《數據恢復技術深度揭秘》第二版是在第一版的基礎之上增加和充實瞭服務器磁盤陣列（RAID）的恢復技術，新增瞭大量實戰案例的分析和講解，並精選書中的部分案例由作者製作成視頻教學資料（DVD光盤）隨書附贈。本書從邏輯類恢復和物理類恢復兩個層麵全麵講解當前實用的數據恢復技術。在邏輯類數據恢復方麵，內容包括MBR磁盤分區、動態磁盤分區、GPT磁盤分區、Solaris分區、APM分區、BSD分區的恢復技術；Windows平颱的FAT32、FAT16文件係統、NTFS文件係統、ExFAT文件係統的恢復技術；UNIX平颱的UFS1、UFS2文件係統恢復技術；Apple平颱的HFS+文件係統恢復技術；Linux平颱的EXT3、EXT4文件係統恢復技術；還包括Windows、UNIX、Apple、Linux平颱的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP雙循環等磁盤陣列恢復技術。在物理類數據恢復方麵，內容包括各老品牌硬盤齣現電路故障、磁頭故障、電機故障、扇區讀取故障、固件故障後數據恢復的方法，還包括優盤無法識彆的恢復方法。

作者簡介

　　　　劉偉，原北京信息科技大學數據恢復研究所數據恢復專傢，國內外多傢數據恢復公司的高級顧問，長期從事數據恢復技術的研究，工作在數據恢復實踐和教學第一綫，理論基礎紮實、實踐經驗豐富。從2004年3月開始受聘於國傢信息産業部（現國傢工業和信息化部），獲“信息産業部數據恢復技術培訓特聘專傢顧問”稱號，負責信息産業部數據恢復技術培訓的課程研發及教學工作，在授課過程中很好的將高深的理論演繹得形象化、簡單化，以便於學生充分理解，受到瞭各地學員的一緻好評。著有《數據恢復高級技術》、《數據恢復方法及案例分析》、《數據恢復技術深度揭秘》（第一版）、《RAID數據恢復技術揭秘》等數據恢復專業書籍，並且均被信息産業部數據恢復培訓指定為專用培訓教材。

第一篇數據恢復入門與進階知識儲備
第1章計算機中數據的記錄方法 2
1．1 數據的錶示方法 2
1．1．1 計算機中數據的含義 2
1．1．2 數值數據在計算機中的錶示方法 6
1．1．3 字符數據在計算機中的錶示方法 11
1．1．4 圖形數據在計算機中的錶示方法 14
1．2 數據存儲的字節序與位序 14
1．2．1 Endian的含義 14
1．2．2 Little-endian的含義 15
1．2．3 Big-endian的含義 15
1．2．4 字節序與CPU架構的關係 15
1．2．5 位序的含義 17
1．3 數據的邏輯運算 17
1．3．1 邏輯或 17
1．3．2 邏輯與 18
1．3．3 邏輯非 18
1．3．4 邏輯異或 18
1．4 數據恢復中常用的數據結構 19
1．4．1 數據結構簡介 19
1．4．2 樹 21
1．4．3 二叉樹 23
1．4．4 B樹、B-樹、B+樹和B*樹 24
1．4．5 樹的遍曆 27
第2章現代硬盤結構揭秘 29
2．1 機械硬盤的物理結構揭秘 29
2．1．1 硬盤的外殼及盤標信息 29
2．1．2 硬盤的電路結構 32
2．1．3 硬盤的磁頭定位驅動係統 36
2．1．4 硬盤的主軸係統 37
2．1．5 硬盤的數據控製係統 37
2．1．6 硬盤的盤片 38
2．1．7 硬盤的區段及物理C/H/S 39
2．1．8 硬盤的接口技術 40
2．1．9 硬盤的主要性能指標 47
2．2 機械硬盤的邏輯結構揭秘 49
2．2．1 硬盤的邏輯磁道 49
2．2．2 硬盤的邏輯扇區 50
2．2．3 硬盤的邏輯柱麵 50
2．2．4 硬盤的邏輯磁頭 51
2．2．5 硬盤的邏輯C/H/S 51
2．2．6 硬盤的28位LBA及48位LBA 51
2．3 固態硬盤結構揭秘 52
2．3．1 固態硬盤的結構 52
2．3．2 固態硬盤的優點 54
2．3．3 固態硬盤的缺點 55
第3章數據恢復基本工具揭秘 56
3．1 磁盤編輯器類工具 56
3．1．1 WinHex使用方法詳解 56
3．1．2 DiskExplorer for Fat使用方法詳解 72
3．1．3 DiskExplorer for NTFS使用方法詳解 78
3．1．4 DiskExplorer for Linux使用方法詳解 81
3．2 虛擬工具 83
3．2．1 虛擬硬盤工具使用方法詳解 83
3．2．2 虛擬機使用方法詳解 86
第二篇邏輯類數據恢復技術揭秘
第4章 Windows係統數據恢復技術 90
4．1 Windows係統的MBR磁盤分區 90
4．1．1 主引導記錄MBR的結構和作用 90
4．1．2 主磁盤分區的結構分析 95
4．1．3 擴展分區的結構分析 100
4．1．4 MBR及EBR被破壞的分區恢復實例 106
4．1．5 分區誤刪除的恢復實例 117
4．1．6 係統誤Ghost後的分區恢復實例 125
4．2 Windows係統的動態磁盤捲 129
4．2．1 動態磁盤概述 129
4．2．2 動態磁盤捲的種類及創建方法 130
4．2．3 動態磁盤LDM結構原理詳解 132
4．2．4 MBR磁盤誤轉換為動態磁盤的恢復實例 155
4．2．5 動態磁盤擴展捲丟失的恢復實例 159
4．3 Windows係統的GPT磁盤分區 171
4．3．1 GPT磁盤分區基本介紹 171
4．3．2 GPT磁盤分區的創建方法 173
4．3．3 GPT磁盤分區的結構原理 177
4．3．4 GPT磁盤分區丟失的恢復實例 184
4．4 FAT16文件係統詳解 189
4．4．1 FAT16文件係統結構總覽 189
4．4．2 FAT16文件係統的DBR分析 190
4．4．3 FAT16文件係統的FAT錶分析 194
4．4．4 FAT16文件係統的FDT分析 197
4．4．5 FAT16文件係統目錄項分析 198
4．4．6 FAT16文件係統根目錄與子目錄的管理 207
4．4．7 FAT16文件係統刪除文件的分析 209
4．4．8 FAT16文件係統誤格式化的分析 213
4．4．9 FAT16文件係統DBR手工重建的實例 215
4．5 FAT32文件係統詳解 218
4．5．1 FAT32文件係統結構總覽 218
4．5．2 FAT32文件係統的DBR分析 219
4．5．3 FAT32文件係統的FAT錶分析 223
4．5．4 FAT32文件係統的數據區分析 225
4．5．5 FAT32文件係統目錄項分析 226
4．5．6 FAT32文件係統根目錄與子目錄的管理 230
4．5．7 FAT32文件係統刪除文件的分析 235
4．5．8 FAT32文件係統刪除文件後目錄項起始簇號高位清零的分析 239
4．5．9 FAT32文件係統誤格式化的分析 244
4．5．10 FAT32文件係統DBR破壞的恢復實例 247
4．5．11 FAT32分區文件亂碼的手工恢復實例 248
4．5．12 FAT32分區被蘋果電腦誤格式化後的完美恢復實例 253
4．6 NTFS文件係統詳解 263
4．6．1 NTFS文件係統基本介紹 263
4．6．2 NTFS文件係統結構總覽 264
4．6．3 NTFS文件係統引導扇區分析 266
4．6．4 元文件$MFT分析 270
4．6．5 文件記錄分析 272
4．6．6 10H屬性分析 281
4．6．7 20H屬性分析 282
4．6．8 30H屬性分析 284
4．6．9 40H屬性分析 287
4．6．10 50H屬性分析 287
4．6．11 60H屬性分析 292
4．6．12 70H屬性分析 292
4．6．13 80H屬性分析 294
4．6．14 90H屬性分析 297
4．6．15 A0H屬性分析 299
4．6．16 B0H屬性分析 299
4．6．17 C0H屬性分析 300
4．6．18 D0H屬性分析 301
4．6．19 E0H屬性分析 302
4．6．20 100H屬性分析 302
4．6．21 元文件$MFTMirr分析 302
4．6．22 元文件$LogFile分析 304
4．6．23 元文件$Volume分析 313
4．6．24 元文件$AttrDef分析 315
4．6．25 元文件$Root分析 318
4．6．26 元文件$Bitmap分析 319
4．6．27 元文件$Boot分析 320
4．6．28 元文件$BadClus分析 321
4．6．29 元文件$Secure分析 322
4．6．30 元文件$UpCase分析 324
4．6．31 元文件$Extend分析 325
4．6．32 元文件$ObjId分析 326
4．6．33 元文件$Quota分析 327
4．6．34 元文件$Reparse分析 329
4．6．35 元文件$UsnJrnl分析 330
4．6．36 NTFS的索引結構分析 331
4．6．37 手工遍曆NTFS的B+樹 335
4．6．38 NTFS的EFS加密分析 339
4．6．39 NTFS文件係統刪除文件的分析 341
4．6．40 NTFS文件係統格式化的分析 347
4．6．41 NTFS文件係統DBR手工重建的實例 350
4．7 ExFAT文件係統詳解 354
4．7．1 ExFAT文件係統基本介紹 354
4．7．2 ExFAT文件係統結構總覽 356
4．7．3 ExFAT文件係統的DBR分析 357
4．7．4 ExFAT文件係統的FAT錶分析 360
4．7．5 ExFAT文件係統的簇位圖文件分析 361
4．7．6 ExFAT文件係統的大寫字符文件分析 362
4．7．7 ExFAT文件係統的目錄項分析 363
4．7．8 ExFAT文件係統根目錄與子目錄的管理 371
4．7．9 ExFAT文件係統刪除文件的分析 376
4．7．10 ExFAT文件係統誤格式化的分析 377
4．7．11 ExFAT文件係統DBR手工重建的實例 380
4．7．12 能夠支持ExFAT文件係統的恢復工具 385
第5章 UNIX係統數據恢復技術 386
5．1 UNIX傢族介紹 386
5．1．1 UNIX的起源及分裂 386
5．1．2 UNIX分類及特點 387
5．2 UNIX的分區詳解 389
5．2．1 Solaris分區基本介紹 389
5．2．2 Sparc Solaris分區結構分析 391
5．2．3 Sparc Solaris分區恢復實例 396
5．2．4 x86 Solaris分區結構分析 399
5．2．5 x86 Solaris分區恢復實例 404
5．2．6 Free BSD分區結構分析 405
5．2．7 Free BSD分區恢復實例 410
5．2．8 Open BSD分區結構分析 413
5．3 UFS1及UFS2文件係統詳解 417
5．3．1 UFS文件係統基本介紹 417
5．3．2 UFS文件係統結構總覽 418
5．3．3 UFS文件係統的引導塊分析 419
5．3．4 UFS文件係統的超級塊分析 420
5．3．5 UFS文件係統的柱麵組概要分析 435
5．3．6 UFS文件係統的柱麵組描述符分析 437
5．3．7 UFS文件係統的位圖分析 441
5．3．8 UFS文件係統的i-節點分析 443
5．3．9 UFS文件係統的目錄項分析 450
5．3．10 UFS文件刪除與恢復的分析 454
5．3．11 UFS文件係統超級塊的恢復實例 462
5．3．12 UNIX係統數據恢復專業工具詳解 463
第6章 Apple係統數據恢復技術 466
6．1 Apple電腦介紹 466
6．1．1 Apple電腦的起源與發展 466
6．1．2 Mac操作係統的發展 467
6．2 Apple電腦的分區結構詳解 468
6．2．1 APM分區結構分析 468
6．2．2 APM分區恢復實例 477
6．2．3 GPT分區結構分析 480
6．3 HFS+文件係統詳解 482
6．3．1 HFS+文件係統基本介紹 482
6．3．2 HFS+文件係統結構總覽 484
6．3．3 HFS+文件係統的捲頭分析 485
6．3．4 HFS+文件係統的頭節點分析 491
6．3．5 HFS+文件係統的位圖節點分析 497
6．3．6 HFS+文件係統的索引節點分析 498
6．3．7 HFS+文件係統的葉節點分析 499
6．3．8 HFS+文件係統節點的綜閤應用 500
6．3．9 HFS+文件係統的編錄文件分析 501
6．3．10 HFS+文件係統的盤區溢齣文件分析 510
6．3．11 HFS+文件係統的分配文件分析 513
6．3．12 HFS+文件係統的屬性文件分析 513
6．3．13 HFS+文件係統的壞塊文件分析 515
6．3．14 手工遍曆HFS+的B?樹 515
6．3．15 HFS+文件刪除與恢復的分析 518
6．3．16 HFS+文件係統捲頭的恢復實例 520
6．3．17 Apple係統數據恢復專業工具詳解 521
第7章 Linux係統數據恢復技術 525
7．1 Linux係統介紹 525
7．1．1 Linux係統的起源與發展 525
7．1．2 Linux係統的分類及特點 526
7．2 Linux係統的分區結構詳解 528
7．2．1 MBR磁盤分區結構分析 528
7．2．2 MBR磁盤分區恢復實例 531
7．2．3 GPT分區結構分析 534
7．3 Ext3文件係統結構詳解 537
7．3．1 Ext3文件係統基本介紹 537
7．3．2 Ext3文件係統結構總覽 538
7．3．3 Ext3文件係統的超級塊分析 539
7．3．4 Ext3文件係統的塊組描述符分析 545
7．3．5 Ext3文件係統的塊位圖分析 547
7．3．6 Ext3文件係統的i-節點位圖分析 548
7．3．7 Ext3文件係統的i-節點分析 550
7．3．8 Ext3文件係統的目錄項分析 556
7．3．9 Ext3文件刪除與恢復的分析 559
7．3．10 Ext3文件係統超級塊的恢復實例 570
7．3．11 Linux係統數據恢復專業工具詳解 572
7．4 Ext4文件係統分析 575
7．4．1 Ext4文件係統介紹 575
7．4．2 Ext4文件係統的特點 576
7．4．3 Ext4文件係統的結構 577
7．4．4 Ext4文件係統的嚮前與嚮後兼容 579
第三篇物理類數據恢復技術揭秘
第8章硬盤物理故障的種類及判定 582
8．1 硬盤外部物理故障的種類和判定方法 582
8．1．1 電路闆供電故障 582
8．1．2 電路闆接口故障 584
8．1．3 電路闆緩存故障 584
8．1．4 電路闆BIOS故障 585
8．1．5 電路闆電機驅動芯片故障 585
8．2 硬盤內部物理故障的種類和判定方法 586
8．2．1 磁頭組件故障 586
8．2．2 主軸電機故障 587
8．2．3 盤片故障 588
8．2．4 固件故障 589
第9章硬盤電路闆故障數據恢復方法 590
9．1 維修法 590
9．1．1 電路闆常見故障及維修方法 590
9．1．2 希捷硬盤電路闆的故障及檢測方法 591
9．1．3 西部數據硬盤電路闆的故障及檢測方法 592
9．2 替換法 592
9．2．1 替換法介紹 592
9．2．2 希捷3．5英寸硬盤電路闆兼容性判定及替換方法 593
9．2．3 希捷2．5英寸硬盤電路闆兼容性判定及替換方法 595
9．2．4 西部數據3．5英寸硬盤電路闆兼容性判定及替換方法 595
9．2．5 西部數據2．5英寸硬盤電路闆兼容性判定及替換方法 597
9．2．6 邁拓3．5英寸硬盤電路闆兼容性判定及替換方法 598
9．2．7 富士通2．5英寸硬盤電路闆兼容性判定及替換方法 599
9．2．8 三星3．5英寸硬盤電路闆兼容性判定及替換方法 600
9．2．9 三星2．5英寸硬盤電路闆兼容性判定及替換方法 601
9．2．10 日立3．5英寸硬盤電路闆兼容性判定及替換方法 602
9．2．11 日立2．5英寸硬盤電路闆兼容性判定及替換方法 602
9．2．12 日立1．8英寸硬盤電路闆兼容性判定及替換方法 604
9．2．13 東芝2．5英寸硬盤電路闆兼容性判定及替換方法 605
第10章硬盤磁頭組件故障數據恢復方法 608
10．1 硬盤磁頭組件故障的恢復思路 608
10．1．1 開盤換磁頭所需環境及工具 608
10．1．2 開盤換磁頭的操作步驟 610
10．2 希捷硬盤磁頭兼容性判定及開盤方法 611
10．2．1 3．5英寸硬盤開盤實例 611
10．2．2 2．5英寸硬盤開盤實例 615
10．3 西部數據硬盤磁頭兼容性判定及開盤方法 618
10．3．1 3．5英寸硬盤開盤實例 618
10．3．2 2．5英寸硬盤開盤實例 621
10．4 邁拓硬盤磁頭兼容性判定及開盤方法 623
10．5 富士通硬盤磁頭兼容性判定及開盤方法 625
10．6 三星硬盤磁頭兼容性判定及開盤方法 626
10．6．1 3．5英寸硬盤開盤實例 626
10．6．2 2．5英寸硬盤開盤實例 627
10．7 日立硬盤磁頭兼容性判定及開盤方法 629
10．7．1 3．5英寸硬盤開盤實例 629
10．7．2 2．5英寸硬盤開盤實例 63 數據恢復技術深度揭秘（第二版）下載 mobi epub pdf txt 電子書

數據恢復技術深度揭秘（第二版） pdf epub mobi txt 電子書下載

想要找書就要到求知書站

tushu.tinynews.org

立刻按 ctrl+D收藏本頁

你會得到大驚喜!!