新書推薦:
《
如何打造成功的商业赛事
》
售價:HK$
89.5
《
万千教育学前·透视学前儿童的发展:解析幼儿教师常问的那些问题
》
售價:HK$
58.2
《
慈悲与玫瑰
》
售價:HK$
87.4
《
启蒙的辩证:哲学的片简(法兰克福学派哲学经典,批判理论重要文本)
》
售價:HK$
76.2
《
云中记
》
售價:HK$
76.2
《
大模型应用开发:RAG入门与实战
》
售價:HK$
89.4
《
不挨饿快速瘦的减脂餐
》
售價:HK$
67.0
《
形而上学与存在论之间:费希特知识学研究(守望者)(德国古典哲学研究译丛)
》
售價:HK$
110.7
|
編輯推薦: |
新增了大量实战案例的分析和讲解,并精选书中的部分案例由作者制作成视频教学资料(DVD光盘)随书附赠。
|
內容簡介: |
《数据恢复技术深度揭秘》第二版是在第一版的基础之上增加和充实了服务器磁盘阵列(RAID)的恢复技术,新增了大量实战案例的分析和讲解,并精选书中的部分案例由作者制作成视频教学资料(DVD光盘)随书附赠。本书从逻辑类恢复和物理类恢复两个层面全面讲解当前最实用的数据恢复技术。在逻辑类数据恢复方面,内容包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术;Windows平台的FAT32、FAT16文件系统、NTFS文件系统、ExFAT文件系统的恢复技术;UNIX平台的UFS1、UFS2文件系统恢复技术;Apple平台的HFS 文件系统恢复技术;Linux平台的EXT3、EXT4文件系统恢复技术;还包括Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。在物理类数据恢复方面,内容包括各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法,还包括优盘无法识别的恢复方法。
|
關於作者: |
刘伟,原北京信息科技大学数据恢复研究所数据恢复专家,国内外多家数据恢复公司的高级顾问,长期从事数据恢复技术的研究,工作在数据恢复实践和教学第一线,理论基础扎实、实践经验丰富。从2004年3月开始受聘于国家信息产业部(现国家工业和信息化部),获信息产业部数据恢复技术培训特聘专家顾问称号,负责信息产业部数据恢复技术培训的课程研发及教学工作,在授课过程中很好的将高深的理论演绎得形象化、简单化,以便于学生充分理解,受到了各地学员的一致好评。著有《数据恢复高级技术》、《数据恢复方法及案例分析》、《数据恢复技术深度揭秘》(第一版)、《RAID数据恢复技术揭秘》等数据恢复专业书籍,并且均被信息产业部数据恢复培训指定为专用培训教材。
|
目錄:
|
目录
第一篇数据恢复入门与进阶知识储备
第1章计算机中数据的记录方法2
1.1数据的表示方法2
1.1.1计算机中数据的含义2
1.1.2数值数据在计算机中的表示方法6
1.1.3字符数据在计算机中的表示方法11
1.1.4图形数据在计算机中的表示方法14
1.2数据存储的字节序与位序14
1.2.1Endian的含义14
1.2.2Little-endian的含义15
1.2.3Big-endian的含义15
1.2.4字节序与CPU架构的关系15
1.2.5位序的含义17
1.3数据的逻辑运算17
1.3.1逻辑或17
1.3.2逻辑与18
1.3.3逻辑非18
1.3.4逻辑异或18
1.4数据恢复中常用的数据结构19
1.4.1数据结构简介19
1.4.2树21
1.4.3二叉树23
1.4.4B树、B-树、B 树和B*树24
1.4.5树的遍历27
第2章现代硬盘结构揭秘29
2.1机械硬盘的物理结构揭秘29
2.1.1硬盘的外壳及盘标信息29
2.1.2硬盘的电路结构32
2.1.3硬盘的磁头定位驱动系统36
2.1.4硬盘的主轴系统37
2.1.5硬盘的数据控制系统37
2.1.6硬盘的盘片38
2.1.7硬盘的区段及物理CHS39
2.1.8硬盘的接口技术40
2.1.9硬盘的主要性能指标47
2.2机械硬盘的逻辑结构揭秘49
2.2.1硬盘的逻辑磁道49
2.2.2硬盘的逻辑扇区50
2.2.3硬盘的逻辑柱面50
2.2.4硬盘的逻辑磁头51
2.2.5硬盘的逻辑CHS51
2.2.6硬盘的28位LBA及48位LBA51
2.3固态硬盘结构揭秘52
2.3.1固态硬盘的结构52
2.3.2固态硬盘的优点54
2.3.3固态硬盘的缺点55
第3章数据恢复基本工具揭秘56
3.1磁盘编辑器类工具56
3.1.1WinHex使用方法详解56
3.1.2DiskExplorer for Fat使用方法详解72
3.1.3DiskExplorer for NTFS使用方法详解78
3.1.4DiskExplorer for Linux使用方法详解81
3.2虚拟工具83
3.2.1虚拟硬盘工具使用方法详解83
3.2.2虚拟机使用方法详解86
第二篇逻辑类数据恢复技术揭秘
第4章Windows系统数据恢复技术90
4.1Windows系统的MBR磁盘分区90
4.1.1主引导记录MBR的结构和作用90
4.1.2主磁盘分区的结构分析95
4.1.3扩展分区的结构分析100
4.1.4MBR及EBR被破坏的分区恢复实例106
4.1.5分区误删除的恢复实例117
4.1.6系统误Ghost后的分区恢复实例125
4.2Windows系统的动态磁盘卷129
4.2.1动态磁盘概述129
4.2.2动态磁盘卷的种类及创建方法130
4.2.3动态磁盘LDM结构原理详解132
4.2.4MBR磁盘误转换为动态磁盘的恢复实例155
4.2.5动态磁盘扩展卷丢失的恢复实例159
4.3Windows系统的GPT磁盘分区171
4.3.1GPT磁盘分区基本介绍171
4.3.2GPT磁盘分区的创建方法173
4.3.3GPT磁盘分区的结构原理177
4.3.4GPT磁盘分区丢失的恢复实例184
4.4FAT16文件系统详解189
4.4.1FAT16文件系统结构总览189
4.4.2FAT16文件系统的DBR分析190
4.4.3FAT16文件系统的FAT表分析194
4.4.4FAT16文件系统的FDT分析197
4.4.5FAT16文件系统目录项分析198
4.4.6FAT16文件系统根目录与子目录的管理207
4.4.7FAT16文件系统删除文件的分析209
4.4.8FAT16文件系统误格式化的分析213
4.4.9FAT16文件系统DBR手工重建的实例215
4.5FAT32文件系统详解218
4.5.1FAT32文件系统结构总览218
4.5.2FAT32文件系统的DBR分析219
4.5.3FAT32文件系统的FAT表分析223
4.5.4FAT32文件系统的数据区分析225
4.5.5FAT32文件系统目录项分析226
4.5.6FAT32文件系统根目录与子目录的管理230
4.5.7FAT32文件系统删除文件的分析235
4.5.8FAT32文件系统删除文件后目录项起始簇号高位清零的分析239
4.5.9FAT32文件系统误格式化的分析244
4.5.10FAT32文件系统DBR破坏的恢复实例247
4.5.11FAT32分区文件乱码的手工恢复实例248
4.5.12FAT32分区被苹果电脑误格式化后的完美恢复实例253
4.6NTFS文件系统详解263
4.6.1NTFS文件系统基本介绍263
4.6.2NTFS文件系统结构总览264
4.6.3NTFS文件系统引导扇区分析266
4.6.4元文件$MFT分析270
4.6.5文件记录分析272
4.6.610H属性分析281
4.6.720H属性分析282
4.6.830H属性分析284
4.6.940H属性分析287
4.6.1050H属性分析287
4.6.1160H属性分析292
4.6.1270H属性分析292
4.6.1380H属性分析294
4.6.1490H属性分析297
4.6.15A0H属性分析299
4.6.16B0H属性分析299
4.6.17C0H属性分析300
4.6.18D0H属性分析301
4.6.19E0H属性分析302
4.6.20100H属性分析302
4.6.21元文件$MFTMirr分析302
4.6.22元文件$LogFile分析304
4.6.23元文件$Volume分析313
4.6.24元文件$AttrDef分析315
4.6.25元文件$Root分析318
4.6.26元文件$Bitmap分析319
4.6.27元文件$Boot分析320
4.6.28元文件$BadClus分析321
4.6.29元文件$Secure分析322
4.6.30元文件$UpCase分析324
4.6.31元文件$Extend分析325
4.6.32元文件$ObjId分析326
4.6.33元文件$Quota分析327
4.6.34元文件$Reparse分析329
4.6.35元文件$UsnJrnl分析330
4.6.36NTFS的索引结构分析331
4.6.37手工遍历NTFS的B 树335
4.6.38NTFS的EFS加密分析339
4.6.39NTFS文件系统删除文件的分析341
4.6.40NTFS文件系统格式化的分析347
4.6.41NTFS文件系统DBR手工重建的实例350
4.7ExFAT文件系统详解354
4.7.1ExFAT文件系统基本介绍354
4.7.2ExFAT文件系统结构总览356
4.7.3ExFAT文件系统的DBR分析357
4.7.4ExFAT文件系统的FAT表分析360
4.7.5ExFAT文件系统的簇位图文件分析361
4.7.6ExFAT文件系统的大写字符文件分析362
4.7.7ExFAT文件系统的目录项分析363
4.7.8ExFAT文件系统根目录与子目录的管理371
4.7.9ExFAT文件系统删除文件的分析376
4.7.10ExFAT文件系统误格式化的分析377
4.7.11ExFAT文件系统DBR手工重建的实例380
4.7.12能够支持ExFAT文件系统的恢复工具385
第5章UNIX系统数据恢复技术386
5.1UNIX家族介绍386
5.1.1UNIX的起源及分裂386
5.1.2UNIX分类及特点387
5.2UNIX的分区详解389
5.2.1Solaris分区基本介绍389
5.2.2Sparc Solaris分区结构分析391
5.2.3Sparc Solaris分区恢复实例396
5.2.4x86 Solaris分区结构分析399
5.2.5x86 Solaris分区恢复实例404
5.2.6Free BSD分区结构分析405
5.2.7Free BSD分区恢复实例410
5.2.8Open BSD分区结构分析413
5.3UFS1及UFS2文件系统详解417
5.3.1UFS文件系统基本介绍417
5.3.2UFS文件系统结构总览418
5.3.3UFS文件系统的引导块分析419
5.3.4UFS文件系统的超级块分析420
5.3.5UFS文件系统的柱面组概要分析435
5.3.6UFS文件系统的柱面组描述符分析437
5.3.7UFS文件系统的位图分析441
5.3.8UFS文件系统的i-节点分析443
5.3.9UFS文件系统的目录项分析450
5.3.10UFS文件删除与恢复的分析454
5.3.11UFS文件系统超级块的恢复实例462
5.3.12UNIX系统数据恢复专业工具详解463
第6章Apple系统数据恢复技术466
6.1Apple电脑介绍466
6.1.1Apple电脑的起源与发展466
6.1.2Mac操作系统的发展467
6.2Apple电脑的分区结构详解468
6.2.1APM分区结构分析468
6.2.2APM分区恢复实例477
6.2.3GPT分区结构分析480
6.3HFS 文件系统详解482
6.3.1HFS 文件系统基本介绍482
6.3.2HFS 文件系统结构总览484
6.3.3HFS 文件系统的卷头分析485
6.3.4HFS 文件系统的头节点分析491
6.3.5HFS 文件系统的位图节点分析497
6.3.6HFS 文件系统的索引节点分析498
6.3.7HFS 文件系统的叶节点分析499
6.3.8HFS 文件系统节点的综合应用500
6.3.9HFS 文件系统的编录文件分析501
6.3.10HFS 文件系统的盘区溢出文件分析510
6.3.11HFS 文件系统的分配文件分析513
6.3.12HFS 文件系统的属性文件分析513
6.3.13HFS 文件系统的坏块文件分析515
6.3.14手工遍历HFS 的B?树515
6.3.15HFS 文件删除与恢复的分析518
6.3.16HFS 文件系统卷头的恢复实例520
6.3.17Apple系统数据恢复专业工具详解521
第7章Linux系统数据恢复技术525
7.1Linux系统介绍525
7.1.1Linux系统的起源与发展525
7.1.2Linux系统的分类及特点526
7.2Linux系统的分区结构详解528
7.2.1MBR磁盘分区结构分析528
7.2.2MBR磁盘分区恢复实例531
7.2.3GPT分区结构分析534
7.3Ext3文件系统结构详解537
7.3.1Ext3文件系统基本介绍537
7.3.2Ext3文件系统结构总览538
7.3.3Ext3文件系统的超级块分析539
7.3.4Ext3文件系统的块组描述符分析545
7.3.5Ext3文件系统的块位图分析547
7.3.6Ext3文件系统的i-节点位图分析548
7.3.7Ext3文件系统的i-节点分析550
7.3.8Ext3文件系统的目录项分析556
7.3.9Ext3文件删除与恢复的分析559
7.3.10Ext3文件系统超级块的恢复实例570
7.3.11Linux系统数据恢复专业工具详解572
7.4Ext4文件系统分析575
7.4.1Ext4文件系统介绍575
7.4.2Ext4文件系统的
|
內容試閱:
|
前 言
写在再版之前
《数据恢复技术深度揭秘》是笔者在数据恢复领域从业及教学近十年经验积累基础之上的呕心之作,书籍出版后深受读者喜爱,是数据恢复技术的爱好者及从业者案头的必备参考书籍,从出版至今已经连续加印五次,好评如潮。
近几年笔者也收到了大量热心读者的来信,读者在表达读书感言和收获的同时,也希望能读到更多的实战案例,尤其是服务器磁盘阵列(RAID)方面的恢复案例,因为大多读者很难有机会实际接触到服务器磁盘阵列(RAID)的恢复。鉴于此,《数据恢复技术深度揭秘》借第二版改版的机会,在第一版的基础之上增加和充实了服务器磁盘阵列(RAID)的恢复技术及大量实战案例的分析和讲解,并精选书中的部分案例制作成视频教学资料(DVD光盘)随书附赠,读者可以借助观看视频教学及阅读文字从多个角度全方位学习,更加有利于对数据恢复技术的掌握。
为了让读者通过一本书就能够比较系统、全面地了解数据恢复技术,笔者对本书的内容进行了最大限度的充实,但技术和知识是永无止境的,限于篇幅原因必须做出取舍,所以对于数据恢复的一些外延技术,如Office文档修复、数据库文档修复、磁盘录像机文件恢复、手机文件恢复等相关知识,本书虽未能涉及,只要读者通过对本书的认真学习,掌握了各种文件系统结构及数据结构的分析能力,对其他相关技能也就手到擒来了,因为学会了渔,还怕没有鱼吗?
噩梦般的经历,你是否有过
你是否有过这样的经历,多年积累和收藏的数据因为突然爆发的病毒而遭到破坏,文件丢失、打不开或者成为乱码?
你是否有过这样的经历,一不小心删除了重要文件,让你后悔莫及,损失惨重?
你是否有过这样的经历,因为一次重装操作系统,结果导致所有的数据分区从你眼前消失,整个硬盘中只剩下一个操作系统分区?
你是否有过这样的经历,昨天还在正常使用的计算机,今天早晨开机时突然检测不到硬盘,硬盘内所有的数据就这样无情地拒绝你的访问?
你是否有过这样的经历,想使用优盘中的文件,但优盘莫名其妙地打不开了,任你怎么着急,它自岿然不开。
你是否有过这样的经历,单位的服务器突然崩溃,核心数据全部丢失,导致工厂不能开工、企业无法正常运营,甚至面临倒闭的危险?
如果你有过以上这些噩梦般的经历,并想通过自己的努力找回丢失的数据;或者你还没有遇到以上问题,但对如何解决这些问题很有兴趣,那么,这本书是你最佳的选择,她将一步一步引领你实现自己成为数据恢复技术高手的心愿。
本书特点
本书从逻辑类恢复和物理类恢复两个层面对数据恢复技术进行全面讲解,讲解过程概念清楚,逻辑性强,图文并茂,内容新颖,不仅涵盖面广,内容也达到了足够的深度。
本书力求用通俗易懂的语言、一目了然的图示演绎深奥的数据恢复技术理论,并用大量真实的案例帮助读者巩固和消化枯燥的理论,有利于读者理解和学习。
本书讲解的案例全部来自于笔者在北京信息科技大学数据恢复研究所工作期间的实际业务,绝不是通过程序模拟出来的,所以每一个案例都有血有肉,对数据恢复技术的爱好者来讲应该是弥足珍贵的。
主要内容
本书分为四篇进行讲解。
第一篇:数据恢复入门与进阶知识储备,包括第1章到第3章。这一篇讲述学习数据恢复技术必备的基础知识,主要包括计算机中数据的表示方法、字节序的含义、数据恢复技术中常用的逻辑运算和数据结构、硬盘的结构揭秘、常用数据恢复工具等。
第二篇:逻辑类数据恢复技术揭秘,包括第4章到第7章。这一篇主要讲解逻辑类数据恢复的方法,内容涵盖Windows系统、UNIX系统、Linux系统和Apple系统下的分区结构及文件系统结构。
第三篇:物理类数据恢复技术揭秘,包括第8章到第14章。这一篇主要讲解物理类数据恢复的方法,内容涵盖各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法,还包括优盘无法识别的恢复方法。
第四篇:服务器数据恢复技术揭秘,包括第15章到第20章。这一篇主要讲解服务器磁盘阵列(RAID)数据恢复的方法,内容涵盖Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID-1E、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。
读者对象
如果你是数据恢复技术的初学者,本书可以由浅入深,一步步将你引入数据恢复技术的神秘殿堂;如果你已经是数据恢复技术的高手,本书同样可以为你带来令人惊喜的经验和技巧。
本书理论详细而充实,案例丰富而实用,是数据恢复技术从业者及爱好者、IT系统服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员、系统管理人员、安全保密部门人员、电子证据调查分析人员、操作系统开发人员、存储技术相关人员的必备工具书,同时也可作为计算机相关专业在校大学生的课外补充教材。
致谢
感谢汪中夏、张宇、宋杨、戴森、赵建平、张悦等老师和朋友对本书的大力支持。
感谢我的父母、我的爱人,你们对我的爱和关怀是本书得以完成的保障。
参加本书编写的还有童勤强、李兰、陶军、颜廷芳、刘岩、陈洁、武月明、赵前勇、李海慧、袁亦书、张赛、朱宇鹏、王奇童、陈焕芹、胡杨、吴晓强、王现芳、李红艳、顾越等。
|
|