數(shù)據(jù)恢復(fù)技術(shù)（經(jīng)典重現(xiàn)版）

第1篇 文件系統(tǒng)原理
第1章 綜述 2
1．1 數(shù)據(jù)存儲(chǔ)技術(shù)總論 2
1．1．1 數(shù)據(jù)存儲(chǔ)介質(zhì) 2
1．1．2 存儲(chǔ)技術(shù)展望 10
1．2 數(shù)據(jù)恢復(fù)技術(shù)總論 11
1．2．1 數(shù)據(jù)的內(nèi)涵 11
1．2．2 數(shù)據(jù)恢復(fù)的定義 11
1．2．3 數(shù)據(jù)恢復(fù)的服務(wù)范圍 12
1．2．4 數(shù)據(jù)恢復(fù)的一般原則 15
1．3 硬盤(pán)數(shù)據(jù)恢復(fù)與硬盤(pán)修理的區(qū)別與聯(lián)系 16
1．4 硬盤(pán)數(shù)據(jù)保護(hù)方式介紹 17
1．4．1 操作系統(tǒng)提供的系統(tǒng)還原功能 17
1．4．2 隨機(jī)贈(zèng)送的系統(tǒng)恢復(fù)光盤(pán) 17
1．4．3 Ghost 18
1．4．4 殺毒軟件提供的系統(tǒng)備份功能 18
1．4．5 硬盤(pán)保護(hù)卡 18
1．4．6 主板BIOS內(nèi)置的系統(tǒng)保護(hù)軟件 19
1．4．7 虛擬還原工具軟件 19
1．4．8 硬盤(pán)保護(hù)與數(shù)據(jù)恢復(fù) 19
1．5 硬盤(pán)缺陷 20
1．5．1 硬盤(pán)缺陷介紹 20
1．5．2 出廠處理 22
1．5．3 硬盤(pán)高級(jí)修理 22
第2章 硬盤(pán)基礎(chǔ)知識(shí) 26
2．1 硬盤(pán)結(jié)構(gòu) 26
2．1．1 硬盤(pán)外部結(jié)構(gòu) 26
2．1．2 硬盤(pán)內(nèi)部結(jié)構(gòu) 29
2．2 硬盤(pán)邏輯結(jié)構(gòu) 35
2．2．1 盤(pán)片 35
2．2．2 磁道 35
2．2．3 柱面 35
2．2．4 扇區(qū) 36
2．2．5 容量 39
2．2．6 數(shù)制與碼制 39
2．3 硬盤(pán)發(fā)展簡(jiǎn)史 42
2．3．1 ST-506接口 43
2．3．2 ESDI接口 44
2．3．3 IDE與EIDE接口 45
2．3．4 Serial ATA接口 46
2．3．5 硬盤(pán)新技術(shù) 51
2．3．6 數(shù)據(jù)保護(hù)技術(shù) 54
2．4 硬盤(pán)接口介紹 57
2．4．1 IDE 57
2．4．2 SCSI 58
2．4．3 Fibre Channel 59
2．4．4 IEEE1394 59
2．4．5 Serial ATA 60
2．4．6 USB 61
2．5 硬盤(pán)的技術(shù)指標(biāo)及參數(shù) 63
2．5．1 容量 63
2．5．2 平均尋道時(shí)間 64
2．5．3 平均潛伏期 64
2．5．4 道至道時(shí)間 65
2．5．5 旋轉(zhuǎn)速度 65
2．5．6 全程訪問(wèn)時(shí)間 65
2．5．7 平均訪問(wèn)時(shí)間 65
2．5．8 最大內(nèi)部數(shù)據(jù)傳輸速率 65
2．5．9 外部數(shù)據(jù)傳輸速率 66
2．5．10 數(shù)據(jù)緩存 66
2．5．11 硬盤(pán)表面溫度 67
2．5．12 MTBF 67
2．5．13 傳輸模式 67
2．5．14 再談ATA/133 69
2．6 硬盤(pán)數(shù)據(jù)組織 70
2．6．1 低級(jí)格式化 70
2．6．2 分區(qū) 72
2．6．3 硬盤(pán)的高級(jí)格式化 81
2．6．4 硬盤(pán)數(shù)據(jù)存儲(chǔ)區(qū)域 84
第3章 Windows 95/98/Me文件系統(tǒng) 113
3．1 硬盤(pán)區(qū)域的組織 113
3．1．1 系統(tǒng)如何利用FDT和FAT查找文件 113
3．1．2 各個(gè)區(qū)域的相互關(guān)系 115
3．2 根目錄下文件的管理 121
3．2．1 FAT16根目錄下文件的管理 121
3．2．2 FAT32根目錄下文件的管理 124
3．2．3 Windows 95長(zhǎng)文件名的實(shí)現(xiàn)及存在的問(wèn)題 127
3．3 子目錄的管理 130
3．3．1 FAT16子目錄管理 130
3．3．2 FAT32子目錄管理 137
3．4 文件的刪除 137
3．4．1 FAT16下文件的刪除 137
3．4．2 FAT32下文件的刪除 142
3．5 子目錄的刪除 145
3．5．1 FAT16下子目錄的刪除 145
3．5．2 FAT32下子目錄的刪除 145
3．6 分區(qū)快速高級(jí)格式化 149
3．6．1 FAT16分區(qū)的快速高級(jí)格式化 149
3．6．2 FAT32分區(qū)的快速高級(jí)格式化 151
3．7 分區(qū)完全高級(jí)格式化 151
3．7．1 FAT16分區(qū)的完全高級(jí)格式化 151
3．7．2 FAT32分區(qū)的完全高級(jí)格式化 152
第4章 Windows NT/2000/XP/2003文件系統(tǒng) 153
4．1 RAID簡(jiǎn)介 153
4．1．1 RAID的優(yōu)點(diǎn) 154
4．1．2 RAID的分級(jí) 155
4．1．3 RAID的應(yīng)用 159
4．2 NTFS文件系統(tǒng)基礎(chǔ) 161
4．2．1 基本分區(qū) 162
4．2．2 動(dòng)態(tài)分區(qū) 162
4．2．3 驅(qū)動(dòng)程序 164
4．2．4 多重分區(qū)管理 167
4．2．5 卷名字空間 170
4．2．6 NTFS的特點(diǎn) 172
4．3 NTFS文件系統(tǒng)的層次模型 174
4．3．1 本地FSD 176
4．3．2 遠(yuǎn)程FSD 177
4．3．3 FSD與文件系統(tǒng)操作 177
4．4 NTFS文件系統(tǒng)的特性分析 178
4．4．1 多數(shù)據(jù)流 179
4．4．2 完全支持Unicode 181
4．4．3 綜合索引 181
4．4．4 日志記錄 183
4．4．5 磁盤(pán)限額 183
4．4．6 分布式鏈接跟蹤 184
4．4．7 加密 185
4．4．8 集中化的安全信息 187
4．4．9 重解析點(diǎn) 188
4．4．10 稀疏文件 190
4．4．11 卷變更跟蹤 191
4．5 Windows NT 4．0的磁盤(pán)分區(qū) 192
4．5．1 基本分區(qū) 192
4．5．2 擴(kuò)展分區(qū) 193
4．5．3 卷集 193
4．5．4 條帶集和帶奇偶校驗(yàn)的條帶集 194
4．6 Windows 2000/XP/2003的磁盤(pán)分區(qū) 194
4．6．1 基本磁盤(pán) 195
4．6．2 動(dòng)態(tài)磁盤(pán) 204
4．6．3 卷的創(chuàng)建 208
4．6．4 動(dòng)態(tài)磁盤(pán)簡(jiǎn)單卷的組織 209
4．7 NTFS文件系統(tǒng)結(jié)構(gòu)分析 216
4．7．1 NTFS的DBR 217
4．7．2 NTFS的元文件 218
4．7．3 NTFS的元文件與DBR參數(shù)的關(guān)系 224
4．7．4 NTFS的文件和文件夾 227
4．7．5 常駐屬性與非常駐屬性 229
4．7．6 $MFT文件分析 232
4．7．7 NTFS的其他元文件分析 252
4．7．8 NTFS的屬性分析 265
4．7．9 NTFS的索引記錄與目錄 281
4．7．10 可恢復(fù)損壞文件的實(shí)現(xiàn) 293
4．7．11 數(shù)據(jù)壓縮 301
4．7．12 NTFS壞簇恢復(fù)支持 303
4．7．13 NTFS安全性支持 305
4．8 LDM管理 306
4．8．1 微軟磁盤(pán)管理簡(jiǎn)史 308
4．8．2 文件系統(tǒng)和容器 309
4．8．3 LDM磁盤(pán)結(jié)構(gòu) 311
4．9 NTFS的性能 321
第2篇 數(shù)據(jù)恢復(fù)技術(shù)詳解
第5章 數(shù)據(jù)恢復(fù) 326
5．1 數(shù)據(jù)恢復(fù)的定義 326
5．2 數(shù)據(jù)恢復(fù)的原理 326
5．3 主引導(dǎo)記錄的恢復(fù) 326
5．3．1 使用Fdisk恢復(fù)主引導(dǎo)記錄 327
5．3．2 使用Fixmbr恢復(fù)主引導(dǎo)記錄 327
5．3．3 使用其他工具恢復(fù)主引導(dǎo)記錄 328
5．4 分區(qū)的恢復(fù) 328
5．4．1 使用工具軟件自動(dòng)重建分區(qū)表 328
5．4．2 手工重建分區(qū)表 335
5．5 0磁道損壞的修復(fù) 359
5．5．1 使用PM修復(fù)損壞的0磁道 359
5．5．2 使用DiskEdit修復(fù)損壞的0磁道 360
5．5．3 使用SmartFdisk修復(fù)損壞的0磁道 361
5．5．4 使用PCTOOLS修復(fù)損壞的0磁道 361
5．5．5 使用DiskMan修復(fù)損壞的0磁道 362
5．6 硬盤(pán)邏輯鎖的處理 362
5．6．1 使用DM破解硬盤(pán)邏輯鎖 362
5．6．2 使用Ghost破解硬盤(pán)邏輯鎖 363
5．6．3 使用熱插拔破解硬盤(pán)邏輯鎖 363
5．6．4 使用依格磁盤(pán)救星破解硬盤(pán)邏輯鎖 363
5．7 磁盤(pán)壞道的處理 364
5．7．1 硬盤(pán)有壞道的表現(xiàn) 364
5．7．2 硬盤(pán)壞道的修復(fù) 365
5．7．3 如何使用才能減少壞道 369
5．7．4 硬盤(pán)測(cè)試工具簡(jiǎn)介 371
5．8 DBR的恢復(fù) 375
5．8．1 使用Format恢復(fù)DBR 378
5．8．2 使用DiskEdit恢復(fù)DBR 378
5．8．3 使用WinHex恢復(fù)DBR 385
5．9 FAT的恢復(fù) 385
5．9．1 使用DiskEdit恢復(fù)FAT 386
5．9．2 使用WinHex恢復(fù)FAT 386
5．10 數(shù)據(jù)的恢復(fù) 387
5．10．1 Windows 95/98/Me下數(shù)據(jù)文件的恢復(fù) 387
5．10．2 Windows NT/2000/XP/2003下數(shù)據(jù)文件的恢復(fù) 409
5．11 RAID的恢復(fù) 435
5．11．1 磁盤(pán)鏡像 436
5．11．2 數(shù)據(jù)重組 438
5．11．3 數(shù)據(jù)恢復(fù) 442
第6章 文檔修復(fù) 443
6．1 文檔修復(fù)的定義 443
6．2 Windows常見(jiàn)文檔類型 444
6．2．1 Windows 9x下的文檔關(guān)聯(lián) 446
6．2．2 Windows NT/2000/XP/2003下的文檔關(guān)聯(lián) 448
6．3 辦公文檔修復(fù) 449
6．3．1 Word文檔修復(fù) 449
6．3．2 PowerPoint文檔修復(fù) 455
6．3．3 Access和Excel文檔修復(fù) 455
6．3．4 Exchange文檔修復(fù) 455
6．4 影音文檔修復(fù) 456
6．4．1 DivX文檔修復(fù) 456
6．4．2 RM文件修復(fù) 457
6．4．3 WMV/ASF文檔修復(fù) 457
6．5 壓縮文檔修復(fù) 458
6．5．1 ZIP文檔修復(fù) 458
6．5．2 RAR文檔修復(fù) 462
6．6 文檔修復(fù)的局限 463
第7章 密碼遺失的處理 464
7．1 密碼遺失的范圍 464
7．2 密碼遺失的處理 464
7．2．1 Word文檔密碼遺失的處理 464
7．2．2 Excel文檔密碼遺失的處理 472
7．2．3 ACE文檔密碼遺失的處理 479
7．2．4 ZIP文檔密碼遺失的處理 480
7．2．5 RAR文檔密碼遺失的處理 484
7．2．6 PDF文檔密碼遺失的處理 485
第8章 數(shù)據(jù)安全與數(shù)據(jù)備份 487
8．1 文檔保護(hù) 487
8．1．1 使用相應(yīng)的應(yīng)用程序?qū)ξ臋n加密 487
8．1．2 使用Windows 2000的EFS進(jìn)行文檔加密 488
8．1．3 使用第三方工具軟件進(jìn)行文檔加密 489
8．1．4 使用第三方工具軟件進(jìn)行文檔保護(hù) 494
8．1．5 使用第三方工具軟件讓文檔“改頭換面” 496
8．2 數(shù)據(jù)刪除安全 497
8．2．1 使用WipeInfo擦除文件 498
8．2．2 使用Clean Disk Security徹底刪除文件 498
8．2．3 使用WinHex徹底刪除文件或填充區(qū)域 499
8．2．4 使用Absolute Security擦除數(shù)據(jù)文件 500
8．2．5 低級(jí)格式化徹底破壞數(shù)據(jù) 501
8．2．6 數(shù)據(jù)刪除安全的注意事項(xiàng) 501
8．3 數(shù)據(jù)備份的定義 501
8．4 數(shù)據(jù)備份方案比較 502
8．5 系統(tǒng)數(shù)據(jù)的備份方法 503
8．5．1 使用Ghost全盤(pán)備份 503
8．5．2 使用系統(tǒng)還原功能 504
8．5．3 使用系統(tǒng)還原卡 504
8．5．4 使用主板BIOS內(nèi)置工具進(jìn)行硬盤(pán)備份 504
8．5．5 殺毒軟件的備份功能 505
8．5．6 操作系統(tǒng)的備份功能 506
8．6 用戶數(shù)據(jù)的備份方法 508
8．6．1 指定個(gè)人文件存放位置 508
8．6．2 同步備份工具Second Copy 2000的使用 510
8．6．3 File Genie 2000的使用 519
8．6．4 同步精靈的使用 520
8．6．5 SmartSync Pro的使用 522
8．6．6 “公文包”的使用 526
8．7 數(shù)據(jù)備份注意事項(xiàng) 527
第9章 軟盤(pán)、光盤(pán)和數(shù)碼設(shè)備 529
9．1 軟盤(pán) 529
9．1．1 軟盤(pán)數(shù)據(jù)結(jié)構(gòu) 529
9．1．2 軟盤(pán)數(shù)據(jù)恢復(fù) 530
9．1．3 軟盤(pán)數(shù)據(jù)恢復(fù)常見(jiàn)問(wèn)題 536
9．1．4 特殊軟盤(pán) 538
9．2 光盤(pán) 546
9．2．1 CD-ROM 546
9．2．2 CD-R/RW 547
9．2．3 防欠載技術(shù) 548
9．2．4 DVD-ROM 549
9．2．5 CD光盤(pán)的主要格式 552
9．2．6 CD光盤(pán)規(guī)格分析 554
9．2．7 CD光盤(pán)的文件系統(tǒng) 558
9．2．8 數(shù)據(jù)刻錄方式 560
9．2．9 光盤(pán)數(shù)據(jù)恢復(fù)技術(shù) 561
9．2．10 特殊光盤(pán)簡(jiǎn)介 568
9．3 數(shù)碼存儲(chǔ)設(shè)備及其數(shù)據(jù)恢復(fù) 569
9．3．1 數(shù)碼存儲(chǔ)設(shè)備 570
9．3．2 數(shù)碼存儲(chǔ)設(shè)備的數(shù)據(jù)恢復(fù) 573
第3篇 數(shù)據(jù)恢復(fù)典型實(shí)例
第10章 數(shù)據(jù)恢復(fù)實(shí)例 582
10．1 MBR修復(fù)實(shí)例 582
10．1．1 病毒破壞MBR無(wú)法啟動(dòng)的處理 582
10．1．2 系統(tǒng)損壞無(wú)法啟動(dòng)的處理 582
10．1．3 Linux錯(cuò)誤安裝導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)的處理 583
10．2 分區(qū)恢復(fù)實(shí)例 583
10．2．1 硬盤(pán)分區(qū)實(shí)例分析 584
10．2．2 分區(qū)丟失的恢復(fù)操作 606
10．2．3 分區(qū)轉(zhuǎn)換失敗的恢復(fù)操作 614
10．3 DBR恢復(fù)實(shí)例 617
10．4 FAT恢復(fù)實(shí)例 617
10．4．1 遭受CIH攻擊硬盤(pán)的恢復(fù) 617
10．4．2 FAT及DBR損壞的恢復(fù) 619
10．5 DATA恢復(fù)實(shí)例 632
10．5．1 誤刪除的恢復(fù) 632
10．5．2 誤格式化的恢復(fù) 638
10．5．3 光盤(pán)病毒破壞服務(wù)器后的文件恢復(fù) 641
10．5．4 Novell服務(wù)器斷電后的數(shù)據(jù)庫(kù)文件恢復(fù) 642
10．6 其他情況的處理 642
10．6．1 0磁道損壞的修復(fù) 642
10．6．2 磁盤(pán)壞道的處理 642
10．6．3 硬盤(pán)邏輯鎖的解鎖 643
附錄A 軟件資源速查表 647
附錄B 硬盤(pán)缺陷綜述 657
參考文獻(xiàn) 674