《數據恢復原理及案例剖析》是2014年1月1日電子工業出版社出版的圖書，作者是劉永剛、王曉海。
基本介紹
- 書名：數據恢復原理及案例剖析
- 類型：計算機數據安全
- 出版日期：2014年1月1日
- 語種：簡體中文
- ISBN：7121221047
- 作者：劉永剛、王曉海
- 出版社：電子工業出版社
- 頁數：246頁
- 開本：16
- 定價：35.00
內容簡介,作者簡介,圖書目錄,
內容簡介
本書是為數據愛好者而撰寫的一本參考書，作者根據長期實際工作經驗，由淺入深地介紹了數據的原理和技巧，其內容包括基礎知識的介紹、原理內容的講解、實戰經驗的剖析，內容豐富，通俗易懂，實用性和可操作性強。讀者通過對本書的學習，可以很快地了解和掌握一些數據恢復的思路和技能，迅速成為本專業的行家裡手。
作者簡介
劉永剛畢業於空軍指揮學院，現就職於解放軍總參，曾出版過解密數據恢復一書．主要著作方向為網路數據恢復及計算機硬體．
圖書目錄
基礎篇
第1章硬碟基礎知識1
1.1硬碟結構1
1.1.1硬碟外部結構1
1.1.2硬碟內部結構4
1.2硬碟邏輯結構6
1.2.1碟片6
1.2.2磁軌7
1.2.3柱面7
1.2.4扇區7
1.2.5容量8
1.3硬碟數據組織9
1.3.1低級格式化9
1.3.2分區10
1.4固件基礎知識14
1.4.1固件的基本概念14
1.4.2固件結構15
第2章FAT檔案系統17
2.1FAT檔案系統組成17
2.1.1DBR分析17
2.1.2檔案分配表19
2.1.3檔案目錄表21
2.2FAT系統對檔案的管理23
2.2.1根目錄下檔案的查找23
2.2.2檔案的刪除26
2.2.3FAT系統對長檔案名稱的管理28
2.3FAT系統對子目錄的管理30
2.4FAT系統子目錄的刪除34
第3章NTFS檔案系統39
3.1NTFS的優點39
3.2NTFS檔案系統的概念40
3.3NTFS檔案的引導扇區42
3.4NTFS的元檔案43
3.4.1與NTFS元檔案相關的概念43
3.4.2NTFS對磁碟及分區的區域劃分45
3.4.3NTFS訪問卷的流程46
3.4.4NTFS元數據檔案及其功能47
原理篇
第4章數據恢復綜述49
4.1數據恢復的定義49
4.2硬碟數據恢復與硬碟修理的關係50
4.3數據丟失故障類型50
4.4數據恢復的實現方式51
4.4.1軟體恢復51
4.4.2硬體恢復52
4.4.3固件恢復52
4.4.4數據恢復的原則52
4.5數據恢復業務運行的條件要求54
4.5.1潔淨間的環境要求54
4.5.2數據恢復的硬體技術要求55
4.5.3數據恢復的軟體技術要求55
4.6數據恢復業務運行流程56
4.7數據恢復操作流程59
第5章軟體級數據恢復61
5.1軟體級故障處理一般流程61
5.1.1軟體級故障的判定61
5.1.2軟體故障的一般處理流程62
5.2軟體級恢復操作準備62
5.2.1數據鏡像的用途63
5.2.2數據鏡像的使用範圍63
5.2.3常用數據鏡像軟體64
5.3軟體級故障分析67
5.3.1分區表故障67
5.3.2FAT表故障69
5.3.3MBR故障70
5.3.4DBR故障71
5.3.5NTFS檔案系統故障72
5.4軟體級故障處理73
5.4.1修復手段選擇73
5.4.2MBR的修複方法73
5.4.3分區表的修複方法74
5.4.4DBR的修複方法78
5.4.5FAT與FDT的修複方法82
第6章硬體級數據恢復83
6.1硬體級故障處理的一般流程83
6.1.1硬體級故障的判定83
6.1.2硬體故障的一般處理流程84
6.2硬體故障分析85
6.2.1磁碟壞道85
6.2.2PCB電路板故障87
6.2.3磁頭故障89
6.2.4電機故障91
6.3硬體級故障處理92
6.3.1壞道故障處理92
6.3.2PCB電路板故障處理94
6.3.3磁頭、電機故障處理96
6.3.4磁頭組件的更換過程98
第7章固件級數據恢復103
7.1邁拓硬碟固件原理分析103
7.1.1SA伺服信息區103
7.1.2邁拓硬碟固件及其上電啟動流程105
7.1.3邁拓硬碟固件構成要件與關鍵模組分析107
7.1.4邁拓硬碟固件故障成因113
7.1.5邁拓硬碟固件模組分析113
7.1.6邁拓固件修複方法115
7.2希捷硬碟固件原理分析117
7.2.1希捷硬碟固件結構117
7.2.2希捷硬碟各級指令119
7.2.3希捷硬碟固件故障的處理120
第8章固態硬碟數據修復初探133
8.1固態硬碟物理結構133
8.1.1固態硬碟簡介133
8.1.2接口類型135
8.1.3存儲介質135
8.1.4NandFlash存儲管理136
8.2固態硬碟主控固件138
8.2.1固態硬碟主流主控介紹139
8.2.2主控體系架構140
8.3固態硬碟固件故障維修144
8.3.1Winhex鏡像法145
8.3.2主控自修復法146
8.3.3PC—3000指令修復法146
8.3.4Flash數據重組法147
實戰篇
第9章軟體級數據故障恢復實例151
9.1MBR修復實例151
9.1.1MBR損壞後的表現152
9.1.2手工恢復MBR實例152
9.2分區恢復實例153
9.2.1分區表損壞後的表現153
9.2.2分區恢復實例分析154
9.2.3使用Diskgen恢復分區表156
9.2.4手工恢復分區表159
9.3DBR恢復實例162
9.3.1DBR損壞後的表現162
9.3.2DBR恢復實例163
9.4FAT恢復實例170
9.4.1FAT損壞後的表現170
9.4.2FAT手工恢復實例170
9.5元檔案恢復實例171
9.6硬碟邏輯鎖的解鎖實例173
9.6.1硬碟邏輯鎖的故障表現173
9.6.2硬碟邏輯鎖的解鎖方法174
第10章硬體故障恢復實例175
10.1硬碟常見硬體故障修復175
10.1.1日立硬碟的數據恢復實例175
10.1.2希捷硬碟硬體故障實例177
10.1.3希捷硬碟數據恢復案例180
10.2硬碟電路板故障處理182
10.2.1硬碟電路板代換182
10.2.2硬碟電路板維修191
10.3磁軌故障修復198
10.3.1磁軌故障的操作流程198
10.3.2邏輯壞道修復實例200
10.3.3利用磁碟檢測工具Scandisk修復磁軌實例202
10.3.4分區格式化修復磁軌實例202
10.3.5禁止壞道實例203
10.3.6使用MHDD修復磁軌實例205
10.3.7使用PC—3000修復磁軌206
10.3.80磁軌修復實例212
10.4磁頭組件故障分析及修復實例217
10.4.1前置放大器的更換問題217
10.4.2日立硬碟數據磁頭更換案例一217
10.4.3日立硬碟數據磁頭更換案例二218
第11章固件級數據故障恢復操作實例221
11.1邁拓硬碟固件維修實例221
11.2希捷酷魚10代校準中途停電的處理229
11.3日立NVRAM故障的修復230
11.4三星硬碟SMART出錯維修實例232
11.5西數硬碟ATAoverlay與ROM不匹配的維修實例235
11.6富士通硬碟特殊版本ROM實例239
11.7東芝硬碟P表模組故障維修實例241
附錄1術語與縮略語245
第1章硬碟基礎知識1
1.1硬碟結構1
1.1.1硬碟外部結構1
1.1.2硬碟內部結構4
1.2硬碟邏輯結構6
1.2.1碟片6
1.2.2磁軌7
1.2.3柱面7
1.2.4扇區7
1.2.5容量8
1.3硬碟數據組織9
1.3.1低級格式化9
1.3.2分區10
1.4固件基礎知識14
1.4.1固件的基本概念14
1.4.2固件結構15
第2章FAT檔案系統17
2.1FAT檔案系統組成17
2.1.1DBR分析17
2.1.2檔案分配表19
2.1.3檔案目錄表21
2.2FAT系統對檔案的管理23
2.2.1根目錄下檔案的查找23
2.2.2檔案的刪除26
2.2.3FAT系統對長檔案名稱的管理28
2.3FAT系統對子目錄的管理30
2.4FAT系統子目錄的刪除34
第3章NTFS檔案系統39
3.1NTFS的優點39
3.2NTFS檔案系統的概念40
3.3NTFS檔案的引導扇區42
3.4NTFS的元檔案43
3.4.1與NTFS元檔案相關的概念43
3.4.2NTFS對磁碟及分區的區域劃分45
3.4.3NTFS訪問卷的流程46
3.4.4NTFS元數據檔案及其功能47
原理篇
第4章數據恢復綜述49
4.1數據恢復的定義49
4.2硬碟數據恢復與硬碟修理的關係50
4.3數據丟失故障類型50
4.4數據恢復的實現方式51
4.4.1軟體恢復51
4.4.2硬體恢復52
4.4.3固件恢復52
4.4.4數據恢復的原則52
4.5數據恢復業務運行的條件要求54
4.5.1潔淨間的環境要求54
4.5.2數據恢復的硬體技術要求55
4.5.3數據恢復的軟體技術要求55
4.6數據恢復業務運行流程56
4.7數據恢復操作流程59
第5章軟體級數據恢復61
5.1軟體級故障處理一般流程61
5.1.1軟體級故障的判定61
5.1.2軟體故障的一般處理流程62
5.2軟體級恢復操作準備62
5.2.1數據鏡像的用途63
5.2.2數據鏡像的使用範圍63
5.2.3常用數據鏡像軟體64
5.3軟體級故障分析67
5.3.1分區表故障67
5.3.2FAT表故障69
5.3.3MBR故障70
5.3.4DBR故障71
5.3.5NTFS檔案系統故障72
5.4軟體級故障處理73
5.4.1修復手段選擇73
5.4.2MBR的修複方法73
5.4.3分區表的修複方法74
5.4.4DBR的修複方法78
5.4.5FAT與FDT的修複方法82
第6章硬體級數據恢復83
6.1硬體級故障處理的一般流程83
6.1.1硬體級故障的判定83
6.1.2硬體故障的一般處理流程84
6.2硬體故障分析85
6.2.1磁碟壞道85
6.2.2PCB電路板故障87
6.2.3磁頭故障89
6.2.4電機故障91
6.3硬體級故障處理92
6.3.1壞道故障處理92
6.3.2PCB電路板故障處理94
6.3.3磁頭、電機故障處理96
6.3.4磁頭組件的更換過程98
第7章固件級數據恢復103
7.1邁拓硬碟固件原理分析103
7.1.1SA伺服信息區103
7.1.2邁拓硬碟固件及其上電啟動流程105
7.1.3邁拓硬碟固件構成要件與關鍵模組分析107
7.1.4邁拓硬碟固件故障成因113
7.1.5邁拓硬碟固件模組分析113
7.1.6邁拓固件修複方法115
7.2希捷硬碟固件原理分析117
7.2.1希捷硬碟固件結構117
7.2.2希捷硬碟各級指令119
7.2.3希捷硬碟固件故障的處理120
第8章固態硬碟數據修復初探133
8.1固態硬碟物理結構133
8.1.1固態硬碟簡介133
8.1.2接口類型135
8.1.3存儲介質135
8.1.4NandFlash存儲管理136
8.2固態硬碟主控固件138
8.2.1固態硬碟主流主控介紹139
8.2.2主控體系架構140
8.3固態硬碟固件故障維修144
8.3.1Winhex鏡像法145
8.3.2主控自修復法146
8.3.3PC—3000指令修復法146
8.3.4Flash數據重組法147
實戰篇
第9章軟體級數據故障恢復實例151
9.1MBR修復實例151
9.1.1MBR損壞後的表現152
9.1.2手工恢復MBR實例152
9.2分區恢復實例153
9.2.1分區表損壞後的表現153
9.2.2分區恢復實例分析154
9.2.3使用Diskgen恢復分區表156
9.2.4手工恢復分區表159
9.3DBR恢復實例162
9.3.1DBR損壞後的表現162
9.3.2DBR恢復實例163
9.4FAT恢復實例170
9.4.1FAT損壞後的表現170
9.4.2FAT手工恢復實例170
9.5元檔案恢復實例171
9.6硬碟邏輯鎖的解鎖實例173
9.6.1硬碟邏輯鎖的故障表現173
9.6.2硬碟邏輯鎖的解鎖方法174
第10章硬體故障恢復實例175
10.1硬碟常見硬體故障修復175
10.1.1日立硬碟的數據恢復實例175
10.1.2希捷硬碟硬體故障實例177
10.1.3希捷硬碟數據恢復案例180
10.2硬碟電路板故障處理182
10.2.1硬碟電路板代換182
10.2.2硬碟電路板維修191
10.3磁軌故障修復198
10.3.1磁軌故障的操作流程198
10.3.2邏輯壞道修復實例200
10.3.3利用磁碟檢測工具Scandisk修復磁軌實例202
10.3.4分區格式化修復磁軌實例202
10.3.5禁止壞道實例203
10.3.6使用MHDD修復磁軌實例205
10.3.7使用PC—3000修復磁軌206
10.3.80磁軌修復實例212
10.4磁頭組件故障分析及修復實例217
10.4.1前置放大器的更換問題217
10.4.2日立硬碟數據磁頭更換案例一217
10.4.3日立硬碟數據磁頭更換案例二218
第11章固件級數據故障恢復操作實例221
11.1邁拓硬碟固件維修實例221
11.2希捷酷魚10代校準中途停電的處理229
11.3日立NVRAM故障的修復230
11.4三星硬碟SMART出錯維修實例232
11.5西數硬碟ATAoverlay與ROM不匹配的維修實例235
11.6富士通硬碟特殊版本ROM實例239
11.7東芝硬碟P表模組故障維修實例241
附錄1術語與縮略語245
