数据恢复技术深度揭秘刘伟　编著 pdf下载

基本信息

书名:数据恢复技术深度揭秘

定价：198元

作者:刘伟　编著

出版社：电子工业出版社

出版日期：2016-10-01

ISBN：9787121299278

字数：1679400

页码：1024

版次：

装帧：平装

开本：16开

商品重量：

编辑

新增了大量实战案例的分析和讲解，并精选书中的部分案例由作者制作成视频教学资料（DVD光盘）随书附赠。

内容提要

《数据恢复技术深度揭秘》第二版是在版的基础之上增加和充实了服务器磁盘阵列（RAID）的恢复技术，新增了大量实战案例的分析和讲解，并精选书中的部分案例由作者制作成视频教学资料（DVD光盘）随书附赠。本书从逻辑类恢复和物理类恢复两个层面全面讲解当前 实用的数据恢复技术。在逻辑类数据恢复方面，内容包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术；Windows平台的FAT32、FAT16文件、NTFS文件、ExFAT文件的恢复技术；UNIX平台的UFS1、UFS2文件恢复技术；Apple平台的HFS 文件恢复技术；Linux平台的EXT3、EXT4文件恢复技术；还包括Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。在物理类数据恢复方面，内容包括各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法，还包括优盘无法识别的恢复方法。

目录

目 录
篇 数据恢复入门与进阶知识储备
章 计算机中数据的记录方法2
1.1 数据的表示方法2
1.1.1 计算机中数据的含义2
1.1.2 数值数据在计算机中的表示方法6
1.1.3 字符数据在计算机中的表示方法11
1.1.4 图形数据在计算机中的表示方法14
1.2 数据存储的字节序与位序14
1.2.1 Endian的含义14
1.2.2 Little-endian的含义15
1.2.3 Big-endian的含义15
1.2.4 字节序与CPU架构的关系15
1.2.5 位序的含义17
1.3 数据的逻辑运算17
1.3.1 逻辑或17
1.3.2 逻辑与18
1.3.3 逻辑非18
1.3.4 逻辑异或18
1.4 数据恢复中常用的数据结构19
1.4.1 数据结构简介19
1.4.2 树21
1.4.3 二叉树23
1.4.4 B树、B-树、B 树和B树24
1.4.5 树的遍历27
第2章 现代硬盘结构揭秘29
2.1 机械硬盘的物理结构揭秘29
2.1.1 硬盘的外壳及盘标信息29
2.1.2 硬盘的电路结构32
2.1.3 硬盘的磁头定位驱动36
2.1.4 硬盘的主轴37
2.1.5 硬盘的数据控制37
2.1.6 硬盘的盘片38
2.1.7 硬盘的区段及物理C/H/S39
2.1.8 硬盘的接口技术40
2.1.9 硬盘的主要性能指标47
2.2 机械硬盘的逻辑结构揭秘49
2.2.1 硬盘的逻辑磁道49
2.2.2 硬盘的逻辑扇区50
2.2.3 硬盘的逻辑柱面50
2.2.4 硬盘的逻辑磁头51
2.2.5 硬盘的逻辑C/H/S51
2.2.6 硬盘的28位LBA及48位LBA51
2.3 固态硬盘结构揭秘52
2.3.1 固态硬盘的结构52
2.3.2 固态硬盘的优点54
2.3.3 固态硬盘的缺点55
第3章 数据恢复基本工具揭秘56
3.1 磁盘编辑器类工具56
3.1.1 WinHex使用方法详解56
3.1.2 DiskExplorer for Fat使用方法详解72
3.1.3 DiskExplorer for NTFS使用方法详解78
3.1.4 DiskExplorer for Linux使用方法详解81
3.2 虚拟工具83
3.2.1 虚拟硬盘工具使用方法详解83
3.2.2 虚拟机使用方法详解86
第二篇 逻辑类数据恢复技术揭秘
第4章 Windows数据恢复技术90
4.1 Windows的MBR磁盘分区90
4.1.1 主引导记录MBR的结构和作用90
4.1.2 主磁盘分区的结构分析95
4.1.3 扩展分区的结构分析100
4.1.4 MBR及EBR被破坏的分区恢复实例106
4.1.5 分区误删除的恢复实例117
4.1.6误Ghost后的分区恢复实例125
4.2 Windows的动态磁盘卷129
4.2.1 动态磁盘概述129
4.2.2 动态磁盘卷的种类及创建方法130
4.2.3 动态磁盘LDM结构原理详解132
4.2.4 MBR磁盘误转换为动态磁盘的恢复实例155
4.2.5 动态磁盘扩展卷丢失的恢复实例159
4.3 Windows的GPT磁盘分区171
4.3.1 GPT磁盘分区基本介绍171
4.3.2 GPT磁盘分区的创建方法173
4.3.3 GPT磁盘分区的结构原理177
4.3.4 GPT磁盘分区丢失的恢复实例184
4.4 FAT16文件详解189
4.4.1 FAT16文件结构总览189
4.4.2 FAT16文件的DBR分析190
4.4.3 FAT16文件的FAT表分析194
4.4.4 FAT16文件的FDT分析197
4.4.5 FAT16文件目录项分析198
4.4.6 FAT16文件根目录与子目录的管理207
4.4.7 FAT16文件删除文件的分析209
4.4.8 FAT16文件误格式化的分析213
4.4.9 FAT16文件DBR手工重建的实例215
4.5 FAT32文件详解218
4.5.1 FAT32文件结构总览218
4.5.2 FAT32文件的DBR分析219
4.5.3 FAT32文件的FAT表分析223
4.5.4 FAT32文件的数据区分析225
4.5.5 FAT32文件目录项分析226
4.5.6 FAT32文件根目录与子目录的管理230
4.5.7 FAT32文件删除文件的分析235
4.5.8 FAT32文件删除文件后目录项起始簇号高位清零的分析239
4.5.9 FAT32文件误格式化的分析244
4.5.10 FAT32文件DBR破坏的恢复实例247
4.5.11 FAT32分区文件乱码的手工恢复实例248
4.5.12 FAT32分区被苹果电脑误格式化后的恢复实例253
4.6 NTFS文件详解263
4.6.1 NTFS文件基本介绍263
4.6.2 NTFS文件结构总览264
4.6.3 NTFS文件引导扇区分析266
4.6.4 元文件$MFT分析270
4.6.5 文件记录分析272
4.6.6 10H属性分析281
4.6.7 20H属性分析282
4.6.8 30H属性分析284
4.6.9 40H属性分析287
4.6.10 50H属性分析287
4.6.11 60H属性分析292
4.6.12 70H属性分析292
4.6.13 80H属性分析294
4.6.14 90H属性分析297
4.6.15 A0H属性分析299
4.6.16 B0H属性分析299
4.6.17 C0H属性分析300
4.6.18 D0H属性分析301
4.6.19 E0H属性分析302
4.6.20 100H属性分析302
4.6.21 元文件$MFTMirr分析302
4.6.22 元文件$LogFile分析304
4.6.23 元文件$Volume分析313
4.6.24 元文件$AttrDef分析315
4.6.25 元文件$Root分析318
4.6.26 元文件$Bitmap分析319
4.6.27 元文件$Boot分析320
4.6.28 元文件$BadClus分析321
4.6.29 元文件$Secure分析322
4.6.30 元文件$UpCase分析324
4.6.31 元文件$Extend分析325
4.6.32 元文件$ObjId分析326
4.6.33 元文件$Quota分析327
4.6.34 元文件$Reparse分析329
4.6.35 元文件$UsnJrnl分析330
4.6.36 NTFS的索引结构分析331
4.6.37 手工遍历NTFS的B 树335
4.6.38 NTFS的EFS加密分析339
4.6.39 NTFS文件删除文件的分析341
4.6.40 NTFS文件格式化的分析347
4.6.41 NTFS文件DBR手工重建的实例350
4.7 ExFAT文件详解354
4.7.1 ExFAT文件基本介绍354
4.7.2 ExFAT文件结构总览356
4.7.3 ExFAT文件的DBR分析357
4.7.4 ExFAT文件的FAT表分析360
4.7.5 ExFAT文件的簇位图文件分析361
4.7.6 ExFAT文件的大写字符文件分析362
4.7.7 ExFAT文件的目录项分析363
4.7.8 ExFAT文件根目录与子目录的管理371
4.7.9 ExFAT文件删除文件的分析376
4.7.10 ExFAT文件误格式化的分析377
4.7.11 ExFAT文件DBR手工重建的实例380
4.7.12 能够支持ExFAT文件的恢复工具385
第5章 UNIX数据恢复技术386
5.1 UNIX家族介绍386
5.1.1 UNIX的起源及分裂386
5.1.2 UNIX分类及特点387
5.2 UNIX的分区详解389
5.2.1 Solaris分区基本介绍389
5.2.2 Sparc Solaris分区结构分析391
5.2.3 Sparc Solaris分区恢复实例396
5.2.4 x86 Solaris分区结构分析399
5.2.5 x86 Solaris分区恢复实例404
5.2.6 Free BSD分区结构分析405
5.2.7 Free BSD分区恢复实例410
5.2.8 Open BSD分区结构分析413
5.3 UFS1及UFS2文件详解417
5.3.1 UFS文件基本介绍417
5.3.2 UFS文件结构总览418
5.3.3 UFS文件的引导块分析419
5.3.4 UFS文件的块分析420
5.3.5 UFS文件的柱面组概要分析435
5.3.6 UFS文件的柱面组描述符分析437
5.3.7 UFS文件的位图分析441
5.3.8 UFS文件的i-节点分析443
5.3.9 UFS文件的目录项分析450
5.3.10 UFS文件删除与恢复的分析454
5.3.11 UFS文件块的恢复实例462
5.3.12 UNIX数据恢复工具详解463
第6章 Apple数据恢复技术466
6.1 Apple电脑介绍466
6.1.1 Apple电脑的起源与发展466
6.1.2 Mac操作的发展467
6.2 Apple电脑的分区结构详解468
6.2.1 APM分区结构分析468
6.2.2 APM分区恢复实例477
6.2.3 GPT分区结构分析480
6.3 HFS 文件详解482
6.3.1 HFS 文件基本介绍482
6.3.2 HFS 文件结构总览484
6.3.3 HFS 文件的卷头分析485
6.3.4 HFS 文件的头节点分析491
6.3.5 HFS 文件的位图节点分析497
6.3.6 HFS 文件的索引节点分析498
6.3.7 HFS 文件的叶节点分析499
6.3.8 HFS 文件节点的综合应用500
6.3.9 HFS 文件的编录文件分析501
6.3.10 HFS 文件的盘区溢出文件分析510
6.3.11 HFS 文件的分配文件分析513
6.3.12 HFS 文件的属性文件分析513
6.3.13 HFS 文件的坏块文件分析515
6.3.14 手工遍历HFS 的B?树515
6.3.15 HFS 文件删除与恢复的分析518
6.3.16 HFS 文件卷头的恢复实例520
6.3.17 Apple数据恢复工具详解521
第7章 Linux数据恢复技术525
7.1 Linux介绍525
7.1.1 Linux的起源与发展525
7.1.2 Linux的分类及特点526
7.2 Linux的分区结构详解528
7.2.1 MBR磁盘分区结构分析528
7.2.2 MBR磁盘分区恢复实例531
7.2.3 GPT分区结构分析534
7.3 Ext3文件结构详解537
7.3.1 Ext3文件基本介绍537
7.3.2 Ext3文件结构总览538
7.3.3 Ext3文件的块分析539
7.3.4 Ext3文件的块组描述符分析545
7.3.5 Ext3文件的块位图分析547
7.3.6 Ext3文件的i-节点位图分析548
7.3.7 Ext3文件的i-节点分析550
7.3.8 Ext3文件的目录项分析556
7.3.9 Ext3文件删除与恢复的分析559
7.3.10 Ext3文件块的恢复实例570
7.3.11 Linux数据恢复工具详解572
7.4 Ext4文件分析575
7.4.1 Ext4文件介绍575
7.4.2 Ext4文件的

作者介绍

刘伟，原北京信息科技大学数据恢复研究所数据恢复专家，外多家数据恢复公司的顾问，长期从事数据恢复技术的研究，工作在数据恢复实践和教学线，理论基础扎实、实践经验丰富。 从2004年3月开始受聘于国家信息产业部（现国家），获“信息产业部数据恢复技术培训特聘专家顾问”称号，负责信息产业部数据恢复技术培训的课程研发及教学工作，在授课过程中很好的将高深的理论演绎得形象化、简单化，以便于学生充分理解，受到了各地学员的一致好评。 著有《数据恢复技术》、《数据恢复方法及案例分析》、《数据恢复技术深度揭秘》（版）、《RAID数据恢复技术揭秘》等数据恢复书籍，并且均被信息产业部数据恢复培训指定为专用培训教材。

序言

^_^:fa32c16658428207c93854b9f48640b9

^_^:32c05fa2d973fd4e5a329b82df1134e0