本書是北京眾誠天合系統(tǒng)集成科技有限公司(以下簡稱“眾誠天合”)依據(jù)多年數(shù)據(jù)恢復(fù)技術(shù)研發(fā)、數(shù)據(jù)恢復(fù)產(chǎn)品設(shè)計(jì)、中高職數(shù)據(jù)恢復(fù)教學(xué)等經(jīng)驗(yàn)編寫的一部適用于中高職院校學(xué)生及初中級(jí)數(shù)據(jù)恢復(fù)技術(shù)人員學(xué)習(xí)的教材,同時(shí)也是眾誠天合進(jìn)行數(shù)據(jù)恢復(fù)技術(shù)培訓(xùn)的指定教材。本書主要講解與當(dāng)代存儲(chǔ)介質(zhì)相關(guān)的數(shù)據(jù)恢復(fù)技術(shù),知識(shí)面覆蓋了常見各種數(shù)據(jù)恢復(fù)故障類型—邏輯類恢復(fù)、物理類恢復(fù)、數(shù)據(jù)恢復(fù)軟件使用方法、數(shù)據(jù)恢復(fù)典型案例分析,以及利用數(shù)據(jù)恢復(fù)軟件檢測(cè)硬盤和恢復(fù)硬盤數(shù)據(jù)的相關(guān)知識(shí)。
本書不僅適合于初學(xué)者,包括中、高職學(xué)生,企業(yè)IT技術(shù)人員,數(shù)據(jù)恢復(fù)技術(shù)愛好者,同樣也適用于正在從事數(shù)據(jù)恢復(fù)工作及相關(guān)領(lǐng)域的技術(shù)研究人員。
第1章 數(shù)據(jù)恢復(fù)技術(shù)概述
1.1 數(shù)據(jù)丟失的原因
1.2 數(shù)據(jù)的存儲(chǔ)安全
1.3 數(shù)據(jù)恢復(fù)技術(shù)
1.3.1 什么是數(shù)據(jù)恢復(fù)
1.3.2 數(shù)據(jù)的可恢復(fù)性
1.3.3 數(shù)據(jù)恢復(fù)類型
1.3.4 數(shù)據(jù)恢復(fù)技術(shù)的前景
1.4 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行的條件要求
1.4.1 恢復(fù)涉密數(shù)據(jù)的要求
1.4.2 數(shù)據(jù)恢復(fù)的技術(shù)要求
1.5 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行流程及操作流程
第2章 硬盤的物理結(jié)構(gòu)和邏輯結(jié)構(gòu)
2.1 硬盤的物理結(jié)構(gòu)
2.2 硬盤的邏輯結(jié)構(gòu) 第1章 數(shù)據(jù)恢復(fù)技術(shù)概述
1.1 數(shù)據(jù)丟失的原因
1.2 數(shù)據(jù)的存儲(chǔ)安全
1.3 數(shù)據(jù)恢復(fù)技術(shù)
1.3.1 什么是數(shù)據(jù)恢復(fù)
1.3.2 數(shù)據(jù)的可恢復(fù)性
1.3.3 數(shù)據(jù)恢復(fù)類型
1.3.4 數(shù)據(jù)恢復(fù)技術(shù)的前景
1.4 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行的條件要求
1.4.1 恢復(fù)涉密數(shù)據(jù)的要求
1.4.2 數(shù)據(jù)恢復(fù)的技術(shù)要求
1.5 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行流程及操作流程
第2章 硬盤的物理結(jié)構(gòu)和邏輯結(jié)構(gòu)
2.1 硬盤的物理結(jié)構(gòu)
2.2 硬盤的邏輯結(jié)構(gòu)
2.3 硬盤分區(qū)表
2.3.1 MBR的作用及修復(fù)方法
2.3.2 主分區(qū)和擴(kuò)展分區(qū)的結(jié)構(gòu)解析
第3章 FAT32文件系統(tǒng)
3.1 FAT32文件系統(tǒng)結(jié)構(gòu)總攬
3.2 FAT32文件系統(tǒng)的
3.2.1 DBR的概念和組成
3.2.2 DBR和MBR的比較
3.3 FAT的概念與結(jié)構(gòu)
3.4 FDT的概念與結(jié)構(gòu)
3.5 FDT與FAT的作用和意義
3.6 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)分析
3.7 FAT32文件系統(tǒng)刪除文件的分析
3.8 FAT32文件系統(tǒng)誤格式化的分析
第4章 NTFS文件系統(tǒng)
4.1 NTFS文件系統(tǒng)基本介紹
4.2 NTFS文件系統(tǒng)結(jié)構(gòu)總攬
4.3 NTFS文件系統(tǒng)的DBR分析
4.4 NTFS元文件表
4.5 NTFS文件屬性
4.5.1 NTFS文件屬性結(jié)構(gòu)總攬
4.5.2 10H屬性體分析
4.5.3 20H屬性體分析
4.5.4 30H屬性體分析
4.5.5 40H屬性體分析
4.5.6 50H屬性體分析
4.5.7 60H屬性體分析
4.5.8 70H屬性體分析
4.5.9 80H屬性體分析
4.5.10 90H屬性體分析
4.5.11 A0H屬性體分析
4.5.12 B0H屬性體分析
4.5.13 C0H屬性體分析
4.5.14 D0H屬性體分析
4.5.15 E0H屬性體分析
4.5.16 100H屬性體分析
4.6 NTFS系統(tǒng)文件
4.6.1 NTFS系統(tǒng)文件結(jié)構(gòu)總攬
4.6.2 元文件$MFT分析
4.6.3 元文件$MFTMirr分析
4.6.4 元文件$LogFile分析
4.6.5 元文件$Volume分析
4.6.6 元文件$AttrDef分析
4.6.7 元文件$Root分析
4.6.8 元文件$Bitmap分析
4.6.9 元文件$Boot分析
4.6.10 元文件$BadClus分析
4.6.11 元文件$Secure分析
4.6.12 元文件$UpCase分析
4.6.13 元文件$Extend分析
4.6.14 元文件$ObjId分析
4.6.15 元文件$Quota分析
4.6.16 元文件$Reparse分析
4.6.17 元文件$UsnJrnl分析
4.7 B+樹數(shù)據(jù)結(jié)構(gòu)介紹
4.8 NTFS的索引結(jié)構(gòu)分析
4.9 手工遍歷NTFS的B+樹
4.10 NTFS文件系統(tǒng)刪除文件的分析
4.11 NTFS文件系統(tǒng)格式化的分析
第5章 服務(wù)器磁盤陣?
5.1 RAID介紹
5.2 RAID級(jí)別詳解
5.3 RAID恢復(fù)技術(shù)介紹
5.3.1 軟RAID和硬RAID的實(shí)現(xiàn)方式
5.3.2 RAID數(shù)據(jù)恢復(fù)原理
5.3.3 RAID起始扇區(qū)的分析方法
5.3.4 RAID條帶大小的分析方法
5.3.5 RAID成員盤的盤序分析
5.3.6 RAID 5磁盤陣列的四種類型
5.3.7 RAID 5校驗(yàn)方向的分析方法
第6章 數(shù)據(jù)恢復(fù)典型案例分析
6.1 恢復(fù)FAT32文件系統(tǒng)下誤刪除文件
6.2 恢復(fù)NTFS文件系統(tǒng)下誤刪除文件
6.3 恢復(fù)FAT32、NTFS文件系統(tǒng)下誤格式化數(shù)據(jù)
6.4 FAT32和NFTS文件系統(tǒng)DBR的修復(fù)方法
6.5 分區(qū)誤刪除的恢復(fù)方法
6.6 RAID 5磁盤陣列的恢復(fù)
第7章 常見數(shù)據(jù)恢復(fù)軟件的使用方法
7.1 R-Studio數(shù)據(jù)恢復(fù)軟件的使用方法
7.2 Winhex使用方法
7.3 Victoria硬盤檢測(cè)軟件使用方法
7.4 RAID Reconstructor磁盤陣列重組軟件介紹
7.5 HDClone硬盤克隆軟件說明
第8章 PC-3000使用介紹
8.1 使用PC-3000對(duì)硬盤進(jìn)行檢測(cè)
8.2 用PC-3000 UDMA DE做物理鏡像
8.2.1 用PC-3000 UDMA DE做物理鏡像—常規(guī)模式
8.2.2 用PC-3000 UDMA DE做物理鏡像—分磁頭模式
8.2.3 用PC-3000 UDMA DE做物理鏡像—對(duì)象模式
8.3 用PC-3000讀寫硬盤固件
參考文獻(xiàn)
隨著信息技術(shù)的高速發(fā)展,電子產(chǎn)品日益普及到生活的方方面面,企業(yè)政府院校等信息化建設(shè)也在深入開展,計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)量急劇膨脹,全球已經(jīng)進(jìn)入大數(shù)據(jù)時(shí)代。與此同時(shí),數(shù)據(jù)安全問題日益突出,由于存儲(chǔ)介質(zhì)存在固有的故障率、人為操作失誤、意外事故等因素,造成存儲(chǔ)介質(zhì)數(shù)據(jù)丟失越來越普遍,作為數(shù)據(jù)安全的最后一道防線,數(shù)據(jù)恢復(fù)技術(shù)近幾年已經(jīng)受到各行各業(yè)的高度重視,由此而衍生的數(shù)據(jù)恢復(fù)行業(yè)也正在逐步形成發(fā)展并走向成熟,社會(huì)對(duì)于數(shù)據(jù)恢復(fù)技術(shù)人才的需求也正在增長,該行業(yè)的人才正成為信息技術(shù)領(lǐng)域中的一支重要有生力量。
本書以數(shù)據(jù)恢復(fù)工程師的技術(shù)崗位技能要求為標(biāo)準(zhǔn),從理論到實(shí)踐,從軟件到硬件,從邏輯到物理,深入淺出地介紹了數(shù)據(jù)恢復(fù)技術(shù)的基礎(chǔ)知識(shí)和關(guān)鍵技術(shù),著重強(qiáng)調(diào)數(shù)據(jù)恢復(fù)理論與實(shí)踐相結(jié)合的技能培養(yǎng),全面闡述了數(shù)據(jù)丟失或損壞的現(xiàn)象及原因,解決問題的思路、方案及步驟,結(jié)合大量經(jīng)典案例進(jìn)行詳細(xì)而全面地分析介紹,使讀者能夠快速掌握技術(shù)要點(diǎn),學(xué)以致用,撥云見日,快速入門。學(xué)習(xí)本書之后,讀者不但可以快速進(jìn)入數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)域,而且可以輕松跨過初級(jí)數(shù)據(jù)恢復(fù)工程師階段。
本書由韓松峰,常俊超主編,田成、蘇永、楊君、何琳、苑紅、武宏、趙文力、徐滸、陶丙彥、陸發(fā)芹等老師給予指導(dǎo)并參加編寫。本書是北京眾誠天合系統(tǒng)集成科技有限公司出品的數(shù)據(jù)恢復(fù)技術(shù)叢書之一。由于編者水平所限,疏漏之處在所難免,懇請(qǐng)廣大讀者批評(píng)指正。