數據恢復技術（第2版）

第1篇  文件系統(tǒng)原理
第1章  綜述  2
1.1  數據存儲技術總論  2
1.1.1  數據存儲介質  2
1.1.2  存儲技術展望  11
1.2  數據恢復技術總論  11
1.2.1  數據的內涵  11
1.2.2  數據恢復的定義  12
1.2.3  數據恢復的服務范圍  12
1.2.4  數據恢復的一般原則  16
1.3  硬盤數據恢復與硬盤修理的區(qū)別與聯系  17
1.4  硬盤數據保護方式介紹  17
1.4.1  操作系統(tǒng)提供的系統(tǒng)還原  18
1.4.2  隨機贈送的系統(tǒng)恢復光盤  18
1.4.3  GHOST  18
1.4.4  殺毒軟件提供的系統(tǒng)備份  18
1.4.5  硬盤保護卡  19
1.4.6  主板BIOS內置的系統(tǒng)保護  19
1.4.7  虛擬還原工具軟件  20
1.4.8  硬盤保護與數據恢復  20
1.5  硬盤缺陷  20
1.5.1  硬盤缺陷介紹  20
1.5.2  出廠處理  22
1.5.3  硬盤高級修理  23
第2章  硬盤基礎知識  26
2.1  硬盤結構  26
2.1.1  硬盤外部結構  26
2.1.2  硬盤內部結構  30
2.2  硬盤邏輯結構  37
2.2.1  盤片  37
2.2.2  磁道  37
2.2.3  柱面  38
2.2.4  扇區(qū)  39
2.2.5  容量  42
2.2.6  數制與碼制  42
2.3  硬盤發(fā)展簡史  44
2.3.1  ST-506接口  46
2.3.2  ESDI接口  47
2.3.3  IDE與EIDE接口  47
2.3.4  Serial ATA  49
2.3.5  硬盤新技術  55
2.3.6  數據保護技術  57
2.4  硬盤接口介紹  60
2.4.1  IDE  61
2.4.2  SCSI  61
2.4.3  FibreChannel  62
2.4.4  IEEE1394  63
2.4.5  Serial ATA  63
2.4.6  USB  64
2.5  硬盤的技術指標及參數  66
2.5.1  容量  66
2.5.2  平均尋道時間  67
2.5.3  平均潛伏期  68
2.5.4  道至道時間  68
2.5.5  旋轉速度  68
2.5.6  全程訪問時間  68
2.5.7  平均訪問時間  68
2.5.8  最大內部數據傳輸速率  68
2.5.9  外部數據傳輸速率  69
2.5.10  數據緩存  69
2.5.11  硬盤表面溫度  70
2.5.12  MTBF  70
2.5.13  傳輸模式  70
2.5.14  再談ATA133  72
2.6  硬盤數據組織  73
2.6.1  低級格式化  73
2.6.2  分區(qū)  75
2.6.3  硬盤的高級格式化  84
2.6.4  硬盤數據存儲區(qū)域  87
第3章  Windows 95/98/Me文件系統(tǒng)  116
3.1  硬盤區(qū)域的組織  116
3.1.1  系統(tǒng)如何利用FDT和FAT查找文件  116
3.1.2  各個區(qū)域的相互關系  117
3.2  根目錄下文件的管理  124
3.2.1  FAT16根目錄下文件的管理  124
3.2.2  FAT32根目錄下文件的管理  128
3.2.3  Windows 95長文件名的實現及存在的問題  131
3.3  子目錄的管理  133
3.3.1  FAT16子目錄管理  133
3.3.2  FAT32子目錄管理  140
3.4  文件的刪除  141
3.4.1  FAT16下文件的刪除  141
3.4.2  FAT32下文件的刪除  146
3.5  子目錄的刪除  149
3.5.1  FAT16下子目錄的刪除  150
3.5.2  FAT32下子目錄的刪除  150
3.6  分區(qū)快速高級格式化  153
3.6.1  FAT16分區(qū)的快速高級格式化  154
3.6.2  FAT32分區(qū)的快速高級格式化  156
3.7  分區(qū)完全高級格式化  156
3.7.1  FAT16分區(qū)的完全高級格式化  156
3.7.2  FAT32分區(qū)的完全高級格式化  157
第4章  Windows NT/2000/XP/2003文件系統(tǒng)  158
4.1  RAID簡介  158
4.1.1  RAID的優(yōu)點  159
4.1.2  RAID的分級  160
4.1.3  RAID的應用  164
4.2  NTFS文件系統(tǒng)基礎  166
4.2.1  基本分區(qū)  167
4.2.2  動態(tài)分區(qū)  168
4.2.3  驅動程序  170
4.2.4  多重分區(qū)管理  172
4.2.5  卷名字空間  176
4.2.6  NTFS的特點  178
4.3  NTFS文件系統(tǒng)的層次模型  180
4.3.1  本地FSD  181
4.3.2  遠程FSD  182
4.3.3  FSD與文件系統(tǒng)操作  183
4.4  NTFS文件系統(tǒng)的特性分析  184
4.4.1  多數據流  184
4.4.2  完全支持Unicode  186
4.4.3  綜合索引  187
4.4.4  日志記錄  188
4.4.5  磁盤限額  189
4.4.6  分布式鏈接跟蹤  190
4.4.7  加密  191
4.4.8  集中化的安全信息  192
4.4.9  重解析點  194
4.4.10  稀疏文件  196
4.4.11  卷變更跟蹤  197
4.5  Windows NT4.0的磁盤分區(qū)  198
4.5.1  基本分區(qū)（Primary Partition）  198
4.5.2  擴展分區(qū)（Extended Partition）  198
4.5.3  卷集（Volume Set）  199
4.5.4  條帶集和帶奇偶校驗的條帶集（Stripe Set with parity）  199
4.6  Windows 2000/XP/2003的磁盤分區(qū)  200
4.6.1  基本磁盤  201
4.6.2  動態(tài)磁盤  211
4.6.3  卷的創(chuàng)建  214
4.6.4  動態(tài)磁盤簡單卷的組織  216
4.7  NTFS文件系統(tǒng)結構分析  223
4.7.1  NTFS的DBR  224
4.7.2  NTFS的元文件  225
4.7.3  NTFS的元文件與DBR參數的關系  231
4.7.4  NTFS的文件和文件夾  235
4.7.5  常駐屬性與非常駐屬性  237
4.7.6  $MFT文件分析  240
4.7.7  NTFS的其他元文件分析  260
4.7.8  NTFS的屬性分析  274
4.7.9  NTFS的索引記錄與目錄  290
4.7.10  可恢復損壞文件的實現  303
4.7.11  數據壓縮  312
4.7.12  NTFS壞簇恢復支持  314
4.7.13  NTFS安全性支持  316
4.8  LDM管理  317
4.8.1  微軟磁盤管理簡史  319
4.8.2  文件系統(tǒng)和容器  320
4.8.3  LDM磁盤結構  323
4.9  NTFS的性能  333
第2篇  數據恢復技術詳解
第5章  數據恢復  338
5.1  數據恢復的定義  338
5.2  數據恢復的原理  338
5.3  主引導記錄的恢復  338
5.3.1  使用Fdisk恢復主引導記錄  338
5.3.2  使用Fixmbr恢復主引導記錄  339
5.3.3  使用其他工具恢復主引導記錄  340
5.4  分區(qū)的恢復  340
5.4.1  使用工具軟件自動重建分區(qū)表  340
5.4.2  手工重建分區(qū)表  348
5.5  0磁道損壞的修復  374
5.5.1  使用PM修復損壞的0磁道  375
5.5.2  使用DiskEdit修復損壞的0磁道  375
5.5.3  使用SmartFdisk修復損壞的0磁道  376
5.5.4  使用PCTOOLS修復損壞的0磁道  377
5.5.5  使用DiskMan修復損壞的0磁道  377
5.6  硬盤邏輯鎖的處理  378
5.6.1  使用DM破解硬盤邏輯鎖  378
5.6.2  使用GHOST破解硬盤邏輯鎖  379
5.6.3  使用熱插拔破解硬盤邏輯鎖  379
5.6.4  使用依格磁盤救星破解硬盤邏輯鎖  379
5.7  磁盤壞道的處理  380
5.7.1  硬盤有壞道的表現  380
5.7.2  硬盤壞道的修復  381
5.7.3  如何使用才能減少壞道  385
5.7.4  硬盤測試工具簡介  387
5.8  DBR的恢復  391
5.8.1  使用Format恢復DBR  395
5.8.2  使用DiskEdit恢復DBR  395
5.8.3  使用WinHex恢復DBR  401
5.9  FAT表的恢復  403
5.9.1  使用DiskEdit恢復FAT  403
5.9.2  使用WinHex恢復FAT  403
5.10  數據的恢復  404
5.10.1  Windows 95/98/Me下數據文件的恢復  404
5.10.2  Windows NT/2000/XP/2003下數據文件的恢復  430
5.11  RAID的恢復  460
5.11.1  磁盤鏡像  460
5.11.2  數據重組  463
5.11.3  恢復數據  466
第6章  文檔修復  468
6.1  文檔修復的定義  468
6.2  Windows常見文檔類型  468
6.2.1  Windows 9x下的文檔關聯  471
6.2.2  Windows NT/2000/XP/2003下的文檔關聯  473
6.3  辦公文檔修復  474
6.3.1  Word文檔修復  474
6.3.2  PowerPoint文檔修復  480
6.3.3  Access，Excel文檔修復  480
6.3.4  Exchange文檔修復  481
6.4  影音文檔修復  481
6.4.1  DivX文檔修復  481
6.4.2  RM文件修復  482
6.4.3  WMV/ASF文檔修復  483
6.5  壓縮文檔修復  483
6.5.1  Zip文檔修復  483
6.5.2  RAR文檔修復  488
6.6  文檔修復的局限  489
第7章  密碼遺失的處理  490
7.1  密碼遺失的范圍  490
7.2  密碼遺失的處理  490
7.2.1  Word文檔密碼遺失的處理  490
7.2.2  Excel文檔密碼遺失的處理  499
7.2.3  ACE文檔密碼遺失的處理  507
7.2.4  Zip文檔密碼遺失的處理  508
7.2.5  RAR文檔密碼遺失的處理  512
7.2.6  PDF文檔密碼遺失的處理  513
第8章  數據安全與數據備份  516
8.1  文檔保護  516
8.1.1  使用相應的應用程序對文檔加密  516
8.1.2  使用Windows 2000的EFS進行文檔加密  517
8.1.3  使用第三方工具軟件進行文檔加密  518
8.1.4  使用第三方工具軟件進行文檔保護  523
8.1.5  使用第三方工具軟件對文檔進行“改頭換面”  525
8.2  數據刪除安全  527
8.2.1  使用WipeInfo擦除文件  527
8.2.2  使用Clean Disk Security徹底刪除文件  528
8.2.3  使用WinHex徹底刪除文件或填充區(qū)域  528
8.2.4  使用Absolute Security擦除數據文件  530
8.2.5  低級格式化徹底破壞數據  531
8.2.6  數據刪除安全的注意事項  531
8.3  數據備份的定義  531
8.4  數據備份方案比較  532
8.5  系統(tǒng)數據的備份方法  533
8.5.1  使用Ghost全盤備份  533
8.5.2  使用“系統(tǒng)還原”功能  534
8.5.3  使用系統(tǒng)還原卡  534
8.5.4  使用主板BIOS內置工具進行硬盤備份  535
8.5.5  殺毒軟件的備份功能  536
8.5.6  操作系統(tǒng)的備份功能  536
8.6  用戶數據的備份方法  538
8.6.1  指定個人文件存放位置  538
8.6.2  同步備份工具Second Copy 2000的使用  541
8.6.3  File Genie 2000的使用  551
8.6.4  同步精靈的使用  552
8.6.5  SmartSync Pro的使用  554
8.6.6  “公文包”的使用  560
8.7  數據備份注意事項  560
第9章  軟盤、光盤、數碼設備  563
9.1  軟盤  563
9.1.1  軟盤數據結構  563
9.1.2  軟盤數據恢復  564
9.1.3  軟盤數據恢復常見問題  571
9.1.4  特殊軟盤  572
9.2  光盤  580
9.2.1  CD-ROM  580
9.2.2  CD-R/RW  581
9.2.3  防欠載技術  583
9.2.4  DVD-ROM  584
9.2.5  CD光盤的主要格式  587
9.2.6  CD光盤規(guī)格分析  590
9.2.7  CD光盤的文件系統(tǒng)  594
9.2.8  數據刻錄方式  596
9.2.9  光盤數據恢復技術  597
9.2.10  特殊光盤簡介  605
9.3 數碼存儲設備的數據恢復  606
9.3.1 數碼存儲設備  606
9.3.2 數碼存儲設備的數據恢復  611
第3篇  數據恢復實例
第10章  數據恢復實例  620
10.1  MBR修復實例  620
10.1.1  病毒破壞MBR無法啟動的處理  620
10.1.2  系統(tǒng)損壞無法啟動的處理  620
10.1.3  Linux錯誤安裝導致系統(tǒng)無法啟動的處理  621
10.2  分區(qū)恢復實例  621
10.2.1  硬盤分區(qū)實例分析  621
10.2.2  分區(qū)丟失的恢復操作  644
10.2.3  分區(qū)轉換失敗的恢復操作  652
10.3  DBR恢復實例  655
10.4  FAT恢復實例  655
10.4.1  遭受CIH攻擊硬盤的恢復  655
10.4.2  FAT及DBR損壞的恢復  658
10.5  DATA恢復實例  670
10.5.1  誤刪除的恢復  670
10.5.2  誤格式化的恢復  677
10.5.3  盜版光碟病毒破壞服務器后的文件恢復  680
10.5.4  Novell服務器斷電后的數據庫文件恢復  681
10.6  其他情況的處理  682
10.6.1  0磁道損壞的修復  682
10.6.2  磁盤壞道的處理  682
10.6.3  硬盤邏輯鎖的解鎖  683
附錄A  軟件資源速查表  685
附錄B  硬盤缺陷綜述  694
參考文獻  712