《數(shù)據(jù)恢復(fù)技術(shù)深度揭秘》第二版是在第一版的基礎(chǔ)之上增加和充實(shí)了服務(wù)器磁盤陣列（RAID）的恢復(fù)技術(shù)，新增了大量實(shí)戰(zhàn)案例的分析和講解，并精選書中的部分案例由作者制作成視頻教學(xué)資料（DVD光盤）隨書附贈(zèng)。本書從邏輯類恢復(fù)和物理類恢復(fù)兩個(gè)層面全面講解當(dāng)前最實(shí)用的數(shù)據(jù)恢復(fù)技術(shù)。在邏輯類數(shù)據(jù)恢復(fù)方面，內(nèi)容包括MBR磁盤分區(qū)、動(dòng)態(tài)磁盤分區(qū)、GPT磁盤分區(qū)、Solaris分區(qū)、APM分區(qū)、BSD分區(qū)的恢復(fù)技術(shù)；Windows平臺(tái)的FAT32、FAT16文件系統(tǒng)、NTFS文件系統(tǒng)、ExFAT文件系統(tǒng)的恢復(fù)技術(shù)；UNIX平臺(tái)的UFS1、UFS2文件系統(tǒng)恢復(fù)技術(shù)；Apple平臺(tái)的HFS 文件系統(tǒng)恢復(fù)技術(shù)；Linux平臺(tái)的EXT3、EXT4文件系統(tǒng)恢復(fù)技術(shù)；還包括Windows、UNIX、Apple、Linux平臺(tái)的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP雙循環(huán)等磁盤陣列恢復(fù)技術(shù)。在物理類數(shù)據(jù)恢復(fù)方面，內(nèi)容包括各大品牌硬盤出現(xiàn)電路故障、磁頭故障、電機(jī)故障、扇區(qū)讀取故障、固件故障后數(shù)據(jù)恢復(fù)的方法，還包括優(yōu)盤無法識(shí)別的恢復(fù)方法。

目錄

目錄
第一篇 數(shù)據(jù)恢復(fù)入門與進(jìn)階知識(shí)儲(chǔ)備
第1章 計(jì)算機(jī)中數(shù)據(jù)的記錄方法 2
1.1 數(shù)據(jù)的表示方法 2
1.1.1 計(jì)算機(jī)中數(shù)據(jù)的含義 2
1.1.2 數(shù)值數(shù)據(jù)在計(jì)算機(jī)中的表示方法 6
1.1.3 字符數(shù)據(jù)在計(jì)算機(jī)中的表示方法 11
1.1.4 圖形數(shù)據(jù)在計(jì)算機(jī)中的表示方法 14
1.2 數(shù)據(jù)存儲(chǔ)的字節(jié)序與位序 14
1.2.1 Endian的含義 14
1.2.2 Little-endian的含義 15
1.2.3 Big-endian的含義 15
1.2.4 字節(jié)序與CPU架構(gòu)的關(guān)系 15
1.2.5 位序的含義 17
1.3 數(shù)據(jù)的邏輯運(yùn)算 17
1.3.1 邏輯或 17
1.3.2 邏輯與 18
1.3.3 邏輯非 18
1.3.4 邏輯異或 18
1.4 數(shù)據(jù)恢復(fù)中常用的數(shù)據(jù)結(jié)構(gòu) 19
1.4.1 數(shù)據(jù)結(jié)構(gòu)簡介 19
1.4.2 樹 21
1.4.3 二叉樹 23
1.4.4 B樹、B-樹、B 樹和B*樹 24
1.4.5 樹的遍歷 27
第2章 現(xiàn)代硬盤結(jié)構(gòu)揭秘 29
2.1 機(jī)械硬盤的物理結(jié)構(gòu)揭秘 29
2.1.1 硬盤的外殼及盤標(biāo)信息 29
2.1.2 硬盤的電路結(jié)構(gòu) 32
2.1.3 硬盤的磁頭定位驅(qū)動(dòng)系統(tǒng) 36
2.1.4 硬盤的主軸系統(tǒng) 37
2.1.5 硬盤的數(shù)據(jù)控制系統(tǒng) 37
2.1.6 硬盤的盤片 38
2.1.7 硬盤的區(qū)段及物理C/H/S 39
2.1.8 硬盤的接口技術(shù) 40
2.1.9 硬盤的主要性能指標(biāo) 47
2.2 機(jī)械硬盤的邏輯結(jié)構(gòu)揭秘 49
2.2.1 硬盤的邏輯磁道 49
2.2.2 硬盤的邏輯扇區(qū) 50
2.2.3 硬盤的邏輯柱面 50
2.2.4 硬盤的邏輯磁頭 51
2.2.5 硬盤的邏輯C/H/S 51
2.2.6 硬盤的28位LBA及48位LBA 51
2.3 固態(tài)硬盤結(jié)構(gòu)揭秘 52
2.3.1 固態(tài)硬盤的結(jié)構(gòu) 52
2.3.2 固態(tài)硬盤的優(yōu)點(diǎn) 54
2.3.3 固態(tài)硬盤的缺點(diǎn) 55
第3章 數(shù)據(jù)恢復(fù)基本工具揭秘 56
3.1 磁盤編輯器類工具 56
3.1.1 WinHex使用方法詳解 56
3.1.2 DiskExplorer for Fat使用方法詳解 72
3.1.3 DiskExplorer for NTFS使用方法詳解 78
3.1.4 DiskExplorer for Linux使用方法詳解 81
3.2 虛擬工具 83
3.2.1 虛擬硬盤工具使用方法詳解 83
3.2.2 虛擬機(jī)使用方法詳解 86
第二篇 邏輯類數(shù)據(jù)恢復(fù)技術(shù)揭秘
第4章 Windows系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù) 90
4.1 Windows系統(tǒng)的MBR磁盤分區(qū) 90
4.1.1 主引導(dǎo)記錄MBR的結(jié)構(gòu)和作用 90
4.1.2 主磁盤分區(qū)的結(jié)構(gòu)分析 95
4.1.3 擴(kuò)展分區(qū)的結(jié)構(gòu)分析 100
4.1.4 MBR及EBR被破壞的分區(qū)恢復(fù)實(shí)例 106
4.1.5 分區(qū)誤刪除的恢復(fù)實(shí)例 117
4.1.6 系統(tǒng)誤Ghost后的分區(qū)恢復(fù)實(shí)例 125
4.2 Windows系統(tǒng)的動(dòng)態(tài)磁盤卷 129
4.2.1 動(dòng)態(tài)磁盤概述 129
4.2.2 動(dòng)態(tài)磁盤卷的種類及創(chuàng)建方法 130
4.2.3 動(dòng)態(tài)磁盤LDM結(jié)構(gòu)原理詳解 132
4.2.4 MBR磁盤誤轉(zhuǎn)換為動(dòng)態(tài)磁盤的恢復(fù)實(shí)例 155
4.2.5 動(dòng)態(tài)磁盤擴(kuò)展卷丟失的恢復(fù)實(shí)例 159
4.3 Windows系統(tǒng)的GPT磁盤分區(qū) 171
4.3.1 GPT磁盤分區(qū)基本介紹 171
4.3.2 GPT磁盤分區(qū)的創(chuàng)建方法 173
4.3.3 GPT磁盤分區(qū)的結(jié)構(gòu)原理 177
4.3.4 GPT磁盤分區(qū)丟失的恢復(fù)實(shí)例 184
4.4 FAT16文件系統(tǒng)詳解 189
4.4.1 FAT16文件系統(tǒng)結(jié)構(gòu)總覽 189
4.4.2 FAT16文件系統(tǒng)的DBR分析 190
4.4.3 FAT16文件系統(tǒng)的FAT表分析 194
4.4.4 FAT16文件系統(tǒng)的FDT分析 197
4.4.5 FAT16文件系統(tǒng)目錄項(xiàng)分析 198
4.4.6 FAT16文件系統(tǒng)根目錄與子目錄的管理 207
4.4.7 FAT16文件系統(tǒng)刪除文件的分析 209
4.4.8 FAT16文件系統(tǒng)誤格式化的分析 213
4.4.9 FAT16文件系統(tǒng)DBR手工重建的實(shí)例 215
4.5 FAT32文件系統(tǒng)詳解 218
4.5.1 FAT32文件系統(tǒng)結(jié)構(gòu)總覽 218
4.5.2 FAT32文件系統(tǒng)的DBR分析 219
4.5.3 FAT32文件系統(tǒng)的FAT表分析 223
4.5.4 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)分析 225
4.5.5 FAT32文件系統(tǒng)目錄項(xiàng)分析 226
4.5.6 FAT32文件系統(tǒng)根目錄與子目錄的管理 230
4.5.7 FAT32文件系統(tǒng)刪除文件的分析 235
4.5.8 FAT32文件系統(tǒng)刪除文件后目錄項(xiàng)起始簇號(hào)高位清零的分析 239
4.5.9 FAT32文件系統(tǒng)誤格式化的分析 244
4.5.10 FAT32文件系統(tǒng)DBR破壞的恢復(fù)實(shí)例 247
4.5.11 FAT32分區(qū)文件亂碼的手工恢復(fù)實(shí)例 248
4.5.12 FAT32分區(qū)被蘋果電腦誤格式化后的完美恢復(fù)實(shí)例 253
4.6 NTFS文件系統(tǒng)詳解 263
4.6.1 NTFS文件系統(tǒng)基本介紹 263
4.6.2 NTFS文件系統(tǒng)結(jié)構(gòu)總覽 264
4.6.3 NTFS文件系統(tǒng)引導(dǎo)扇區(qū)分析 266
4.6.4 元文件$MFT分析 270
4.6.5 文件記錄分析 272
4.6.6 10H屬性分析 281
4.6.7 20H屬性分析 282
4.6.8 30H屬性分析 284
4.6.9 40H屬性分析 287
4.6.10 50H屬性分析 287
4.6.11 60H屬性分析 292
4.6.12 70H屬性分析 292
4.6.13 80H屬性分析 294
4.6.14 90H屬性分析 297
4.6.15 A0H屬性分析 299
4.6.16 B0H屬性分析 299
4.6.17 C0H屬性分析 300
4.6.18 D0H屬性分析 301
4.6.19 E0H屬性分析 302
4.6.20 100H屬性分析 302
4.6.21 元文件$MFTMirr分析 302
4.6.22 元文件$LogFile分析 304
4.6.23 元文件$Volume分析 313
4.6.24 元文件$AttrDef分析 315
4.6.25 元文件$Root分析 318
4.6.26 元文件$Bitmap分析 319
4.6.27 元文件$Boot分析 320
4.6.28 元文件$BadClus分析 321
4.6.29 元文件$Secure分析 322
4.6.30 元文件$UpCase分析 324
4.6.31 元文件$Extend分析 325
4.6.32 元文件$ObjId分析 326
4.6.33 元文件$Quota分析 327
4.6.34 元文件$Reparse分析 329
4.6.35 元文件$UsnJrnl分析 330
4.6.36 NTFS的索引結(jié)構(gòu)分析 331
4.6.37 手工遍歷NTFS的B 樹 335
4.6.38 NTFS的EFS加密分析 339
4.6.39 NTFS文件系統(tǒng)刪除文件的分析 341
4.6.40 NTFS文件系統(tǒng)格式化的分析 347
4.6.41 NTFS文件系統(tǒng)DBR手工重建的實(shí)例 350
4.7 ExFAT文件系統(tǒng)詳解 354
4.7.1 ExFAT文件系統(tǒng)基本介紹 354
4.7.2 ExFAT文件系統(tǒng)結(jié)構(gòu)總覽 356
4.7.3 ExFAT文件系統(tǒng)的DBR分析 357
4.7.4 ExFAT文件系統(tǒng)的FAT表分析 360
4.7.5 ExFAT文件系統(tǒng)的簇位圖文件分析 361
4.7.6 ExFAT文件系統(tǒng)的大寫字符文件分析 362
4.7.7 ExFAT文件系統(tǒng)的目錄項(xiàng)分析 363
4.7.8 ExFAT文件系統(tǒng)根目錄與子目錄的管理 371
4.7.9 ExFAT文件系統(tǒng)刪除文件的分析 376
4.7.10 ExFAT文件系統(tǒng)誤格式化的分析 377
4.7.11 ExFAT文件系統(tǒng)DBR手工重建的實(shí)例 380
4.7.12 能夠支持ExFAT文件系統(tǒng)的恢復(fù)工具 385
第5章 UNIX系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù) 386
5.1 UNIX家族介紹 386
5.1.1 UNIX的起源及分裂 386
5.1.2 UNIX分類及特點(diǎn) 387
5.2 UNIX的分區(qū)詳解 389
5.2.1 Solaris分區(qū)基本介紹 389
5.2.2 Sparc Solaris分區(qū)結(jié)構(gòu)分析 391
5.2.3 Sparc Solaris分區(qū)恢復(fù)實(shí)例 396
5.2.4 x86 Solaris分區(qū)結(jié)構(gòu)分析 399
5.2.5 x86 Solaris分區(qū)恢復(fù)實(shí)例 404
5.2.6 Free BSD分區(qū)結(jié)構(gòu)分析 405
5.2.7 Free BSD分區(qū)恢復(fù)實(shí)例 410
5.2.8 Open BSD分區(qū)結(jié)構(gòu)分析 413
5.3 UFS1及UFS2文件系統(tǒng)詳解 417
5.3.1 UFS文件系統(tǒng)基本介紹 417
5.3.2 UFS文件系統(tǒng)結(jié)構(gòu)總覽 418
5.3.3 UFS文件系統(tǒng)的引導(dǎo)塊分析 419
5.3.4 UFS文件系統(tǒng)的超級(jí)塊分析 420
5.3.5 UFS文件系統(tǒng)的柱面組概要分析 435
5.3.6 UFS文件系統(tǒng)的柱面組描述符分析 437
5.3.7 UFS文件系統(tǒng)的位圖分析 441
5.3.8 UFS文件系統(tǒng)的i-節(jié)點(diǎn)分析 443
5.3.9 UFS文件系統(tǒng)的目錄項(xiàng)分析 450
5.3.10 UFS文件刪除與恢復(fù)的分析 454
5.3.11 UFS文件系統(tǒng)超級(jí)塊的恢復(fù)實(shí)例 462
5.3.12 UNIX系統(tǒng)數(shù)據(jù)恢復(fù)專業(yè)工具詳解 463
第6章 Apple系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù) 466
6.1 Apple電腦介紹 466
6.1.1 Apple電腦的起源與發(fā)展 466
6.1.2 Mac操作系統(tǒng)的發(fā)展 467
6.2 Apple電腦的分區(qū)結(jié)構(gòu)詳解 468
6.2.1 APM分區(qū)結(jié)構(gòu)分析 468
6.2.2 APM分區(qū)恢復(fù)實(shí)例 477
6.2.3 GPT分區(qū)結(jié)構(gòu)分析 480
6.3 HFS 文件系統(tǒng)詳解 482
6.3.1 HFS 文件系統(tǒng)基本介紹 482
6.3.2 HFS 文件系統(tǒng)結(jié)構(gòu)總覽 484
6.3.3 HFS 文件系統(tǒng)的卷頭分析 485
6.3.4 HFS 文件系統(tǒng)的頭節(jié)點(diǎn)分析 491
6.3.5 HFS 文件系統(tǒng)的位圖節(jié)點(diǎn)分析 497
6.3.6 HFS 文件系統(tǒng)的索引節(jié)點(diǎn)分析 498
6.3.7 HFS 文件系統(tǒng)的葉節(jié)點(diǎn)分析 499
6.3.8 HFS 文件系統(tǒng)節(jié)點(diǎn)的綜合應(yīng)用 500
6.3.9 HFS 文件系統(tǒng)的編錄文件分析 501
6.3.10 HFS 文件系統(tǒng)的盤區(qū)溢出文件分析 510
6.3.11 HFS 文件系統(tǒng)的分配文件分析 513
6.3.12 HFS 文件系統(tǒng)的屬性文件分析 513
6.3.13 HFS 文件系統(tǒng)的壞塊文件分析 515
6.3.14 手工遍歷HFS 的B?樹 515
6.3.15 HFS 文件刪除與恢復(fù)的分析 518
6.3.16 HFS 文件系統(tǒng)卷頭的恢復(fù)實(shí)例 520
6.3.17 Apple系統(tǒng)數(shù)據(jù)恢復(fù)專業(yè)工具詳解 521
第7章 Linux系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù) 525
7.1 Linux系統(tǒng)介紹 525
7.1.1 Linux系統(tǒng)的起源與發(fā)展 525
7.1.2 Linux系統(tǒng)的分類及特點(diǎn) 526
7.2 Linux系統(tǒng)的分區(qū)結(jié)構(gòu)詳解 528
7.2.1 MBR磁盤分區(qū)結(jié)構(gòu)分析 528
7.2.2 MBR磁盤分區(qū)恢復(fù)實(shí)例 531
7.2.3 GPT分區(qū)結(jié)構(gòu)分析 534
7.3 Ext3文件系統(tǒng)結(jié)構(gòu)詳解 537
7.3.1 Ext3文件系統(tǒng)基本介紹 537
7.3.2 Ext3文件系統(tǒng)結(jié)構(gòu)總覽 538
7.3.3 Ext3文件系統(tǒng)的超級(jí)塊分析 539
7.3.4 Ext3文件系統(tǒng)的塊組描述符分析 545
7.3.5 Ext3文件系統(tǒng)的塊位圖分析 547
7.3.6 Ext3文件系統(tǒng)的i-節(jié)點(diǎn)位圖分析 548
7.3.7 Ext3文件系統(tǒng)的i-節(jié)點(diǎn)分析 550
7.3.8 Ext3文件系統(tǒng)的目錄項(xiàng)分析 556
7.3.9 Ext3文件刪除與恢復(fù)的分析 559
7.3.10 Ext3文件系統(tǒng)超級(jí)塊的恢復(fù)實(shí)例 570
7.3.11 Linux系統(tǒng)數(shù)據(jù)恢復(fù)專業(yè)工具詳解 572
7.4 Ext4文件系統(tǒng)分析 575
7.4.1 Ext4文件系統(tǒng)介紹 575
7.4.2 Ext4文件系統(tǒng)的