數(shù)據(jù)恢復技術深度揭秘 圖書描述：

出版日期: 2010年5月1日
《數(shù)據(jù)恢復技術深度揭秘》是中國電子信息產(chǎn)業(yè)發(fā)展研究院培訓中心數(shù)據(jù)恢復技術培訓指定教材，是從邏輯類和物理類兩個方面全面講解數(shù)據(jù)恢復技術的專業(yè)書籍。
在邏輯類數(shù)據(jù)恢復方面，《數(shù)據(jù)恢復技術深度揭秘》包括MBR磁盤分區(qū)、動態(tài)磁盤分區(qū)、GPT磁盤分區(qū)、Solaris分區(qū)、APM分區(qū)、BSD分區(qū)的恢復技術，Windows平臺的FAT32、FATl6、NTFS、ExFAT文件系統(tǒng)的恢復技術，UNIX平臺的UFS文件系統(tǒng)恢復技術，Apple平臺的HFS+文件系統(tǒng)恢復技術，Linux平臺的EXT3、EXT4文件系統(tǒng)恢復技術，以及Windows、UNIX、Apple、Linux平臺的RAID-0、RAID-1、RAID-5、RAID-5EE、RAID-6、HP雙循環(huán)等磁盤陣列恢復技術。
在物理類數(shù)據(jù)恢復方面，《數(shù)據(jù)恢復技術深度揭秘》包括各大品牌硬盤出現(xiàn)電路故障、磁頭故障、電機故障、扇區(qū)讀取故障、固件故障后數(shù)據(jù)恢復的方法及優(yōu)盤無法識別的恢復方法。
如果您是數(shù)據(jù)恢復技術的初學者，《數(shù)據(jù)恢復技術深度揭秘》 可以由淺入深，一步步將您引入數(shù)據(jù)恢復技術的神秘殿堂；如果您已經(jīng)是數(shù)據(jù)恢復技術的高手，《數(shù)據(jù)恢復技術深度揭秘》 同樣可以帶來令您驚喜的經(jīng)驗和技巧。

編輯推薦
《數(shù)據(jù)恢復技術深度揭秘》 ：中國電子信息產(chǎn)業(yè)發(fā)展研究院培訓中心數(shù)據(jù)恢復技術培訓指定教材

媒體推薦
劉偉老師的《數(shù)據(jù)恢復技術深度揭秘》 內(nèi)容全面、講解深入，書中不僅有豐富的理論知識，還有大量從實踐中精選的真實案例，這些案例的分析過程環(huán)環(huán)相扣，猶如福爾摩斯探案一般，在復雜的現(xiàn)象中尋找蛛絲馬跡，最后沖破迷霧找到真相，還原數(shù)據(jù)的本來面目，突出了實用性。
　　——中國電子信息產(chǎn)業(yè)發(fā)展研究院培訓中心主任：馬亮
這本書公開了太多的核心技術，很多技術可以說是數(shù)據(jù)，咴復行業(yè)內(nèi)的看家本領，既有邏輯層面的，又有物理層面的，非常全面。所以該書是學習數(shù)據(jù)恢復技術的珍貴資料，同時也可以作為實踐應用的工具書，放在手邊隨時查閱。
　　——加拿大3J國際數(shù)據(jù)恢復中心首席技術官：Jane Ji
劉偉老師的《數(shù)據(jù)恢復技術深度揭秘》 理論與實踐相結合，案例與技巧相呼應；深入淺出，從深度和廣度向讀者揭開了數(shù)據(jù)恢復技術的神秘面紗，是目前國內(nèi)數(shù)據(jù)恢復領域不可多得的力作。
　　——中國人民大學信息資源管理學院教授：唐躍進
《數(shù)據(jù)恢復技術深度揭秘》 是國內(nèi)從事數(shù)據(jù)恢復推廣及教育的專家一劉偉老師繼《數(shù)據(jù)恢復高級技術》、《數(shù)據(jù)恢復方法及案例分析》后的又一力作。劉偉老師的作品已經(jīng)成為數(shù)據(jù)恢復行業(yè)培訓的默認教材，從事數(shù)據(jù)恢復工作的工程師也大都以此作為深入學習的參考資料。
　　——北京翰凱科技數(shù)據(jù)恢復事業(yè)部技術總監(jiān)：趙建平
本書從軟件和硬件兩個方面深入講解了數(shù)據(jù)恢復的方法，不僅具有理論性更具有實用性，書中首次公開了ExFAT文件系統(tǒng)的恢復技術、UNIX系統(tǒng)的RAID恢復技術、Apple系統(tǒng)的RAID恢復技術、Linux系統(tǒng)的RAID恢復技術等，對于數(shù)據(jù)恢復愛好者來說實屬難得。
　　——美國HighPoint公司中國獨資子公司RAID控制器研發(fā)工程師：劉曉輝

數(shù)據(jù)恢復技術深度揭秘 目錄：

第一篇 數(shù)據(jù)恢復入門與進階知識儲備
第1章 計算機中數(shù)據(jù)的記錄方法2
1.1 數(shù)據(jù)的表示方法2
1.1.1 計算機中數(shù)據(jù)的含義2
1.1.2 數(shù)值數(shù)據(jù)在計算機中的表示方法6
1.1.3 字符數(shù)據(jù)在計算機中的表示方法10
1.1.4 圖形數(shù)據(jù)在計算機中的表示方法13
1.2 數(shù)據(jù)存儲的字節(jié)序與位序14
1.2.1 Endian的含義14
1.2.2 Little-endian的含義15
1.2.3 Big-endian的含義15
1.2.4 字節(jié)序與CPU架構的關系15
1.2.5 位序的含義16
1.3 數(shù)據(jù)的邏輯運算17
1.3.1 邏輯或17
1.3.2 邏輯與18
1.3.3 邏輯非18
1.3.4 邏輯異或18
1.4 數(shù)據(jù)恢復中常用的數(shù)據(jù)結構19
1.4.1 數(shù)據(jù)結構簡介19
1.4.2 樹21
1.4.3 二叉樹23
1.4.4 B樹、B-樹、B+樹和B*樹24
1.4.5 樹的遍歷27

第2章 現(xiàn)代硬盤的結構揭秘29
2.1 現(xiàn)代硬盤的物理結構揭秘29
2.1.1 硬盤的外殼及盤標信息29
2.1.2 硬盤的電路結構32
2.1.3 硬盤的磁頭定位驅動系統(tǒng)36
2.1.4 硬盤的主軸系統(tǒng)37
2.1.5 硬盤的數(shù)據(jù)控制系統(tǒng)37
2.1.6 硬盤的盤片38
2.1.7 硬盤的區(qū)段及物理C/H/S39
2.1.8 硬盤的接口技術40
2.1.9 硬盤的主要性能指標48
2.2 現(xiàn)代硬盤的邏輯結構揭秘50
2.2.1 硬盤的邏輯磁道50
2.2.2 硬盤的邏輯扇區(qū)50
2.2.3 硬盤的邏輯柱面51
2.2.4 硬盤的邏輯磁頭52
2.2.5 硬盤的邏輯C/H/S52
2.2.6 硬盤的28位LBA及48位LBA52

第3章 學習及研究數(shù)據(jù)恢復的基本工具54
3.1 磁盤編輯器類工具54
3.1.1 WinHex使用方法詳解54
3.1.2 DiskExplorerforFat使用方法詳解72
3.1.3 DiskExplorerforNTFS使用方法詳解79
3.1.4 DiskExplorerforLinux使用方法詳解81
3.2 虛擬工具84
3.2.1 虛擬硬盤工具使用方法詳解84
3.2.2 虛擬機使用方法詳解87

第二篇 邏輯類數(shù)據(jù)恢復技術揭秘
第4章 Windows系統(tǒng)的數(shù)據(jù)恢復技術92
4.1 Windows系統(tǒng)的MBR磁盤分區(qū)92
4.1.1 主引導記錄MBR的結構和作用92
4.1.2 主磁盤分區(qū)的結構分析97
4.1.3 擴展分區(qū)的結構分析103
4.1.4 MBR及EBR被破壞的分區(qū)恢復實例109
4.1.5 分區(qū)誤刪除的恢復實例121
4.1.6 系統(tǒng)誤Ghost后的分區(qū)恢復實例129
4.2 Windows系統(tǒng)的動態(tài)磁盤卷134
4.2.1 動態(tài)磁盤概述134
4.2.2 動態(tài)磁盤卷的種類及創(chuàng)建方法135
4.2.3 動態(tài)磁盤LDM結構原理詳解137
4.2.4 MBR磁盤誤轉換為動態(tài)磁盤的恢復實例161
4.2.5 動態(tài)磁盤擴展卷丟失的恢復實例165
4.3 Windows系統(tǒng)的GPT磁盤分區(qū)179
4.3.1 GPT磁盤分區(qū)基本介紹179
4.3.2 GPT磁盤分區(qū)的創(chuàng)建方法181
4.3.3 GPT磁盤分區(qū)的結構原理185
4.3.4 GPT磁盤分區(qū)丟失的恢復實例192
4.4 FAT16文件系統(tǒng)詳解197
4.4.1 FAT16文件系統(tǒng)結構總覽198
4.4.2 FAT16文件系統(tǒng)的DBR分析198
4.4.3 FAT16文件系統(tǒng)的FAT表分析203
4.4.4 FAT16文件系統(tǒng)的FDT分析206
4.4.5 FAT16文件系統(tǒng)目錄項分析208
4.4.6 FAT16文件系統(tǒng)根目錄與子目錄的管理218
4.4.7 FAT16文件系統(tǒng)刪除文件的分析219
4.4.8 FAT16文件系統(tǒng)誤格式化的分析223
4.4.9 FAT16文件系統(tǒng)DBR手工重建的實例226
4.5 FAT32文件系統(tǒng)詳解229
4.5.1 FAT32文件系統(tǒng)結構總覽229
4.5.2 FAT32文件系統(tǒng)的DBR分析229
4.5.3 FAT32文件系統(tǒng)的FAT表分析235
4.5.4 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)分析237
4.5.5 FAT32文件系統(tǒng)目錄項分析238
4.5.6 FAT32文件系統(tǒng)根目錄與子目錄的管理242
4.5.7 FAT32文件系統(tǒng)刪除文件的分析248
4.5.8 FAT32文件系統(tǒng)刪除文件后目錄項起始簇號高位清零的分析252
4.5.9 FAT32文件系統(tǒng)誤格式化的分析257
4.5.10 FAT32文件系統(tǒng)DBR破壞的恢復實例260
4.5.11 FAT32分區(qū)文件亂碼的手工恢復實例261
4.5.12 FAT32分區(qū)被蘋果電腦誤格式化后的完美恢復實例267
4.6 NTFS文件系統(tǒng)詳解277
4.6.1 NTFS文件系統(tǒng)基本介紹277
4.6.2 NTFS文件系統(tǒng)結構總覽278
4.6.3 NTFS文件系統(tǒng)引導扇區(qū)分析280
4.6.4 元文件$MFT分析285
4.6.5 文件記錄分析287
4.6.6 10H屬性分析296
4.6.7 20H屬性分析298
4.6.8 30H屬性分析298
4.6.9 40H屬性分析302
4.6.10 50H屬性分析303
4.6.11 60H屬性分析308
4.6.12 70H屬性分析308
4.6.13 80H屬性分析309
4.6.14 90H屬性分析313
4.6.15 A0H屬性分析315
4.6.16 B0H屬性分析315
4.6.17 C0H屬性分析316
4.6.18 D0H屬性分析317
4.6.19 E0H屬性分析317
4.6.20 100H屬性分析318
4.6.21 元文件$MFTMirr分析318
4.6.22 元文件$LogFile分析321
4.6.23 元文件$Volume分析329
4.6.24 元文件$AttrDef分析332
4.6.25 元文件$Root分析334
4.6.26 元文件$Bitmap分析336
4.6.27 元文件$Boot分析337
4.6.28 元文件$BadClus分析338
4.6.29 元文件$Secure分析339
4.6.30 元文件$UpCase分析341
4.6.31 元文件$Extend分析342
4.6.32 元文件$ObjId分析343
4.6.33 元文件$Quota分析344
4.6.34 元文件$Reparse分析346
4.6.35 元文件$UsnJrnl分析347
4.6.36 NTFS的索引結構分析348
4.6.37 手工遍歷NTFS的B+樹352
4.6.38 NTFS的EFS加密分析356
4.6.39 NTFS文件系統(tǒng)刪除文件的分析358
4.6.40 NTFS文件系統(tǒng)格式化的分析364
4.6.41 NTFS文件系統(tǒng)DBR手工重建的實例367
4.7 ExFAT文件系統(tǒng)詳解372
4.7.1 ExFAT文件系統(tǒng)基本介紹372
4.7.2 ExFAT文件系統(tǒng)結構總覽374
4.7.3 ExFAT文件系統(tǒng)的DBR分析374
4.7.4 ExFAT文件系統(tǒng)的FAT表分析378
4.7.5 ExFAT文件系統(tǒng)的簇位圖文件分析379
4.7.6 ExFAT文件系統(tǒng)的大寫字符文件分析380
4.7.7 ExFAT文件系統(tǒng)的目錄項分析380
4.7.8 ExFAT文件系統(tǒng)根目錄與子目錄的管理388
4.7.9 ExFAT文件系統(tǒng)刪除文件的分析395
4.7.10 ExFAT文件系統(tǒng)誤格式化的分析396
4.7.11 ExFAT文件系統(tǒng)DBR手工重建的實例400
4.7.12 能夠支持ExFAT文件系統(tǒng)的恢復工具404
4.8 Windows系統(tǒng)RAID恢復技術詳解406
4.8.1 RAID基礎知識介紹406
4.8.2 RAID級別詳解407
4.8.3 硬RAID實現(xiàn)方法413
……
第5章 UNIX系統(tǒng)的數(shù)據(jù)恢復技術 466
第6章 Apple系統(tǒng)的數(shù)據(jù)恢復技術 558
第7章 Linux系統(tǒng)的數(shù)據(jù)恢復技術 629
第三篇 物理類數(shù)據(jù)恢復技術揭秘
第8章 硬盤物理故障的種類及判定 698
第9章 硬盤電路板故障的數(shù)據(jù)恢復方法 706
第10章 硬盤磁頭組件故障的數(shù)據(jù)恢復方法 725
第11章 硬盤主軸電機故障的數(shù)據(jù)恢復方法 754
第12章 硬盤盤片故障的數(shù)據(jù)恢復方法 766
第13章 硬盤固件故障的數(shù)據(jù)恢復方法 795
第14章 優(yōu)盤物理故障的數(shù)據(jù)恢復方法 824
參考文獻 835