数据恢复技术 第2版2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

数据恢复技术 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1篇 文件系统原理1

第1章 综述2

1.1 数据存储技术总论2

1.1.1 数据存储介质2

1.1.2 存储技术展望11

1.2 数据恢复技术总论11

1.2.1 数据的内涵11

1.2.2 数据恢复的定义12

1.2.3 数据恢复的服务范围12

1.2.4 数据恢复的一般原则16

1.3 硬盘数据恢复与硬盘修理的区别与联系17

1.4 硬盘数据保护方式介绍17

1.4.1 操作系统提供的系统还原18

1.4.2 随机赠送的系统恢复光盘18

1.4.3 GHOST18

1.4.4 杀毒软件提供的系统备份18

1.4.6 主板BIOS内置的系统保护19

1.4.5 硬盘保护卡19

1.4.7 虚拟还原工具软件20

1.4.8 硬盘保护与数据恢复20

1.5 硬盘缺陷20

1.5.1 硬盘缺陷介绍20

1.5.2 出厂处理22

1.5.3 硬盘高级修理23

2.1.1 硬盘外部结构26

2.1 硬盘结构26

第2章 硬盘基础知识26

2.1.2 硬盘内部结构30

2.2 硬盘逻辑结构37

2.2.1 盘片37

2.2.2 磁道37

2.2.3 柱面38

2.2.4 扇区39

2.2.5 容量42

2.2.6 数制与码制42

2.3 硬盘发展简史44

2.3.1 ST-506接口46

2.3.2 ESDI接口47

2.3.3 IDE与EIDE接口47

2.3.4 Serial ATA49

2.3.5 硬盘新技术55

2.3.6 数据保护技术57

2.4 硬盘接口介绍60

2.4.2 SCSI61

2.4.1 IDE61

2.4.3 FibreChannel62

2.4.4 IEEE139463

2.4.5 Serial ATA63

2.4.6 USB64

2.5 硬盘的技术指标及参数66

2.5.1 容量66

2.5.2 平均寻道时间67

2.5.7 平均访问时间68

2.5.6 全程访问时间68

2.5.8 最大内部数据传输速率68

2.5.4 道至道时间68

2.5.5 旋转速度68

2.5.3 平均潜伏期68

2.5.9 外部数据传输速率69

2.5.10 数据缓存69

2.5.11 硬盘表面温度70

2.5.12 MTBF70

2.5.13 传输模式70

2.5.14 再谈ATA13372

2.6 硬盘数据组织73

2.6.1 低级格式化73

2.6.2 分区75

2.6.3 硬盘的高级格式化84

2.6.4 硬盘数据存储区域87

第3章 Windows 95/98/Me文件系统116

3.1 硬盘区域的组织116

3.1.1 系统如何利用FDT和FAT查找文件116

3.1.2 各个区域的相互关系117

3.2.1 FAT16根目录下文件的管理124

3.2 根目录下文件的管理124

3.2.2 FAT32根目录下文件的管理128

3.2.3 Windows95长文件名的实现及存在的问题131

3.3 子目录的管理133

3.3.1 FAT16子目录管理133

3.3.2 FAT32子目录管理140

3.4 文件的删除141

3.4.1 FAT16下文件的删除141

3.4.2 FAT32下文件的删除146

3.5 子目录的删除149

3.5.1 FAT16下子目录的删除150

3.5.2 FAT32下子目录的删除150

3.6 分区快速高级格式化153

3.6.1 FAT16分区的快速高级格式化154

3.7 分区完全高级格式化156

3.7.1 FAT16分区的完全高级格式化156

3.6.2 FAT32分区的快速高级格式化156

3.7.2 FAT32分区的完全高级格式化157

第4章 Windows NT/2000/XP/2003文件系统158

4.1 RAID简介158

4.1.1 RAID的优点159

4.1.2 RAID的分级160

4.1.3 RAID的应用164

4.2 NTFS文件系统基础166

4.2.1 基本分区167

4.2.2 动态分区168

4.2.3 驱动程序170

4.2.4 多重分区管理172

4.2.5 卷名字空间176

4.2.6 NTFS的特点178

4.3 NTFS文件系统的层次模型180

4.3.1 本地FSD181

4.3.2 远程FSD182

4.3.3 FSD与文件系统操作183

4.4.1 多数据流184

4.4 NTFS文件系统的特性分析184

4.4.2 完全支持Unicode186

4.4.3 综合索引187

4.4.4 日志记录188

4.4.5 磁盘限额189

4.4.6 分布式链接跟踪190

4.4.7 加密191

4.4.8 集中化的安全信息192

4.4.9 重解析点194

4.4.10 稀疏文件196

4.4.11 卷变更跟踪197

4.5 Windows NT4.0的磁盘分区198

4.5.1 基本分区（Primary Partition）198

4.5.2 扩展分区（Extended Partition）198

4.5.3 卷集（Volume Set）199

4.5.4 条带集和带奇偶校验的条带集（Stripe Set with parity）199

4.6 Windows 2000/XP/2003的磁盘分区200

4.6.1 基本磁盘201

4.6.2 动态磁盘211

4.6.3 卷的创建214

4.6.4 动态磁盘简单卷的组织216

4.7 NTFS文件系统结构分析223

4.7.1 NTFS的DBR224

4.7.2 NTFS的元文件225

4.7.3 NTFS的元文件与DBR参数的关系231

4.7.4 NTFS的文件和文件夹235

4.7.5 常驻属性与非常驻属性237

4.7.6 ＄MFT文件分析240

4.7.7 NTFS的其他元文件分析260

4.7.8 NTFS的属性分析274

4.7.9 NTFS的索引记录与目录290

4.7.10 可恢复损坏文件的实现303

4.7.11 数据压缩312

4.7.12 NTFS坏簇恢复支持314

4.7.13 NTFS安全性支持316

4.8 LDM管理317

4.8.1 微软磁盘管理简史319

4.8.2 文件系统和容器320

4.8.3 LDM磁盘结构323

4.9 NTFS的性能333

第2篇 数据恢复技术详解337

第5章 数据恢复338

5.1 数据恢复的定义338

5.2 数据恢复的原理338

5.3 主引导记录的恢复338

5.3.1 使用Fdisk恢复主引导记录338

5.3.2 使用Fixmbr恢复主引导记录339

5.3.3 使用其他工具恢复主引导记录340

5.4 分区的恢复340

5.4.1 使用工具软件自动重建分区表340

5.4.2 手工重建分区表348

5.5 0磁道损坏的修复374

5.5.1 使用PM修复损坏的0磁道375

5.5.2 使用DiskEdit修复损坏的0磁道375

5.5.3 使用SmartFdisk修复损坏的0磁道376

5.5.5 使用DiskMan修复损坏的0磁道377

5.5.4 使用PCTOOLS修复损坏的0磁道377

5.6 硬盘逻辑锁的处理378

5.6.1 使用DM破解硬盘逻辑锁378

5.6.2 使用GHOST破解硬盘逻辑锁379

5.6.3 使用热插拔破解硬盘逻辑锁379

5.6.4 使用依格磁盘救星破解硬盘逻辑锁379

5.7 磁盘坏道的处理380

5.7.1 硬盘有坏道的表现380

5.7.2 硬盘坏道的修复381

5.7.3 如何使用才能减少坏道385

5.7.4 硬盘测试工具简介387

5.8 DBR的恢复391

5.8.1 使用Format恢复DBR395

5.8.2 使用DiskEdit恢复DBR395

5.8.3 使用WinHex恢复DBR401

5.9 FAT表的恢复403

5.9.1 使用DiskEdit恢复FAT403

5.9.2 使用WinHex恢复FAT403

5.10.1 Windows 95/98/Me下数据文件的恢复404

5.10 数据的恢复404

5.10.2 Windows NT/2000/XP/2003下数据文件的恢复430

5.11 RAID的恢复460

5.11.1 磁盘镜像460

5.11.2 数据重组463

5.11.3 恢复数据466

第6章 文档修复468

6.1 文档修复的定义468

6.2 Windows常见文档类型468

6.2.1 Windows 9x下的文档关联471

6.2.2 WindowsNT/2000/XP/2003下的文档关联473

6.3 办公文档修复474

6.3.1 Word文档修复474

6.3.2 PowerPoint文档修复480

6.3.3 Access，Excel文档修复480

6.3.4 Exchange文档修复481

6.4 影音文档修复481

6.4.1 DivX文档修复481

6.4.2 RM文件修复482

6.5 压缩文档修复483

6.5.1 Zip文档修复483

6.4.3 WMV/ASF文档修复483

6.5.2 RAR文档修复488

6.6 文档修复的局限489

7.2 密码遗失的处理490

7.2.1 Word文档密码遗失的处理490

7.1 密码遗失的范围490

第7章 密码遗失的处理490

7.2.2 Excel文档密码遗失的处理499

7.2.3 ACE文档密码遗失的处理507

7.2.4 Zip文档密码遗失的处理508

7.2.5 RAR文档密码遗失的处理512

7.2.6 PDF文档密码遗失的处理513

第8章 数据安全与数据备份516

8.1 文档保护516

8.1.1 使用相应的应用程序对文档加密516

8.1.2 使用Windows 2000的EFS进行文档加密517

8.1.3 使用第三方工具软件进行文档加密518

8.1.4 使用第三方工具软件进行文档保护523

8.1.5 使用第三方工具软件对文档进行“改头换面”525

8.2 数据删除安全527

8.2.1 使用WipeInfo擦除文件527

8.2.2 使用Clean Disk Security彻底删除文件528

8.2.3 使用WinHex彻底删除文件或填充区域528

8.2.4 使用Absolute Security擦除数据文件530

8.3 数据备份的定义531

8.2.5 低级格式化彻底破坏数据531

8.2.6 数据删除安全的注意事项531

8.4 数据备份方案比较532

8.5 系统数据的备份方法533

8.5.1 使用Ghost全盘备份533

8.5.2 使用“系统还原”功能534

8.5.3 使用系统还原卡534

8.5.4 使用主板BIOS内置工具进行硬盘备份535

8.5.6 操作系统的备份功能536

8.5.5 杀毒软件的备份功能536

8.6.1 指定个人文件存放位置538

8.6 用户数据的备份方法538

8.6.2 同步备份工具Second Copy 2000的使用541

8.6.3 File Genie 2000的使用551

8.6.4 同步精灵的使用552

8.6.5 SmartSync Pro的使用554

8.6.6 “公文包”的使用560

8.7 数据备份注意事项560

9.1.1 软盘数据结构563

第9章 软盘、光盘、数码设备563

9.1 软盘563

9.1.2 软盘数据恢复564

9.1.3 软盘数据恢复常见问题571

9.1.4 特殊软盘572

9.2 光盘580

9.2.1 CD-ROM580

9.2.2 CD-R/RW581

9.2.3 防欠载技术583

9.2.4 DVD-ROM584

9.2.5 CD光盘的主要格式587

9.2.6 CD光盘规格分析590

9.2.7 CD光盘的文件系统594

9.2.8 数据刻录方式596

9.2.9 光盘数据恢复技术597

9.2.10 特殊光盘简介605

9.3 数码存储设备的数据恢复606

9.3.1 数码存储设备606

9.3.2 数码存储设备的数据恢复611

第3篇 数据恢复实例619

第10章 数据恢复实例620

10.1 MBR修复实例620

10.1.1 病毒破坏MBR无法启动的处理620

10.1.2 系统损坏无法启动的处理620

10.2 分区恢复实例621

10.2.1 硬盘分区实例分析621

10.1.3 Linux错误安装导致系统无法启动的处理621

10.2.2 分区丢失的恢复操作644

10.2.3 分区转换失败的恢复操作652

10.3 DBR恢复实例655

10.4 FAT恢复实例655

10.4.1 遭受CIH攻击硬盘的恢复655

10.4.2 FAT及DBR损坏的恢复658

10.5 DATA恢复实例670

10.5.1 误删除的恢复670

10.5.2 误格式化的恢复677

10.5.3 盗版光碟病毒破坏服务器后的文件恢复680

10.5.4 Novell服务器断电后的数据库文件恢复681

10.6 其他情况的处理682

10.6.1 0磁道损坏的修复682

10.6.2 磁盘坏道的处理682

10.6.3 硬盘逻辑锁的解锁683

附录A 软件资源速查表685

附录B 硬盘缺陷综述694

参考文献712