數(shù)據(jù)恢復(fù)技術(shù)深度揭秘 圖書(shū)描述：

出版日期: 2010年5月1日
《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》是中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院培訓(xùn)中心數(shù)據(jù)恢復(fù)技術(shù)培訓(xùn)指定教材，是從邏輯類和物理類兩個(gè)方面全面講解數(shù)據(jù)恢復(fù)技術(shù)的專業(yè)書(shū)籍。
在邏輯類數(shù)據(jù)恢復(fù)方面，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》包括MBR磁盤(pán)分區(qū)、動(dòng)態(tài)磁盤(pán)分區(qū)、GPT磁盤(pán)分區(qū)、Solaris分區(qū)、APM分區(qū)、BSD分區(qū)的恢復(fù)技術(shù)，Windows平臺(tái)的FAT32、FATl6、NTFS、ExFAT文件系統(tǒng)的恢復(fù)技術(shù)，UNIX平臺(tái)的UFS文件系統(tǒng)恢復(fù)技術(shù)，Apple平臺(tái)的HFS+文件系統(tǒng)恢復(fù)技術(shù)，Linux平臺(tái)的EXT3、EXT4文件系統(tǒng)恢復(fù)技術(shù)，以及Windows、UNIX、Apple、Linux平臺(tái)的RAID-0、RAID-1、RAID-5、RAID-5EE、RAID-6、HP雙循環(huán)等磁盤(pán)陣列恢復(fù)技術(shù)。
在物理類數(shù)據(jù)恢復(fù)方面，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》包括各大品牌硬盤(pán)出現(xiàn)電路故障、磁頭故障、電機(jī)故障、扇區(qū)讀取故障、固件故障后數(shù)據(jù)恢復(fù)的方法及優(yōu)盤(pán)無(wú)法識(shí)別的恢復(fù)方法。
如果您是數(shù)據(jù)恢復(fù)技術(shù)的初學(xué)者，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 可以由淺入深，一步步將您引入數(shù)據(jù)恢復(fù)技術(shù)的神秘殿堂；如果您已經(jīng)是數(shù)據(jù)恢復(fù)技術(shù)的高手，《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 同樣可以帶來(lái)令您驚喜的經(jīng)驗(yàn)和技巧。

編輯推薦
《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 ：中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院培訓(xùn)中心數(shù)據(jù)恢復(fù)技術(shù)培訓(xùn)指定教材

媒體推薦
劉偉老師的《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 內(nèi)容全面、講解深入，書(shū)中不僅有豐富的理論知識(shí)，還有大量從實(shí)踐中精選的真實(shí)案例，這些案例的分析過(guò)程環(huán)環(huán)相扣，猶如福爾摩斯探案一般，在復(fù)雜的現(xiàn)象中尋找蛛絲馬跡，最后沖破迷霧找到真相，還原數(shù)據(jù)的本來(lái)面目，突出了實(shí)用性。
　　——中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院培訓(xùn)中心主任：馬亮
這本書(shū)公開(kāi)了太多的核心技術(shù)，很多技術(shù)可以說(shuō)是數(shù)據(jù)，咴復(fù)行業(yè)內(nèi)的看家本領(lǐng)，既有邏輯層面的，又有物理層面的，非常全面。所以該書(shū)是學(xué)習(xí)數(shù)據(jù)恢復(fù)技術(shù)的珍貴資料，同時(shí)也可以作為實(shí)踐應(yīng)用的工具書(shū)，放在手邊隨時(shí)查閱。
　　——加拿大3J國(guó)際數(shù)據(jù)恢復(fù)中心首席技術(shù)官：Jane Ji
劉偉老師的《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 理論與實(shí)踐相結(jié)合，案例與技巧相呼應(yīng)；深入淺出，從深度和廣度向讀者揭開(kāi)了數(shù)據(jù)恢復(fù)技術(shù)的神秘面紗，是目前國(guó)內(nèi)數(shù)據(jù)恢復(fù)領(lǐng)域不可多得的力作。
　　——中國(guó)人民大學(xué)信息資源管理學(xué)院教授：唐躍進(jìn)
《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》 是國(guó)內(nèi)從事數(shù)據(jù)恢復(fù)推廣及教育的專家一劉偉老師繼《數(shù)據(jù)恢復(fù)高級(jí)技術(shù)》、《數(shù)據(jù)恢復(fù)方法及案例分析》后的又一力作。劉偉老師的作品已經(jīng)成為數(shù)據(jù)恢復(fù)行業(yè)培訓(xùn)的默認(rèn)教材，從事數(shù)據(jù)恢復(fù)工作的工程師也大都以此作為深入學(xué)習(xí)的參考資料。
　　——北京翰凱科技數(shù)據(jù)恢復(fù)事業(yè)部技術(shù)總監(jiān)：趙建平
本書(shū)從軟件和硬件兩個(gè)方面深入講解了數(shù)據(jù)恢復(fù)的方法，不僅具有理論性更具有實(shí)用性，書(shū)中首次公開(kāi)了ExFAT文件系統(tǒng)的恢復(fù)技術(shù)、UNIX系統(tǒng)的RAID恢復(fù)技術(shù)、Apple系統(tǒng)的RAID恢復(fù)技術(shù)、Linux系統(tǒng)的RAID恢復(fù)技術(shù)等，對(duì)于數(shù)據(jù)恢復(fù)愛(ài)好者來(lái)說(shuō)實(shí)屬難得。
　　——美國(guó)HighPoint公司中國(guó)獨(dú)資子公司RAID控制器研發(fā)工程師：劉曉輝

數(shù)據(jù)恢復(fù)技術(shù)深度揭秘 目錄：

第一篇 數(shù)據(jù)恢復(fù)入門(mén)與進(jìn)階知識(shí)儲(chǔ)備
第1章 計(jì)算機(jī)中數(shù)據(jù)的記錄方法2
1.1 數(shù)據(jù)的表示方法2
1.1.1 計(jì)算機(jī)中數(shù)據(jù)的含義2
1.1.2 數(shù)值數(shù)據(jù)在計(jì)算機(jī)中的表示方法6
1.1.3 字符數(shù)據(jù)在計(jì)算機(jī)中的表示方法10
1.1.4 圖形數(shù)據(jù)在計(jì)算機(jī)中的表示方法13
1.2 數(shù)據(jù)存儲(chǔ)的字節(jié)序與位序14
1.2.1 Endian的含義14
1.2.2 Little-endian的含義15
1.2.3 Big-endian的含義15
1.2.4 字節(jié)序與CPU架構(gòu)的關(guān)系15
1.2.5 位序的含義16
1.3 數(shù)據(jù)的邏輯運(yùn)算17
1.3.1 邏輯或17
1.3.2 邏輯與18
1.3.3 邏輯非18
1.3.4 邏輯異或18
1.4 數(shù)據(jù)恢復(fù)中常用的數(shù)據(jù)結(jié)構(gòu)19
1.4.1 數(shù)據(jù)結(jié)構(gòu)簡(jiǎn)介19
1.4.2 樹(shù)21
1.4.3 二叉樹(shù)23
1.4.4 B樹(shù)、B-樹(shù)、B+樹(shù)和B*樹(shù)24
1.4.5 樹(shù)的遍歷27

第2章 現(xiàn)代硬盤(pán)的結(jié)構(gòu)揭秘29
2.1 現(xiàn)代硬盤(pán)的物理結(jié)構(gòu)揭秘29
2.1.1 硬盤(pán)的外殼及盤(pán)標(biāo)信息29
2.1.2 硬盤(pán)的電路結(jié)構(gòu)32
2.1.3 硬盤(pán)的磁頭定位驅(qū)動(dòng)系統(tǒng)36
2.1.4 硬盤(pán)的主軸系統(tǒng)37
2.1.5 硬盤(pán)的數(shù)據(jù)控制系統(tǒng)37
2.1.6 硬盤(pán)的盤(pán)片38
2.1.7 硬盤(pán)的區(qū)段及物理C/H/S39
2.1.8 硬盤(pán)的接口技術(shù)40
2.1.9 硬盤(pán)的主要性能指標(biāo)48
2.2 現(xiàn)代硬盤(pán)的邏輯結(jié)構(gòu)揭秘50
2.2.1 硬盤(pán)的邏輯磁道50
2.2.2 硬盤(pán)的邏輯扇區(qū)50
2.2.3 硬盤(pán)的邏輯柱面51
2.2.4 硬盤(pán)的邏輯磁頭52
2.2.5 硬盤(pán)的邏輯C/H/S52
2.2.6 硬盤(pán)的28位LBA及48位LBA52

第3章 學(xué)習(xí)及研究數(shù)據(jù)恢復(fù)的基本工具54
3.1 磁盤(pán)編輯器類工具54
3.1.1 WinHex使用方法詳解54
3.1.2 DiskExplorerforFat使用方法詳解72
3.1.3 DiskExplorerforNTFS使用方法詳解79
3.1.4 DiskExplorerforLinux使用方法詳解81
3.2 虛擬工具84
3.2.1 虛擬硬盤(pán)工具使用方法詳解84
3.2.2 虛擬機(jī)使用方法詳解87

第二篇 邏輯類數(shù)據(jù)恢復(fù)技術(shù)揭秘
第4章 Windows系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)92
4.1 Windows系統(tǒng)的MBR磁盤(pán)分區(qū)92
4.1.1 主引導(dǎo)記錄MBR的結(jié)構(gòu)和作用92
4.1.2 主磁盤(pán)分區(qū)的結(jié)構(gòu)分析97
4.1.3 擴(kuò)展分區(qū)的結(jié)構(gòu)分析103
4.1.4 MBR及EBR被破壞的分區(qū)恢復(fù)實(shí)例109
4.1.5 分區(qū)誤刪除的恢復(fù)實(shí)例121
4.1.6 系統(tǒng)誤Ghost后的分區(qū)恢復(fù)實(shí)例129
4.2 Windows系統(tǒng)的動(dòng)態(tài)磁盤(pán)卷134
4.2.1 動(dòng)態(tài)磁盤(pán)概述134
4.2.2 動(dòng)態(tài)磁盤(pán)卷的種類及創(chuàng)建方法135
4.2.3 動(dòng)態(tài)磁盤(pán)LDM結(jié)構(gòu)原理詳解137
4.2.4 MBR磁盤(pán)誤轉(zhuǎn)換為動(dòng)態(tài)磁盤(pán)的恢復(fù)實(shí)例161
4.2.5 動(dòng)態(tài)磁盤(pán)擴(kuò)展卷丟失的恢復(fù)實(shí)例165
4.3 Windows系統(tǒng)的GPT磁盤(pán)分區(qū)179
4.3.1 GPT磁盤(pán)分區(qū)基本介紹179
4.3.2 GPT磁盤(pán)分區(qū)的創(chuàng)建方法181
4.3.3 GPT磁盤(pán)分區(qū)的結(jié)構(gòu)原理185
4.3.4 GPT磁盤(pán)分區(qū)丟失的恢復(fù)實(shí)例192
4.4 FAT16文件系統(tǒng)詳解197
4.4.1 FAT16文件系統(tǒng)結(jié)構(gòu)總覽198
4.4.2 FAT16文件系統(tǒng)的DBR分析198
4.4.3 FAT16文件系統(tǒng)的FAT表分析203
4.4.4 FAT16文件系統(tǒng)的FDT分析206
4.4.5 FAT16文件系統(tǒng)目錄項(xiàng)分析208
4.4.6 FAT16文件系統(tǒng)根目錄與子目錄的管理218
4.4.7 FAT16文件系統(tǒng)刪除文件的分析219
4.4.8 FAT16文件系統(tǒng)誤格式化的分析223
4.4.9 FAT16文件系統(tǒng)DBR手工重建的實(shí)例226
4.5 FAT32文件系統(tǒng)詳解229
4.5.1 FAT32文件系統(tǒng)結(jié)構(gòu)總覽229
4.5.2 FAT32文件系統(tǒng)的DBR分析229
4.5.3 FAT32文件系統(tǒng)的FAT表分析235
4.5.4 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)分析237
4.5.5 FAT32文件系統(tǒng)目錄項(xiàng)分析238
4.5.6 FAT32文件系統(tǒng)根目錄與子目錄的管理242
4.5.7 FAT32文件系統(tǒng)刪除文件的分析248
4.5.8 FAT32文件系統(tǒng)刪除文件后目錄項(xiàng)起始簇號(hào)高位清零的分析252
4.5.9 FAT32文件系統(tǒng)誤格式化的分析257
4.5.10 FAT32文件系統(tǒng)DBR破壞的恢復(fù)實(shí)例260
4.5.11 FAT32分區(qū)文件亂碼的手工恢復(fù)實(shí)例261
4.5.12 FAT32分區(qū)被蘋(píng)果電腦誤格式化后的完美恢復(fù)實(shí)例267
4.6 NTFS文件系統(tǒng)詳解277
4.6.1 NTFS文件系統(tǒng)基本介紹277
4.6.2 NTFS文件系統(tǒng)結(jié)構(gòu)總覽278
4.6.3 NTFS文件系統(tǒng)引導(dǎo)扇區(qū)分析280
4.6.4 元文件$MFT分析285
4.6.5 文件記錄分析287
4.6.6 10H屬性分析296
4.6.7 20H屬性分析298
4.6.8 30H屬性分析298
4.6.9 40H屬性分析302
4.6.10 50H屬性分析303
4.6.11 60H屬性分析308
4.6.12 70H屬性分析308
4.6.13 80H屬性分析309
4.6.14 90H屬性分析313
4.6.15 A0H屬性分析315
4.6.16 B0H屬性分析315
4.6.17 C0H屬性分析316
4.6.18 D0H屬性分析317
4.6.19 E0H屬性分析317
4.6.20 100H屬性分析318
4.6.21 元文件$MFTMirr分析318
4.6.22 元文件$LogFile分析321
4.6.23 元文件$Volume分析329
4.6.24 元文件$AttrDef分析332
4.6.25 元文件$Root分析334
4.6.26 元文件$Bitmap分析336
4.6.27 元文件$Boot分析337
4.6.28 元文件$BadClus分析338
4.6.29 元文件$Secure分析339
4.6.30 元文件$UpCase分析341
4.6.31 元文件$Extend分析342
4.6.32 元文件$ObjId分析343
4.6.33 元文件$Quota分析344
4.6.34 元文件$Reparse分析346
4.6.35 元文件$UsnJrnl分析347
4.6.36 NTFS的索引結(jié)構(gòu)分析348
4.6.37 手工遍歷NTFS的B+樹(shù)352
4.6.38 NTFS的EFS加密分析356
4.6.39 NTFS文件系統(tǒng)刪除文件的分析358
4.6.40 NTFS文件系統(tǒng)格式化的分析364
4.6.41 NTFS文件系統(tǒng)DBR手工重建的實(shí)例367
4.7 ExFAT文件系統(tǒng)詳解372
4.7.1 ExFAT文件系統(tǒng)基本介紹372
4.7.2 ExFAT文件系統(tǒng)結(jié)構(gòu)總覽374
4.7.3 ExFAT文件系統(tǒng)的DBR分析374
4.7.4 ExFAT文件系統(tǒng)的FAT表分析378
4.7.5 ExFAT文件系統(tǒng)的簇位圖文件分析379
4.7.6 ExFAT文件系統(tǒng)的大寫(xiě)字符文件分析380
4.7.7 ExFAT文件系統(tǒng)的目錄項(xiàng)分析380
4.7.8 ExFAT文件系統(tǒng)根目錄與子目錄的管理388
4.7.9 ExFAT文件系統(tǒng)刪除文件的分析395
4.7.10 ExFAT文件系統(tǒng)誤格式化的分析396
4.7.11 ExFAT文件系統(tǒng)DBR手工重建的實(shí)例400
4.7.12 能夠支持ExFAT文件系統(tǒng)的恢復(fù)工具404
4.8 Windows系統(tǒng)RAID恢復(fù)技術(shù)詳解406
4.8.1 RAID基礎(chǔ)知識(shí)介紹406
4.8.2 RAID級(jí)別詳解407
4.8.3 硬RAID實(shí)現(xiàn)方法413
……
第5章 UNIX系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 466
第6章 Apple系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 558
第7章 Linux系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 629
第三篇 物理類數(shù)據(jù)恢復(fù)技術(shù)揭秘
第8章 硬盤(pán)物理故障的種類及判定 698
第9章 硬盤(pán)電路板故障的數(shù)據(jù)恢復(fù)方法 706
第10章 硬盤(pán)磁頭組件故障的數(shù)據(jù)恢復(fù)方法 725
第11章 硬盤(pán)主軸電機(jī)故障的數(shù)據(jù)恢復(fù)方法 754
第12章 硬盤(pán)盤(pán)片故障的數(shù)據(jù)恢復(fù)方法 766
第13章 硬盤(pán)固件故障的數(shù)據(jù)恢復(fù)方法 795
第14章 優(yōu)盤(pán)物理故障的數(shù)據(jù)恢復(fù)方法 824
參考文獻(xiàn) 835