《數據恢復和PC-3000forWindows基礎與套用案例全解析》是2013年11月電子工業出版社出版的圖書，作者是陳健,戚小光,陳紅敏 等。
基本介紹
- 書名：數據恢復和PC-3000forWindows基礎與套用案例全解析
- 作者：陳健,戚小光,陳紅敏 等
- ISBN：9787121216077
- 出版社：電子工業出版社
- 出版時間：2013年11月
- 頁數：336
- 字數：510千字
- 開本：16(185*260)
- 版次：01-01
內容簡介,圖書目錄,
內容簡介
數據恢復技術作為一門新興的技術，尚未得到足夠的重視和普及，但是當數據意外丟失的問題發生時，就會立即引起當事人的高度關注。本書正是基於傳播數據恢復基礎知識、解決數據恢復問題的理念而編寫的，重點從數據恢復基礎、PC-3000 for Windows 套用指南和數據恢復案例解析這3 個方面進行講解，其中涉及磁碟基礎知識、數據存儲結構、數據恢復技術原理、磁碟固件，PC-3000 for Windows基礎知識和基本操作，以及數據恢復軟體操作解析、軟硬體故障與軟硬體修復案例解析、數據存儲安全蘭妹膠乎等多方面內容。本書不但對數據恢復理論知識進行了全面深入的剖析，還配以大量的典型案例，手把手地教給讀者具體的操作方法，實踐性和實用性很強，一定會深受廣大讀者的喜愛。
圖書目錄
目 錄
上篇 數據恢復基礎
第1 章 磁碟基礎知識 2
1.1 接口分類 2
1.2 磁碟結構4
1.3 數據定址 6
1.4 技術指標 7
1.5 標籤識別 8
酷茅墊1.6 磁碟陣列RAID13
1.6.1 RAID 概述 13
1.6.2 RAID 級別 14
1.6.3 RAID 構建 17
1.6.4 RAID 數據恢復 19
1.7 現代數據存儲技術 20
1.7.1 超大容量數據存儲 20
1.7.2 固態磁碟存儲技術 22
第2 章 數據存儲結構 31
2.1 數據存儲結構概述 31
2.1.1 主引導記錄 31
2.1.2 磁碟分區 32
2.2 文采檔件系組拳檔束統重要概念 35
2.3 FAT 檔案系統結構 38
2.3.1 FAT 檔案系統概述 38
2.3.2 FAT12 檔案系統 39
2.3.3 FAT16 檔案系統40
整汽組2.3.4 FAT32 檔案系統 41
2.3.5 分配策略 56
2.4 NTFS 檔案系統結構 56
2.4.1 NTFS 檔案系統概述56
2.4.2 NTFS 檔案系統的總體結構 58
2.4.3 引導扇區DBR 59
2.4.4 主檔案表MFT 61
2.4.5 檔案記錄MFT 項 62
2.4.6 MFT 項屬性69
2.4.7 檔案系統元檔案 81
2.4.8 分配策略 83
2.4.9 重點解析 83
2.5 檔案系統的恢複分析 84
2.5.1 FAT 檔案系統奔她膠的恢複分析 84
2.5.2 NTFS 檔案系統的恢複分析 86
第3 章 數據恢復技術原理 97
3.1 數據恢復基礎知識 97
3.1.1 準備知識 97
3.1.2 分區對磁碟數據的改變 98
3.1.3 格式化對磁碟數據的改變 98
3.1.4 磁碟檢測 100
3.1.5 磁碟鏡像 101
3.2 軟故障恢復原理 102
3.2.1 主引導記錄恢復 102
3.2.2 分區恢復 103
3.2.3 刪除恢復 107
3.2.4 DBR 損壞後恢復 126
3.3 硬故頁刪愉障維修技術 128
3.3.1 硬體組成 128
3.3.2 故障現象 129
3.3.3 故障原因 130
3.3.4 故障診斷 132
3.3.5 維修常用方法 134
3.3.6 維修流程 135
3.3.7 實例分析 136
中篇 PC-3000 for Windows 套用指南
第4 章 PC-3000 for Windows 基礎知識 146
4.1 PC-3000 for Windows 的基礎知識 146
4.1.1 概述146
4.1.2 基本功能 146
4.1.3 主要操作 147
4.1.4 重要特性 148
4.1.5 組件構成 149
4.2 磁碟固件的基礎知識 152
4.2.1 基本認識 152
4.2.2 主要來源 152
4.2.3 模組組成 153
4.2.4 作用效能 155
4.2.5 故障修復 156
4.3 幾個重要概念 157
4.3.1 ROM 數據結構 157
4.3.2 ROM 微代碼和固件模組的兼容 158
4.3.3 適配參數的使用 159
4.3.4 模組表 159
4.3.5 磁碟空間結構 159
4.3.6 驅動器結構的改變 160
4.3.7 十六進制編輯器 160
4.4 PC-3000 for Windows 的安裝 160
4.4.1 PC-3000 for Windows 電路板的安裝 160
4.4.2 PC-3000 for Windows 軟體程式的安裝 161
4.4.3 PC-USB-TERMINAL 適配器的驅動安裝 162
4.4.4 PC-3000 for Windows 資料庫 162
第5 章 PC-3000 for Windows 修復技術 164
5.1 軟體故障診斷 164
5.1.1 微代碼損壞 164
5.1.2 模組損壞 164
5.1.3 替換電路板 166
5.2 硬體故障診斷 166
5.3 磁碟修復 166
5.3.1 硬體修復 166
5.3.2 軟體修復 168
5.4 驅動器的維修 169
5.4.1 硬體維修 170
5.4.2 軟體維修 171
第6 章 富士通系列磁碟 172
6.1 磁碟家族系列 172
6.2 準備工作 173
6.3 ROM 操作173
6.3.1 讀取ROM173
6.3.2 更換電路板ROM 175
6.4 工具選單 176
6.4.1 工具狀態 176
6.4.2 固件區 177
6.4.3 磁碟格式化 184
6.4.4 邏輯掃描 184
6.4.5 清除S.M.A.R.T.184
6.4.6 缺陷表 185
6.5 工具擴展選單 185
6.6 其他操作 187
6.6.1 磁碟3Dh 模組修復 187
6.6.2 翻譯表的生成 187
6.6.3 適配參數的使用 187
第7 章 日立系列磁碟 188
7.1 磁碟家族系列 188
7.2 磁碟結構特性 189
7.3 工具功能 191
7.4 準備工作 191
7.5 啟動工具 191
7.6 工具選單 193
7.6.1 工具狀態 193
7.6.2 固件區信息 193
7.6.3 電路板數據讀取 199
7.7 工具擴展選單 199
7.7.1 模組表 199
7.7.2 其他功能選單 200
第8 章 西部數據系列磁碟201
8.1 生產線 201
8.2 工具功能 201
8.3 準備工作 201
8.4 工作模式 202
8.4.1 普通模式 202
8.4.2 自測試監控模式 203
8.5 工具操作 204
8.5.1 固件區操作 204
8.5.2 邏輯測試 208
8.5.3 其他操作 209
第9 章 希捷系列磁碟 210
9.1 磁碟型號選擇 210
9.2 操作模式 210
9.3 工具選單 211
9.3.1 “est”選單 211
9.3.2 “Tools”選單 212
9.4 終端模式與連線 212
9.4.1 終端模式 212
9.4.2 終端連線 212
下篇 數據恢復案例解析
第10 章 數據恢復軟體操作解析 216
10.1 EasyRecovery 216
10.1.1 簡介 216
10.1.2 主要功能 216
10.1.3 使用方法 218
10.2 R-STUDIO 226
10.2.1 簡介 226
10.2.2 主要功能 226
10.2.3 使用方法 226
10.3 WinHex 232
10.3.1 簡介 232
10.3.2 主要功能232
10.3.3 使用方法 233
10.4 MHDD239
第11 章 軟故障恢復案例解析 240
11.1 主引導記錄的恢復 240
11.1.1 主引導記錄損壞現象 240
11.1.2 主引導記錄損壞原因 241
11.1.3 恢復原理及思路 241
11.1.4 恢複方法241
11.2 分區的恢復 244
11.2.1 分區損壞現象 244
11.2.2 分區損壞原因 244
11.2.3 恢復原理及思路 244
11.2.4 恢複方法244
11.3 FAT 檔案系統損壞的恢復 251
11.3.1 檔案誤刪除恢復 251
11.3.2 分區誤格式化恢復255
11.3.3 檔案系統損壞恢復257
11.4 NTFS 檔案系統損壞的恢復 264
11.4.1 檔案誤刪除恢復 264
11.4.2 分區誤格式化恢復265
11.4.3 檔案系統損壞恢復265
第12 章 硬故障及固件修復案例解析 271
12.1 磁碟壞道修復271
12.1.1 出現壞道的原因 271
12.1.2 出現壞道的現象 271
12.1.3 磁碟壞道的修復 271
12.1.4 PC-3000 提取磁碟壞道數據 273
12.2 硬故障修復 286
12.2.1 硬故障的檢測 286
12.2.2 電路板損壞的修復287
12.2.3 內腔器件損壞的修復 288
12.3 固件修復293
12.3.1 修復日立磁碟固件293
12.3.2 解密富士通磁碟 297
第13 章 數據存儲安全 299
13.1 數據加解密 299
13.1.1 概述 .299
13.1.2 磁碟加解密實現方式 299
13.1.3 密鑰管理探要 300
13.1.4 磁碟加解密技術發展 301
13.2 電子取證301
13.2.1 概述 301
13.2.2 電子取證過程 302
13.2.3 常用技術 303
13.2.4 法律問題305
13.2.5 發展趨勢308
13.2.6 電子取證下的數據恢復特性 308
13.2.7 數據恢復技術進行取證分析 309
13.3 數據銷毀312
13.3.1 數據存儲原理 312
13.3.2 數據銷毀常見問題313
13.3.3 數據銷毀原理及途徑 315
13.3.4 數據銷毀技術發展趨勢 319
13.4 數據備份319
13.4.1 數據備份的定義 319
13.4.2 系統數據的備份方法 320
13.4.3 用戶數據的備份方法 321
13.4.4 數據備份注意事項 321
13.5 磁碟維護322
參考文獻 324
上篇 數據恢復基礎
第1 章 磁碟基礎知識 2
1.1 接口分類 2
1.2 磁碟結構4
1.3 數據定址 6
1.4 技術指標 7
1.5 標籤識別 8
酷茅墊1.6 磁碟陣列RAID13
1.6.1 RAID 概述 13
1.6.2 RAID 級別 14
1.6.3 RAID 構建 17
1.6.4 RAID 數據恢復 19
1.7 現代數據存儲技術 20
1.7.1 超大容量數據存儲 20
1.7.2 固態磁碟存儲技術 22
第2 章 數據存儲結構 31
2.1 數據存儲結構概述 31
2.1.1 主引導記錄 31
2.1.2 磁碟分區 32
2.2 文采檔件系組拳檔束統重要概念 35
2.3 FAT 檔案系統結構 38
2.3.1 FAT 檔案系統概述 38
2.3.2 FAT12 檔案系統 39
2.3.3 FAT16 檔案系統40
整汽組2.3.4 FAT32 檔案系統 41
2.3.5 分配策略 56
2.4 NTFS 檔案系統結構 56
2.4.1 NTFS 檔案系統概述56
2.4.2 NTFS 檔案系統的總體結構 58
2.4.3 引導扇區DBR 59
2.4.4 主檔案表MFT 61
2.4.5 檔案記錄MFT 項 62
2.4.6 MFT 項屬性69
2.4.7 檔案系統元檔案 81
2.4.8 分配策略 83
2.4.9 重點解析 83
2.5 檔案系統的恢複分析 84
2.5.1 FAT 檔案系統奔她膠的恢複分析 84
2.5.2 NTFS 檔案系統的恢複分析 86
第3 章 數據恢復技術原理 97
3.1 數據恢復基礎知識 97
3.1.1 準備知識 97
3.1.2 分區對磁碟數據的改變 98
3.1.3 格式化對磁碟數據的改變 98
3.1.4 磁碟檢測 100
3.1.5 磁碟鏡像 101
3.2 軟故障恢復原理 102
3.2.1 主引導記錄恢復 102
3.2.2 分區恢復 103
3.2.3 刪除恢復 107
3.2.4 DBR 損壞後恢復 126
3.3 硬故頁刪愉障維修技術 128
3.3.1 硬體組成 128
3.3.2 故障現象 129
3.3.3 故障原因 130
3.3.4 故障診斷 132
3.3.5 維修常用方法 134
3.3.6 維修流程 135
3.3.7 實例分析 136
中篇 PC-3000 for Windows 套用指南
第4 章 PC-3000 for Windows 基礎知識 146
4.1 PC-3000 for Windows 的基礎知識 146
4.1.1 概述146
4.1.2 基本功能 146
4.1.3 主要操作 147
4.1.4 重要特性 148
4.1.5 組件構成 149
4.2 磁碟固件的基礎知識 152
4.2.1 基本認識 152
4.2.2 主要來源 152
4.2.3 模組組成 153
4.2.4 作用效能 155
4.2.5 故障修復 156
4.3 幾個重要概念 157
4.3.1 ROM 數據結構 157
4.3.2 ROM 微代碼和固件模組的兼容 158
4.3.3 適配參數的使用 159
4.3.4 模組表 159
4.3.5 磁碟空間結構 159
4.3.6 驅動器結構的改變 160
4.3.7 十六進制編輯器 160
4.4 PC-3000 for Windows 的安裝 160
4.4.1 PC-3000 for Windows 電路板的安裝 160
4.4.2 PC-3000 for Windows 軟體程式的安裝 161
4.4.3 PC-USB-TERMINAL 適配器的驅動安裝 162
4.4.4 PC-3000 for Windows 資料庫 162
第5 章 PC-3000 for Windows 修復技術 164
5.1 軟體故障診斷 164
5.1.1 微代碼損壞 164
5.1.2 模組損壞 164
5.1.3 替換電路板 166
5.2 硬體故障診斷 166
5.3 磁碟修復 166
5.3.1 硬體修復 166
5.3.2 軟體修復 168
5.4 驅動器的維修 169
5.4.1 硬體維修 170
5.4.2 軟體維修 171
第6 章 富士通系列磁碟 172
6.1 磁碟家族系列 172
6.2 準備工作 173
6.3 ROM 操作173
6.3.1 讀取ROM173
6.3.2 更換電路板ROM 175
6.4 工具選單 176
6.4.1 工具狀態 176
6.4.2 固件區 177
6.4.3 磁碟格式化 184
6.4.4 邏輯掃描 184
6.4.5 清除S.M.A.R.T.184
6.4.6 缺陷表 185
6.5 工具擴展選單 185
6.6 其他操作 187
6.6.1 磁碟3Dh 模組修復 187
6.6.2 翻譯表的生成 187
6.6.3 適配參數的使用 187
第7 章 日立系列磁碟 188
7.1 磁碟家族系列 188
7.2 磁碟結構特性 189
7.3 工具功能 191
7.4 準備工作 191
7.5 啟動工具 191
7.6 工具選單 193
7.6.1 工具狀態 193
7.6.2 固件區信息 193
7.6.3 電路板數據讀取 199
7.7 工具擴展選單 199
7.7.1 模組表 199
7.7.2 其他功能選單 200
第8 章 西部數據系列磁碟201
8.1 生產線 201
8.2 工具功能 201
8.3 準備工作 201
8.4 工作模式 202
8.4.1 普通模式 202
8.4.2 自測試監控模式 203
8.5 工具操作 204
8.5.1 固件區操作 204
8.5.2 邏輯測試 208
8.5.3 其他操作 209
第9 章 希捷系列磁碟 210
9.1 磁碟型號選擇 210
9.2 操作模式 210
9.3 工具選單 211
9.3.1 “est”選單 211
9.3.2 “Tools”選單 212
9.4 終端模式與連線 212
9.4.1 終端模式 212
9.4.2 終端連線 212
下篇 數據恢復案例解析
第10 章 數據恢復軟體操作解析 216
10.1 EasyRecovery 216
10.1.1 簡介 216
10.1.2 主要功能 216
10.1.3 使用方法 218
10.2 R-STUDIO 226
10.2.1 簡介 226
10.2.2 主要功能 226
10.2.3 使用方法 226
10.3 WinHex 232
10.3.1 簡介 232
10.3.2 主要功能232
10.3.3 使用方法 233
10.4 MHDD239
第11 章 軟故障恢復案例解析 240
11.1 主引導記錄的恢復 240
11.1.1 主引導記錄損壞現象 240
11.1.2 主引導記錄損壞原因 241
11.1.3 恢復原理及思路 241
11.1.4 恢複方法241
11.2 分區的恢復 244
11.2.1 分區損壞現象 244
11.2.2 分區損壞原因 244
11.2.3 恢復原理及思路 244
11.2.4 恢複方法244
11.3 FAT 檔案系統損壞的恢復 251
11.3.1 檔案誤刪除恢復 251
11.3.2 分區誤格式化恢復255
11.3.3 檔案系統損壞恢復257
11.4 NTFS 檔案系統損壞的恢復 264
11.4.1 檔案誤刪除恢復 264
11.4.2 分區誤格式化恢復265
11.4.3 檔案系統損壞恢復265
第12 章 硬故障及固件修復案例解析 271
12.1 磁碟壞道修復271
12.1.1 出現壞道的原因 271
12.1.2 出現壞道的現象 271
12.1.3 磁碟壞道的修復 271
12.1.4 PC-3000 提取磁碟壞道數據 273
12.2 硬故障修復 286
12.2.1 硬故障的檢測 286
12.2.2 電路板損壞的修復287
12.2.3 內腔器件損壞的修復 288
12.3 固件修復293
12.3.1 修復日立磁碟固件293
12.3.2 解密富士通磁碟 297
第13 章 數據存儲安全 299
13.1 數據加解密 299
13.1.1 概述 .299
13.1.2 磁碟加解密實現方式 299
13.1.3 密鑰管理探要 300
13.1.4 磁碟加解密技術發展 301
13.2 電子取證301
13.2.1 概述 301
13.2.2 電子取證過程 302
13.2.3 常用技術 303
13.2.4 法律問題305
13.2.5 發展趨勢308
13.2.6 電子取證下的數據恢復特性 308
13.2.7 數據恢復技術進行取證分析 309
13.3 數據銷毀312
13.3.1 數據存儲原理 312
13.3.2 數據銷毀常見問題313
13.3.3 數據銷毀原理及途徑 315
13.3.4 數據銷毀技術發展趨勢 319
13.4 數據備份319
13.4.1 數據備份的定義 319
13.4.2 系統數據的備份方法 320
13.4.3 用戶數據的備份方法 321
13.4.4 數據備份注意事項 321
13.5 磁碟維護322
參考文獻 324
