數(shù)據(jù)恢復(fù)技術(shù)深度揭秘 圖書描述：

出版日期: 2010年5月1日
《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》是中國電子信息產(chǎn)業(yè)發(fā)展研究院培訓(xùn)中心數(shù)據(jù)恢復(fù)技術(shù)培訓(xùn)指定教材，是從邏輯類和物理類兩個方面全面講解數(shù)據(jù)恢復(fù)技術(shù)的專業(yè)書籍。
在邏輯類數(shù)據(jù)恢復(fù)方面，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》包括MBR磁盤分區(qū)、動態(tài)磁盤分區(qū)、GPT磁盤分區(qū)、Solaris分區(qū)、APM分區(qū)、BSD分區(qū)的恢復(fù)技術(shù)，Windows平臺的FAT32、FATl6、NTFS、ExFAT文件系統(tǒng)的恢復(fù)技術(shù)，UNIX平臺的UFS文件系統(tǒng)恢復(fù)技術(shù)，Apple平臺的HFS+文件系統(tǒng)恢復(fù)技術(shù)，Linux平臺的EXT3、EXT4文件系統(tǒng)恢復(fù)技術(shù)，以及Windows、UNIX、Apple、Linux平臺的RAID-0、RAID-1、RAID-5、RAID-5EE、RAID-6、HP雙循環(huán)等磁盤陣列恢復(fù)技術(shù)。
在物理類數(shù)據(jù)恢復(fù)方面，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》包括各大品牌硬盤出現(xiàn)電路故障、磁頭故障、電機(jī)故障、扇區(qū)讀取故障、固件故障后數(shù)據(jù)恢復(fù)的方法及優(yōu)盤無法識別的恢復(fù)方法。
如果您是數(shù)據(jù)恢復(fù)技術(shù)的初學(xué)者，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 可以由淺入深，一步步將您引入數(shù)據(jù)恢復(fù)技術(shù)的神秘殿堂；如果您已經(jīng)是數(shù)據(jù)恢復(fù)技術(shù)的高手，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 同樣可以帶來令您驚喜的經(jīng)驗和技巧。

編輯推薦
《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 ：中國電子信息產(chǎn)業(yè)發(fā)展研究院培訓(xùn)中心數(shù)據(jù)恢復(fù)技術(shù)培訓(xùn)指定教材

媒體推薦
劉偉老師的《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 內(nèi)容全面、講解深入，書中不僅有豐富的理論知識，還有大量從實踐中精選的真實案例，這些案例的分析過程環(huán)環(huán)相扣，猶如福爾摩斯探案一般，在復(fù)雜的現(xiàn)象中尋找蛛絲馬跡，最后沖破迷霧找到真相，還原數(shù)據(jù)的本來面目，突出了實用性。
　　——中國電子信息產(chǎn)業(yè)發(fā)展研究院培訓(xùn)中心主任：馬亮
這本書公開了太多的核心技術(shù)，很多技術(shù)可以說是數(shù)據(jù)，咴復(fù)行業(yè)內(nèi)的看家本領(lǐng)，既有邏輯層面的，又有物理層面的，非常全面。所以該書是學(xué)習(xí)數(shù)據(jù)恢復(fù)技術(shù)的珍貴資料，同時也可以作為實踐應(yīng)用的工具書，放在手邊隨時查閱。
　　——加拿大3J國際數(shù)據(jù)恢復(fù)中心首席技術(shù)官：Jane Ji
劉偉老師的《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 理論與實踐相結(jié)合，案例與技巧相呼應(yīng)；深入淺出，從深度和廣度向讀者揭開了數(shù)據(jù)恢復(fù)技術(shù)的神秘面紗，是目前國內(nèi)數(shù)據(jù)恢復(fù)領(lǐng)域不可多得的力作。
　　——中國人民大學(xué)信息資源管理學(xué)院教授：唐躍進(jìn)
《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 是國內(nèi)從事數(shù)據(jù)恢復(fù)推廣及教育的專家一劉偉老師繼《數(shù)據(jù)恢復(fù)高級技術(shù)》、《數(shù)據(jù)恢復(fù)方法及案例分析》后的又一力作。劉偉老師的作品已經(jīng)成為數(shù)據(jù)恢復(fù)行業(yè)培訓(xùn)的默認(rèn)教材，從事數(shù)據(jù)恢復(fù)工作的工程師也大都以此作為深入學(xué)習(xí)的參考資料。
　　——北京翰凱科技數(shù)據(jù)恢復(fù)事業(yè)部技術(shù)總監(jiān)：趙建平
本書從軟件和硬件兩個方面深入講解了數(shù)據(jù)恢復(fù)的方法，不僅具有理論性更具有實用性，書中首次公開了ExFAT文件系統(tǒng)的恢復(fù)技術(shù)、UNIX系統(tǒng)的RAID恢復(fù)技術(shù)、Apple系統(tǒng)的RAID恢復(fù)技術(shù)、Linux系統(tǒng)的RAID恢復(fù)技術(shù)等，對于數(shù)據(jù)恢復(fù)愛好者來說實屬難得。
　　——美國HighPoint公司中國獨資子公司RAID控制器研發(fā)工程師：劉曉輝

數(shù)據(jù)恢復(fù)技術(shù)深度揭秘 目錄：

第一篇 數(shù)據(jù)恢復(fù)入門與進(jìn)階知識儲備
第1章 計算機(jī)中數(shù)據(jù)的記錄方法2
1.1 數(shù)據(jù)的表示方法2
1.1.1 計算機(jī)中數(shù)據(jù)的含義2
1.1.2 數(shù)值數(shù)據(jù)在計算機(jī)中的表示方法6
1.1.3 字符數(shù)據(jù)在計算機(jī)中的表示方法10
1.1.4 圖形數(shù)據(jù)在計算機(jī)中的表示方法13
1.2 數(shù)據(jù)存儲的字節(jié)序與位序14
1.2.1 Endian的含義14
1.2.2 Little-endian的含義15
1.2.3 Big-endian的含義15
1.2.4 字節(jié)序與CPU架構(gòu)的關(guān)系15
1.2.5 位序的含義16
1.3 數(shù)據(jù)的邏輯運算17
1.3.1 邏輯或17
1.3.2 邏輯與18
1.3.3 邏輯非18
1.3.4 邏輯異或18
1.4 數(shù)據(jù)恢復(fù)中常用的數(shù)據(jù)結(jié)構(gòu)19
1.4.1 數(shù)據(jù)結(jié)構(gòu)簡介19
1.4.2 樹21
1.4.3 二叉樹23
1.4.4 B樹、B-樹、B+樹和B*樹24
1.4.5 樹的遍歷27

第2章 現(xiàn)代硬盤的結(jié)構(gòu)揭秘29
2.1 現(xiàn)代硬盤的物理結(jié)構(gòu)揭秘29
2.1.1 硬盤的外殼及盤標(biāo)信息29
2.1.2 硬盤的電路結(jié)構(gòu)32
2.1.3 硬盤的磁頭定位驅(qū)動系統(tǒng)36
2.1.4 硬盤的主軸系統(tǒng)37
2.1.5 硬盤的數(shù)據(jù)控制系統(tǒng)37
2.1.6 硬盤的盤片38
2.1.7 硬盤的區(qū)段及物理C/H/S39
2.1.8 硬盤的接口技術(shù)40
2.1.9 硬盤的主要性能指標(biāo)48
2.2 現(xiàn)代硬盤的邏輯結(jié)構(gòu)揭秘50
2.2.1 硬盤的邏輯磁道50
2.2.2 硬盤的邏輯扇區(qū)50
2.2.3 硬盤的邏輯柱面51
2.2.4 硬盤的邏輯磁頭52
2.2.5 硬盤的邏輯C/H/S52
2.2.6 硬盤的28位LBA及48位LBA52

第3章 學(xué)習(xí)及研究數(shù)據(jù)恢復(fù)的基本工具54
3.1 磁盤編輯器類工具54
3.1.1 WinHex使用方法詳解54
3.1.2 DiskExplorerforFat使用方法詳解72
3.1.3 DiskExplorerforNTFS使用方法詳解79
3.1.4 DiskExplorerforLinux使用方法詳解81
3.2 虛擬工具84
3.2.1 虛擬硬盤工具使用方法詳解84
3.2.2 虛擬機(jī)使用方法詳解87

第二篇 邏輯類數(shù)據(jù)恢復(fù)技術(shù)揭秘
第4章 Windows系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)92
4.1 Windows系統(tǒng)的MBR磁盤分區(qū)92
4.1.1 主引導(dǎo)記錄MBR的結(jié)構(gòu)和作用92
4.1.2 主磁盤分區(qū)的結(jié)構(gòu)分析97
4.1.3 擴(kuò)展分區(qū)的結(jié)構(gòu)分析103
4.1.4 MBR及EBR被破壞的分區(qū)恢復(fù)實例109
4.1.5 分區(qū)誤刪除的恢復(fù)實例121
4.1.6 系統(tǒng)誤Ghost后的分區(qū)恢復(fù)實例129
4.2 Windows系統(tǒng)的動態(tài)磁盤卷134
4.2.1 動態(tài)磁盤概述134
4.2.2 動態(tài)磁盤卷的種類及創(chuàng)建方法135
4.2.3 動態(tài)磁盤LDM結(jié)構(gòu)原理詳解137
4.2.4 MBR磁盤誤轉(zhuǎn)換為動態(tài)磁盤的恢復(fù)實例161
4.2.5 動態(tài)磁盤擴(kuò)展卷丟失的恢復(fù)實例165
4.3 Windows系統(tǒng)的GPT磁盤分區(qū)179
4.3.1 GPT磁盤分區(qū)基本介紹179
4.3.2 GPT磁盤分區(qū)的創(chuàng)建方法181
4.3.3 GPT磁盤分區(qū)的結(jié)構(gòu)原理185
4.3.4 GPT磁盤分區(qū)丟失的恢復(fù)實例192
4.4 FAT16文件系統(tǒng)詳解197
4.4.1 FAT16文件系統(tǒng)結(jié)構(gòu)總覽198
4.4.2 FAT16文件系統(tǒng)的DBR分析198
4.4.3 FAT16文件系統(tǒng)的FAT表分析203
4.4.4 FAT16文件系統(tǒng)的FDT分析206
4.4.5 FAT16文件系統(tǒng)目錄項分析208
4.4.6 FAT16文件系統(tǒng)根目錄與子目錄的管理218
4.4.7 FAT16文件系統(tǒng)刪除文件的分析219
4.4.8 FAT16文件系統(tǒng)誤格式化的分析223
4.4.9 FAT16文件系統(tǒng)DBR手工重建的實例226
4.5 FAT32文件系統(tǒng)詳解229
4.5.1 FAT32文件系統(tǒng)結(jié)構(gòu)總覽229
4.5.2 FAT32文件系統(tǒng)的DBR分析229
4.5.3 FAT32文件系統(tǒng)的FAT表分析235
4.5.4 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)分析237
4.5.5 FAT32文件系統(tǒng)目錄項分析238
4.5.6 FAT32文件系統(tǒng)根目錄與子目錄的管理242
4.5.7 FAT32文件系統(tǒng)刪除文件的分析248
4.5.8 FAT32文件系統(tǒng)刪除文件后目錄項起始簇號高位清零的分析252
4.5.9 FAT32文件系統(tǒng)誤格式化的分析257
4.5.10 FAT32文件系統(tǒng)DBR破壞的恢復(fù)實例260
4.5.11 FAT32分區(qū)文件亂碼的手工恢復(fù)實例261
4.5.12 FAT32分區(qū)被蘋果電腦誤格式化后的完美恢復(fù)實例267
4.6 NTFS文件系統(tǒng)詳解277
4.6.1 NTFS文件系統(tǒng)基本介紹277
4.6.2 NTFS文件系統(tǒng)結(jié)構(gòu)總覽278
4.6.3 NTFS文件系統(tǒng)引導(dǎo)扇區(qū)分析280
4.6.4 元文件$MFT分析285
4.6.5 文件記錄分析287
4.6.6 10H屬性分析296
4.6.7 20H屬性分析298
4.6.8 30H屬性分析298
4.6.9 40H屬性分析302
4.6.10 50H屬性分析303
4.6.11 60H屬性分析308
4.6.12 70H屬性分析308
4.6.13 80H屬性分析309
4.6.14 90H屬性分析313
4.6.15 A0H屬性分析315
4.6.16 B0H屬性分析315
4.6.17 C0H屬性分析316
4.6.18 D0H屬性分析317
4.6.19 E0H屬性分析317
4.6.20 100H屬性分析318
4.6.21 元文件$MFTMirr分析318
4.6.22 元文件$LogFile分析321
4.6.23 元文件$Volume分析329
4.6.24 元文件$AttrDef分析332
4.6.25 元文件$Root分析334
4.6.26 元文件$Bitmap分析336
4.6.27 元文件$Boot分析337
4.6.28 元文件$BadClus分析338
4.6.29 元文件$Secure分析339
4.6.30 元文件$UpCase分析341
4.6.31 元文件$Extend分析342
4.6.32 元文件$ObjId分析343
4.6.33 元文件$Quota分析344
4.6.34 元文件$Reparse分析346
4.6.35 元文件$UsnJrnl分析347
4.6.36 NTFS的索引結(jié)構(gòu)分析348
4.6.37 手工遍歷NTFS的B+樹352
4.6.38 NTFS的EFS加密分析356
4.6.39 NTFS文件系統(tǒng)刪除文件的分析358
4.6.40 NTFS文件系統(tǒng)格式化的分析364
4.6.41 NTFS文件系統(tǒng)DBR手工重建的實例367
4.7 ExFAT文件系統(tǒng)詳解372
4.7.1 ExFAT文件系統(tǒng)基本介紹372
4.7.2 ExFAT文件系統(tǒng)結(jié)構(gòu)總覽374
4.7.3 ExFAT文件系統(tǒng)的DBR分析374
4.7.4 ExFAT文件系統(tǒng)的FAT表分析378
4.7.5 ExFAT文件系統(tǒng)的簇位圖文件分析379
4.7.6 ExFAT文件系統(tǒng)的大寫字符文件分析380
4.7.7 ExFAT文件系統(tǒng)的目錄項分析380
4.7.8 ExFAT文件系統(tǒng)根目錄與子目錄的管理388
4.7.9 ExFAT文件系統(tǒng)刪除文件的分析395
4.7.10 ExFAT文件系統(tǒng)誤格式化的分析396
4.7.11 ExFAT文件系統(tǒng)DBR手工重建的實例400
4.7.12 能夠支持ExFAT文件系統(tǒng)的恢復(fù)工具404
4.8 Windows系統(tǒng)RAID恢復(fù)技術(shù)詳解406
4.8.1 RAID基礎(chǔ)知識介紹406
4.8.2 RAID級別詳解407
4.8.3 硬RAID實現(xiàn)方法413
……
第5章 UNIX系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 466
第6章 Apple系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 558
第7章 Linux系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 629
第三篇 物理類數(shù)據(jù)恢復(fù)技術(shù)揭秘
第8章 硬盤物理故障的種類及判定 698
第9章 硬盤電路板故障的數(shù)據(jù)恢復(fù)方法 706
第10章 硬盤磁頭組件故障的數(shù)據(jù)恢復(fù)方法 725
第11章 硬盤主軸電機(jī)故障的數(shù)據(jù)恢復(fù)方法 754
第12章 硬盤盤片故障的數(shù)據(jù)恢復(fù)方法 766
第13章 硬盤固件故障的數(shù)據(jù)恢復(fù)方法 795
第14章 優(yōu)盤物理故障的數(shù)據(jù)恢復(fù)方法 824
參考文獻(xiàn) 835