究院培训中心数据恢复技术培训指定教材，是从逻辑类和物理类两个方面全面讲解数据恢复技术的专业书籍。
在逻辑类数据恢复方面，《数据恢复技术深度揭秘》包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术，Windows平台的FAT32、FATl6、NTFS、ExFAT文件系统的恢复技术，UNIX平台的UFS文件系统恢复技术，Apple平台的HFS+文件系统恢复技术，Linux平台的EXT3、EXT4文件系统恢复技术，以及Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。
在物理类数据恢复方面，《数据恢复技术深度揭秘》包括各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法及优盘无法识别的恢复方法。
如果您是数据恢复技术的初学者，《数据恢复技术深度揭秘》 可以由浅入深，一步步将您引入数据恢复技术的神秘殿堂；如果您已经是数据恢复技术的高手，《数据恢复技术深度揭秘》 同样可以带来令您惊喜的经验和技巧。

编辑推荐
《数据恢复技术深度揭秘》 ：中国电子信息产业发展研究院培训中心数据恢复技术培训指定教材

媒体推荐
刘伟老师的《数据恢复技术深度揭秘》 内容全面、讲解深入，书中不仅有丰富的理论知识，还有大量从实践中精选的真实案例，这些案例的分析过程环环相扣，犹如福尔摩斯探案一般，在复杂的现象中寻找蛛丝马迹，最后冲破迷雾找到真相，还原数据的本来面目，突出了实用性。
　　——中国电子信息产业发展研究院培训中心主任：马亮
这本书公开了太多的核心技术，很多技术可以说是数据，咴复行业内的看家本领，既有逻辑层面的，又有物理层面的，非常全面。所以该书是学习数据恢复技术的珍贵资料，同时也可以作为实践应用的工具书，放在手边随时查阅。
　　——加拿大3J国际数据恢复中心首席技术官：Jane Ji
刘伟老师的《数据恢复技术深度揭秘》 理论与实践相结合，案例与技巧相呼应；深入浅出，从深度和广度向读者揭开了数据恢复技术的神秘面纱，是目前国内数据恢复领域不可多得的力作。
　　——中国人民大学信息资源管理学院教授：唐跃进
《数据恢复技术深度揭秘》 是国内从事数据恢复推广及教育的专家一刘伟老师继《数据恢复高级技术》、《数据恢复方法及案例分析》后的又一力作。刘伟老师的作品已经成为数据恢复行业培训的默认教材，从事数据恢复工作的工程师也大都以此作为深入学习的参考资料。
　　——北京翰凯科技数据恢复事业部技术总监：赵建平
本书从软件和硬件两个方面深入讲解了数据恢复的方法，不仅具有理论性更具有实用性，书中首次公开了ExFAT文件系统的恢复技术、UNIX系统的RAID恢复技术、Apple系统的RAID恢复技术、Linux系统的RAID恢复技术等，对于数据恢复爱好者来说实属难得。
　　——美国HighPoint公司中国独资子公司RAID控制器研发工程师：刘晓辉

数据恢复技术深度揭秘 目录：

第一篇 数据恢复入门与进阶知识储备
第1章 计算机中数据的记录方法2
1.1 数据的表示方法2
1.1.1 计算机中数据的含义2
1.1.2 数值数据在计算机中的表示方法6
1.1.3 字符数据在计算机中的表示方法10
1.1.4 图形数据在计算机中的表示方法13
1.2 数据存储的字节序与位序14
1.2.1 Endian的含义14
1.2.2 Little-endian的含义15
1.2.3 Big-endian的含义15
1.2.4 字节序与CPU架构的关系15
1.2.5 位序的含义16
1.3 数据的逻辑运算17
1.3.1 逻辑或17
1.3.2 逻辑与18
1.3.3 逻辑非18
1.3.4 逻辑异或18
1.4 数据恢复中常用的数据结构19
1.4.1 数据结构简介19
1.4.2 树21
1.4.3 二叉树23
1.4.4 B树、B-树、B+树和B*树24
1.4.5 树的遍历27

第2章 现代硬盘的结构揭秘29
2.1 现代硬盘的物理结构揭秘29
2.1.1 硬盘的外壳及盘标信息29
2.1.2 硬盘的电路结构32
2.1.3 硬盘的磁头定位驱动系统36
2.1.4 硬盘的主轴系统37
2.1.5 硬盘的数据控制系统37
2.1.6 硬盘的盘片38
2.1.7 硬盘的区段及物理C/H/S39
2.1.8 硬盘的接口技术40
2.1.9 硬盘的主要性能指标48
2.2 现代硬盘的逻辑结构揭秘50
2.2.1 硬盘的逻辑磁道50
2.2.2 硬盘的逻辑扇区50
2.2.3 硬盘的逻辑柱面51
2.2.4 硬盘的逻辑磁头52
2.2.5 硬盘的逻辑C/H/S52
2.2.6 硬盘的28位LBA及48位LBA52

第3章 学习及研究数据恢复的基本工具54
3.1 磁盘编辑器类工具54
3.1.1 WinHex使用方法详解54
3.1.2 DiskExplorerforFat使用方法详解72
3.1.3 DiskExplorerforNTFS使用方法详解79
3.1.4 DiskExplorerforLinux使用方法详解81
3.2 虚拟工具84
3.2.1 虚拟硬盘工具使用方法详解84
3.2.2 虚拟机使用方法详解87

第二篇 逻辑类数据恢复技术揭秘
第4章 Windows系统的数据恢复技术92
4.1 Windows系统的MBR磁盘分区92
4.1.1 主引导记录MBR的结构和作用92
4.1.2 主磁盘分区的结构分析97
4.1.3 扩展分区的结构分析103
4.1.4 MBR及EBR被破坏的分区恢复实例109
4.1.5 分区误删除的恢复实例121
4.1.6 系统误Ghost后的分区恢复实例129
4.2 Windows系统的动态磁盘卷134
4.2.1 动态磁盘概述134
4.2.2 动态磁盘卷的种类及创建方法135
4.2.3 动态磁盘LDM结构原理详解137
4.2.4 MBR磁盘误转换为动态磁盘的恢复实例161
4.2.5 动态磁盘扩展卷丢失的恢复实例165
4.3 Windows系统的GPT磁盘分区179
4.3.1 GPT磁盘分区基本介绍179
4.3.2 GPT磁盘分区的创建方法181
4.3.3 GPT磁盘分区的结构原理185
4.3.4 GPT磁盘分区丢失的恢复实例192
4.4 FAT16文件系统详解197
4.4.1 FAT16文件系统结构总览198
4.4.2 FAT16文件系统的DBR分析198
4.4.3 FAT16文件系统的FAT表分析203
4.4.4 FAT16文件系统的FDT分析206
4.4.5 FAT16文件系统目录项分析208
4.4.6 FAT16文件系统根目录与子目录的管理218
4.4.7 FAT16文件系统删除文件的分析219
4.4.8 FAT16文件系统误格式化的分析223
4.4.9 FAT16文件系统DBR手工重建的实例226
4.5 FAT32文件系统详解229
4.5.1 FAT32文件系统结构总览229
4.5.2 FAT32文件系统的DBR分析229
4.5.3 FAT32文件系统的FAT表分析235
4.5.4 FAT32文件系统的数据区分析237
4.5.5 FAT32文件系统目录项分析238
4.5.6 FAT32文件系统根目录与子目录的管理242
4.5.7 FAT32文件系统删除文件的分析248
4.5.8 FAT32文件系统删除文件后目录项起始簇号高位清零的分析252
4.5.9 FAT32文件系统误格式化的分析257
4.5.10 FAT32文件系统DBR破坏的恢复实例260
4.5.11 FAT32分区文件乱码的手工恢复实例261
4.5.12 FAT32分区被苹果电脑误格式化后的完美恢复实例267
4.6 NTFS文件系统详解277
4.6.1 NTFS文件系统基本介绍277
4.6.2 NTFS文件系统结构总览278
4.6.3 NTFS文件系统引导扇区分析280
4.6.4 元文件$MFT分析285
4.6.5 文件记录分析287
4.6.6 10H属性分析296
4.6.7 20H属性分析298
4.6.8 30H属性分析298
4.6.9 40H属性分析302
4.6.10 50H属性分析303
4.6.11 60H属性分析308
4.6.12 70H属性分析308
4.6.13 80H属性分析309
4.6.14 90H属性分析313
4.6.15 A0H属性分析315
4.6.16 B0H属性分析315
4.6.17 C0H属性分析316
4.6.18 D0H属性分析317
4.6.19 E0H属性分析317
4.6.20 100H属性分析318
4.6.21 元文件$MFTMirr分析318
4.6.22 元文件$LogFile分析321
4.6.23 元文件$Volume分析329
4.6.24 元文件$AttrDef分析332
4.6.25 元文件$Root分析334
4.6.26 元文件$Bitmap分析336
4.6.27 元文件$Boot分析337
4.6.28 元文件$BadClus分析338
4.6.29 元文件$Secure分析339
4.6.30 元文件$UpCase分析341
4.6.31 元文件$Extend分析342
4.6.32 元文件$ObjId分析343
4.6.33 元文件$Quota分析344
4.6.34 元文件$Reparse分析346
4.6.35 元文件$UsnJrnl分析347
4.6.36 NTFS的索引结构分析348
4.6.37 手工遍历NTFS的B+树352
4.6.38 NTFS的EFS加密分析356
4.6.39 NTFS文件系统删除文件的分析358
4.6.40 NTFS文件系统格式化的分析364
4.6.41 NTFS文件系统DBR手工重建的实例367
4.7 ExFAT文件系统详解372
4.7.1 ExFAT文件系统基本介绍372
4.7.2 ExFAT文件系统结构总览374
4.7.3 ExFAT文件系统的DBR分析374
4.7.4 ExFAT文件系统的FAT表分析378
4.7.5 ExFAT文件系统的簇位图文件分析379
4.7.6 ExFAT文件系统的大写字符文件分析380
4.7.7 ExFAT文件系统的目录项分析380
4.7.8 ExFAT文件系统根目录与子目录的管理388
4.7.9 ExFAT文件系统删除文件的分析395
4.7.10 ExFAT文件系统误格式化的分析396
4.7.11 ExFAT文件系统DBR手工重建的实例400
4.7.12 能够支持ExFAT文件系统的恢复工具404
4.8 Windows系统RAID恢复技术详解406
4.8.1 RAID基础知识介绍406
4.8.2 RAID级别详解407
4.8.3 硬RAID实现方法413
……
第5章 UNIX系统的数据恢复技术 466
第6章 Apple系统的数据恢复技术 558
第7章 Linux系统的数据恢复技术 629
第三篇 物理类数据恢复技术揭秘
第8章 硬盘物理故障的种类及判定 698
第9章 硬盘电路板故障的数据恢复方法 706
第10章 硬盘磁头组件故障的数据恢复方法 725
第11章 硬盘主轴电机故障的数据恢复方法 754
第12章 硬盘盘片故障的数据恢复方法 766
第13章 硬盘固件故障的数据恢复方法 795
第14章 优盘物理故障的数据恢复方法 824
参考文献 835