數據恢復技術深度揭秘（第二版）

《數據恢復技術深度揭秘（第二版）》是2016年10月電子工業出版社出版的圖書，作者是劉偉。

基本介紹

• 中文名：數據恢復技術深度揭秘（第二版）
• 作者：劉偉
• 出版社：電子工業出版社
• 出版時間：2016年10月
• 頁數：1024 頁
• 定價：198 元
• 開本：16 開
• ISBN：9787121299278

內容簡介

《數據恢復技術深度揭秘》第二版是在第一版的基礎之上增加和充實了伺服器磁碟陣列（RAID）的恢復技術，新增了大量實戰案例的分析和講解，並精選書中的部分案例由作者製作成視頻教學資料（DVD光碟）隨書附贈。本書從邏輯類恢復和物理類恢復兩個層面全面講解當前最實用的數據恢復技術。在邏輯類數據恢複方面，內容包括MBR磁碟分區、動態磁碟分區、GPT磁碟分區、Solaris分區、APM分區、BSD分區的恢復技術；Windows平台的FAT32、FAT16檔案系統、NTFS檔案系統、ExFAT檔案系統的恢復技術；UNIX平台的UFS1、UFS2檔案系統恢復技術；Apple平台的HFS+檔案系統恢復技術；Linux平台的EXT3、EXT4檔案系統恢復技術；還包括Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP雙循環等磁碟陣列恢復技術。在物理類數據恢複方面，內容包括各大品牌硬碟出現電路故障、磁頭故障、電機故障、扇區讀取故障、固件故障後數據恢復的方法，還包括優盤無法識別的恢複方法。

作者簡介

劉偉，原北京信息科技大學數據恢復研究所數據恢復專家，國內外多家數據恢復公司的高級顧問，長期從事數據恢復技術的研究，工作在數據恢復實踐和教學第一線，理論基礎紮實、實踐經驗豐富。__eol__ 從2004年3月開始受聘於國家信息產業部（現國家工業和信息化部），獲“信息產業部數據恢復技術培訓特聘專家顧問”稱號，負責信息產業部數據恢復技術培訓的課程研發及教學工作，在授課過程中很好的將高深的理論演繹得形象化、簡單化，以便於學生充分理解，受到了各地學員的一致好評。__eol__ 著有《數據恢復高級技術》、《數據恢複方法及案例分析》、《數據恢復技術深度揭秘》（第一版）、《RAID數據恢復技術揭秘》等數據恢復專業書籍，並且均被信息產業部數據恢復培訓指定為專用培訓教材。

圖書目錄

目 錄

第一篇 數據恢復入門與進階知識儲備

第1章 計算機中數據的記錄方法 2

1.1 數據的表示方法 2

1.1.1 計算機中數據的含義 2

1.1.2 數值數據在計算機中的表示方法 6

1.1.3 字元數據在計算機中的表示方法 11

1.1.4 圖形數據在計算機中的表示方法 14

1.2 數據存儲的位元組序與位序 14

1.2.1 Endian的含義 14

1.2.2 Little-endian的含義 15

1.2.3 Big-endian的含義 15

1.2.4 位元組序與CPU架構的關係 15

1.2.5 位序的含義 17

1.3 數據的邏輯運算 17

1.3.1 邏輯或 17

1.3.2 邏輯與 18

1.3.3 邏輯非 18

1.3.4 邏輯異或 18

1.4 數據恢復中常用的數據結構 19

1.4.1 數據結構簡介 19

1.4.2 樹 21

1.4.3 二叉樹 23

1.4.4 B樹、B-樹、B+樹和B*樹 24

1.4.5 樹的遍歷 27

第2章 現代硬碟結構揭秘 29

2.1 機械硬碟的物理結構揭秘 29

2.1.1 硬碟的外殼及盤標信息 29

2.1.2 硬碟的電路結構 32

2.1.3 硬碟的磁頭定位驅動系統 36

2.1.4 硬碟的主軸系統 37

2.1.5 硬碟的數據控制系統 37

2.1.6 硬碟的碟片 38

2.1.7 硬碟的區段及物理C/H/S 39

2.1.8 硬碟的接口技術 40

2.1.9 硬碟的主要性能指標 47

2.2 機械硬碟的邏輯結構揭秘 49

2.2.1 硬碟的邏輯磁軌 49

2.2.2 硬碟的邏輯扇區 50

2.2.3 硬碟的邏輯柱面 50

2.2.4 硬碟的邏輯磁頭 51

2.2.5 硬碟的邏輯C/H/S 51

2.2.6 硬碟的28位LBA及48位LBA 51

2.3 固態硬碟結構揭秘 52

2.3.1 固態硬碟的結構 52

2.3.2 固態硬碟的優點 54

2.3.3 固態硬碟的缺點 55

第3章 數據恢復基本工具揭秘 56

3.1 磁碟編輯器類工具 56

3.1.1 WinHex使用方法詳解 56

3.1.2 DiskExplorer for Fat使用方法詳解 72

3.1.3 DiskExplorer for NTFS使用方法詳解 78

3.1.4 DiskExplorer for Linux使用方法詳解 81

3.2 虛擬工具 83

3.2.1 虛擬硬碟工具使用方法詳解 83

3.2.2 虛擬機使用方法詳解 86

第二篇 邏輯類數據恢復技術揭秘

第4章 Windows系統數據恢復技術 90

4.1 Windows系統的MBR磁碟分區 90

4.1.1 主引導記錄MBR的結構和作用 90

4.1.2 主磁碟分區的結構分析 95

4.1.3 擴展分區的結構分析 100

4.1.4 MBR及EBR被破壞的分區恢復實例 106

4.1.5 分區誤刪除的恢復實例 117

4.1.6 系統誤Ghost後的分區恢復實例 125

4.2 Windows系統的動態磁碟卷 129

4.2.1 動態磁碟概述 129

4.2.2 動態磁碟卷的種類及創建方法 130

4.2.3 動態磁碟LDM結構原理詳解 132

4.2.4 MBR磁碟誤轉換為動態磁碟的恢復實例 155

4.2.5 動態磁碟擴展卷丟失的恢復實例 159

4.3 Windows系統的GPT磁碟分區 171

4.3.1 GPT磁碟分區基本介紹 171

4.3.2 GPT磁碟分區的創建方法 173

4.3.3 GPT磁碟分區的結構原理 177

4.3.4 GPT磁碟分區丟失的恢復實例 184

4.4 FAT16檔案系統詳解 189

4.4.1 FAT16檔案系統結構總覽 189

4.4.2 FAT16檔案系統的DBR分析 190

4.4.3 FAT16檔案系統的FAT表分析 194

4.4.4 FAT16檔案系統的FDT分析 197

4.4.5 FAT16檔案系統目錄項分析 198

4.4.6 FAT16檔案系統根目錄與子目錄的管理 207

4.4.7 FAT16檔案系統刪除檔案的分析 209

4.4.8 FAT16檔案系統誤格式化的分析 213

4.4.9 FAT16檔案系統DBR手工重建的實例 215

4.5 FAT32檔案系統詳解 218

4.5.1 FAT32檔案系統結構總覽 218

4.5.2 FAT32檔案系統的DBR分析 219

4.5.3 FAT32檔案系統的FAT表分析 223

4.5.4 FAT32檔案系統的數據區分析 225

4.5.5 FAT32檔案系統目錄項分析 226

4.5.6 FAT32檔案系統根目錄與子目錄的管理 230

4.5.7 FAT32檔案系統刪除檔案的分析 235

4.5.8 FAT32檔案系統刪除檔案後目錄項起始簇號高位清零的分析 239

4.5.9 FAT32檔案系統誤格式化的分析 244

4.5.10 FAT32檔案系統DBR破壞的恢復實例 247

4.5.11 FAT32分區檔案亂碼的手工恢復實例 248

4.5.12 FAT32分區被蘋果電腦誤格式化後的完美恢復實例 253

4.6 NTFS檔案系統詳解 263

4.6.1 NTFS檔案系統基本介紹 263

4.6.2 NTFS檔案系統結構總覽 264

4.6.3 NTFS檔案系統引導扇區分析 266

4.6.4 元檔案$MFT分析 270

4.6.5 檔案記錄分析 272

4.6.6 10H屬性分析 281

4.6.7 20H屬性分析 282

4.6.8 30H屬性分析 284

4.6.9 40H屬性分析 287

4.6.10 50H屬性分析 287

4.6.11 60H屬性分析 292

4.6.12 70H屬性分析 292

4.6.13 80H屬性分析 294

4.6.14 90H屬性分析 297

4.6.15 A0H屬性分析 299

4.6.16 B0H屬性分析 299

4.6.17 C0H屬性分析 300

4.6.18 D0H屬性分析 301

4.6.19 E0H屬性分析 302

4.6.20 100H屬性分析 302

4.6.21 元檔案$MFTMirr分析 302

4.6.22 元檔案$LogFile分析 304

4.6.23 元檔案$Volume分析 313

4.6.24 元檔案$AttrDef分析 315

4.6.25 元檔案$Root分析 318

4.6.26 元檔案$Bitmap分析 319

4.6.27 元檔案$Boot分析 320

4.6.28 元檔案$BadClus分析 321

4.6.29 元檔案$Secure分析 322

4.6.30 元檔案$UpCase分析 324

4.6.31 元檔案$Extend分析 325

4.6.32 元檔案$ObjId分析 326

4.6.33 元檔案$Quota分析 327

4.6.34 元檔案$Reparse分析 329

4.6.35 元檔案$UsnJrnl分析 330

4.6.36 NTFS的索引結構分析 331

4.6.37 手工遍歷NTFS的B+樹 335

4.6.38 NTFS的EFS加密分析 339

4.6.39 NTFS檔案系統刪除檔案的分析 341

4.6.40 NTFS檔案系統格式化的分析 347

4.6.41 NTFS檔案系統DBR手工重建的實例 350

4.7 ExFAT檔案系統詳解 354

4.7.1 ExFAT檔案系統基本介紹 354

4.7.2 ExFAT檔案系統結構總覽 356

4.7.3 ExFAT檔案系統的DBR分析 357

4.7.4 ExFAT檔案系統的FAT表分析 360

4.7.5 ExFAT檔案系統的簇點陣圖檔案分析 361

4.7.6 ExFAT檔案系統的大寫字元檔案分析 362

4.7.7 ExFAT檔案系統的目錄項分析 363

4.7.8 ExFAT檔案系統根目錄與子目錄的管理 371

4.7.9 ExFAT檔案系統刪除檔案的分析 376

4.7.10 ExFAT檔案系統誤格式化的分析 377

4.7.11 ExFAT檔案系統DBR手工重建的實例 380

4.7.12 能夠支持ExFAT檔案系統的恢復工具 385

第5章 UNIX系統數據恢復技術 386

5.1 UNIX家族介紹 386

5.1.1 UNIX的起源及分裂 386

5.1.2 UNIX分類及特點 387

5.2 UNIX的分區詳解 389

5.2.1 Solaris分區基本介紹 389

5.2.2 Sparc Solaris分區結構分析 391

5.2.3 Sparc Solaris分區恢復實例 396

5.2.4 x86 Solaris分區結構分析 399

5.2.5 x86 Solaris分區恢復實例 404

5.2.6 Free BSD分區結構分析 405

5.2.7 Free BSD分區恢復實例 410

5.2.8 Open BSD分區結構分析 413

5.3 UFS1及UFS2檔案系統詳解 417

5.3.1 UFS檔案系統基本介紹 417

5.3.2 UFS檔案系統結構總覽 418

5.3.3 UFS檔案系統的引導塊分析 419

5.3.4 UFS檔案系統的超級塊分析 420

5.3.5 UFS檔案系統的柱面組概要分析 435

5.3.6 UFS檔案系統的柱面組描述符分析 437

5.3.7 UFS檔案系統的點陣圖分析 441

5.3.8 UFS檔案系統的i-節點分析 443

5.3.9 UFS檔案系統的目錄項分析 450

5.3.10 UFS檔案刪除與恢復的分析 454

5.3.11 UFS檔案系統超級塊的恢復實例 462

5.3.12 UNIX系統數據恢復專業工具詳解 463

第6章 Apple系統數據恢復技術 466

6.1 Apple電腦介紹 466

6.1.1 Apple電腦的起源與發展 466

6.1.2 Mac作業系統的發展 467

6.2 Apple電腦的分區結構詳解 468

6.2.1 APM分區結構分析 468

6.2.2 APM分區恢復實例 477

6.2.3 GPT分區結構分析 480

6.3 HFS+檔案系統詳解 482

6.3.1 HFS+檔案系統基本介紹 482

6.3.2 HFS+檔案系統結構總覽 484

6.3.3 HFS+檔案系統的卷頭分析 485

6.3.4 HFS+檔案系統的頭節點分析 491

6.3.5 HFS+檔案系統的點陣圖節點分析 497

6.3.6 HFS+檔案系統的索引節點分析 498

6.3.7 HFS+檔案系統的葉節點分析 499

6.3.8 HFS+檔案系統節點的綜合套用 500

6.3.9 HFS+檔案系統的編錄檔案分析 501

6.3.10 HFS+檔案系統的盤區溢出檔案分析 510

6.3.11 HFS+檔案系統的分配檔案分析 513

6.3.12 HFS+檔案系統的屬性檔案分析 513

6.3.13 HFS+檔案系統的壞塊檔案分析 515

6.3.14 手工遍歷HFS+的B?樹 515

6.3.15 HFS+檔案刪除與恢復的分析 518

6.3.16 HFS+檔案系統卷頭的恢復實例 520

6.3.17 Apple系統數據恢復專業工具詳解 521

第7章 Linux系統數據恢復技術 525

7.1 Linux系統介紹 525

7.1.1 Linux系統的起源與發展 525

7.1.2 Linux系統的分類及特點 526

7.2 Linux系統的分區結構詳解 528

7.2.1 MBR磁碟分區結構分析 528

7.2.2 MBR磁碟分區恢復實例 531

7.2.3 GPT分區結構分析 534

7.3 Ext3檔案系統結構詳解 537

7.3.1 Ext3檔案系統基本介紹 537

7.3.2 Ext3檔案系統結構總覽 538

7.3.3 Ext3檔案系統的超級塊分析 539

7.3.4 Ext3檔案系統的塊組描述符分析 545

7.3.5 Ext3檔案系統的塊點陣圖分析 547

7.3.6 Ext3檔案系統的i-節點點陣圖分析 548

7.3.7 Ext3檔案系統的i-節點分析 550

7.3.8 Ext3檔案系統的目錄項分析 556

7.3.9 Ext3檔案刪除與恢復的分析 559

7.3.10 Ext3檔案系統超級塊的恢復實例 570

7.3.11 Linux系統數據恢復專業工具詳解 572

7.4 Ext4檔案系統分析 575

7.4.1 Ext4檔案系統介紹 575

7.4.2 Ext4檔案系統的特點 576

7.4.3 Ext4檔案系統的結構 577

7.4.4 Ext4檔案系統的向前與向後兼容 579

第三篇 物理類數據恢復技術揭秘

第8章 硬碟物理故障的種類及判定 582

8.1 硬碟外部物理故障的種類和判定方法 582

8.1.1 電路板供電故障 582

8.1.2 電路板接口故障 584

8.1.3 電路板快取故障 584

8.1.4 電路板BIOS故障 585

8.1.5 電路板電機驅動晶片故障 585

8.2 硬碟內部物理故障的種類和判定方法 586

8.2.1 磁頭組件故障 586

8.2.2 主軸電機故障 587

8.2.3 碟片故障 588

8.2.4 固件故障 589

第9章 硬碟電路板故障數據恢複方法 590

9.1 維修法 590

9.1.1 電路板常見故障及維修方法 590

9.1.2 希捷硬碟電路板的故障及檢測方法 591

9.1.3 西部數據硬碟電路板的故障及檢測方法 592

9.2 替換法 592

9.2.1 替換法介紹 592

9.2.2 希捷3.5英寸硬碟電路板兼容性判定及替換方法 593

9.2.3 希捷2.5英寸硬碟電路板兼容性判定及替換方法 595

9.2.4 西部數據3.5英寸硬碟電路板兼容性判定及替換方法 595

9.2.5 西部數據2.5英寸硬碟電路板兼容性判定及替換方法 597

9.2.6 邁拓3.5英寸硬碟電路板兼容性判定及替換方法 598

9.2.7 富士通2.5英寸硬碟電路板兼容性判定及替換方法 599

9.2.8 三星3.5英寸硬碟電路板兼容性判定及替換方法 600

9.2.9 三星2.5英寸硬碟電路板兼容性判定及替換方法 601

9.2.10 日立3.5英寸硬碟電路板兼容性判定及替換方法 602

9.2.11 日立2.5英寸硬碟電路板兼容性判定及替換方法 602

9.2.12 日立1.8英寸硬碟電路板兼容性判定及替換方法 604

9.2.13 東芝2.5英寸硬碟電路板兼容性判定及替換方法 605

第10章 硬碟磁頭組件故障數據恢複方法 608

10.1 硬碟磁頭組件故障的恢復思路 608

10.1.1 開盤換磁頭所需環境及工具 608

10.1.2 開盤換磁頭的操作步驟 610

10.2 希捷硬碟磁頭兼容性判定及開盤方法 611

10.2.1 3.5英寸硬碟開盤實例 611

10.2.2 2.5英寸硬碟開盤實例 615

10.3 西部數據硬碟磁頭兼容性判定及開盤方法 618

10.3.1 3.5英寸硬碟開盤實例 618

10.3.2 2.5英寸硬碟開盤實例 621

10.4 邁拓硬碟磁頭兼容性判定及開盤方法 623

10.5 富士通硬碟磁頭兼容性判定及開盤方法 625

10.6 三星硬碟磁頭兼容性判定及開盤方法 626

10.6.1 3.5英寸硬碟開盤實例 626

10.6.2 2.5英寸硬碟開盤實例 627

10.7 日立硬碟磁頭兼容性判定及開盤方法 629

10.7.1 3.5英寸硬碟開盤實例 629

10.7.2 2.5英寸硬碟開盤實例 631

10.8 東芝硬碟磁頭兼容性判定及開盤方法 632

10.9 開盤成功後如何獲得數據 634

10.9.1 物理鏡像法 634

10.9.2 數據提取法 634

第11章 硬碟主軸電機故障數據恢複方法 635

11.1 主軸電機故障的恢復思路 635

11.1.1 處理主軸電機故障所需環境及工具 635

11.1.2 處理主軸電機故障的操作步驟 636

11.2 希捷3.5英寸硬碟主軸電機故障處理方法 636

11.2.1 主軸電機兼容性判定 636

11.2.2 實例演示 637

11.3 邁拓3.5英寸硬碟主軸電機故障處理方法 640

11.3.1 主軸電機兼容性判定 640

11.3.2 實例演示 641

11.4 東芝2.5英寸硬碟主軸電機故障處理方法 643

11.4.1 主軸電機兼容性判定 643

11.4.2 實例演示 643

第12章 硬碟碟片故障數據恢複方法 646

12.1 碟片扇區故障的檢測方法 646

12.2 碟片扇區故障的修複方法 649

12.2.1 重寫校驗法 649

12.2.2 G-List替換法 650

12.2.3 P-List隱藏法 650

12.3 碟片扇區故障的數據恢複方法 650

12.3.1 物理鏡像法與數據提取法的區別與聯繫 650

12.3.2 用Media Tools Professional做物理鏡像 651

12.3.3 用HD Duplicator做物理鏡像 655

12.3.4 用PC-3000 UDMA DE做物理鏡像 659

12.3.5 用PC-3000 For SCSI做物理鏡像 663

12.3.6 用PC-3000 UDMA DE提取數據 667

12.3.7 用PC-3000 UDMA DE分磁頭做物理鏡像 668

第13章 硬碟固件故障數據恢複方法 673

13.1 現代硬碟的固件結構 673

13.1.1 什麼是硬碟的固件 673

13.1.2 硬碟固件的組成及作用 673

13.1.3 硬碟的生產流程 675

13.1.4 硬碟固件故障的表現 675

13.2 硬碟固件修復工具介紹 676

13.2.1 PC-3000 for DOS 676

13.2.2 PC-3000 for Windows 677

13.2.3 PC-3000 UDMA 678

13.2.4 PC-3000 UDMA for SCSI 678

13.3 用PC-3000 UDMA修復邁拓硬碟的固件 679

13.3.1 識別邁拓硬碟的型號 679

13.3.2 邁拓硬碟的固件結構 681

13.3.3 邁拓硬碟A區、B區和C區固件 684

13.3.4 備份固件 685

13.3.5 檢測固件 687

13.3.6 修復固件 689

13.4 用PC-3000 UDMA修復希捷硬碟的固件 689

13.4.1 識別希捷硬碟的型號 689

13.4.2 希捷硬碟與PC-3000 UDMA的連線方法 691

13.4.3 希捷硬碟的固件結構 692

13.4.4 希捷硬碟指令詳解 693

13.4.5 酷魚7200.11“固件門”解決方案 694

13.4.6 酷魚企業級硬碟ES.2“固件門”解決方案 699

第14章 優盤物理故障數據恢複方法 700

14.1 優盤物理故障的表現及分類 700

14.1.1 優盤物理故障的表現 700

14.1.2 優盤物理故障的分類 701

14.2 優盤物理故障的修復 703

14.2.1 補焊 703

14.2.2 替換晶振 703

14.2.3 替換主控晶片 703

14.2.4 替換快閃記憶體晶片 704

14.3 用PC-3000 Flash直接提取快閃記憶體晶片的數據 705

14.3.1 PC-3000 Flash的工作原理 705

14.3.2 提取快閃記憶體晶片的數據 706

第四篇 伺服器數據恢復技術揭秘

第15章 伺服器的RAID技術揭秘 711

15.1 什麼是RAID 711

15.1.1 RAID基礎知識 711

15.1.2 RAID能解決什麼問題 711

15.1.3 RAID級別簡介 712

15.1.4 如何實現RAID 712

15.1.5 RAID專業術語詳解 718

15.2 RAID-0技術詳解 720

15.2.1 RAID-0數據組織原理 720

15.2.2 RAID-0故障原因分析 720

15.2.3 RAID-0數據恢復思路 721

15.3 RAID-1技術詳解 722

15.3.1 RAID-1數據組織原理 722

15.3.2 RAID-1故障原因分析 723

15.3.3 RAID-1數據恢復思路 723

15.4 RAID-10技術詳解 724

15.4.1 RAID-10數據組織原理 724

15.4.2 RAID-10故障原因分析 725

15.4.3 RAID-10數據恢復思路 725

15.5 RAID-1E技術詳解 726

15.5.1 RAID-1E數據組織原理 726

15.5.2 RAID-1E故障原因分析 727

15.5.3 RAID-1E數據恢復思路 728

15.6 RAID-2、RAID-3、RAID-4技術詳解 729

15.6.1 RAID-2數據組織原理 729

15.6.2 RAID-3數據組織原理 729

15.6.3 RAID-4數據組織原理 730

15.7 RAID-5技術詳解 731

15.7.1 RAID-5數據組織原理 731

15.7.2 RAID-5的常規左異步結構 732

15.7.3 RAID-5的非常規左異步結構 733

15.7.4 RAID-5的常規左同步結構 733

15.7.5 RAID-5的非常規左同步結構 734

15.7.6 RAID-5的常規右異步結構 735

15.7.7 RAID-5的非常規右異步結構 735

15.7.8 RAID-5的常規右同步結構 736

15.7.9 RAID-5的非常規右同步結構 736

15.7.10 RAID-5故障原因分析 737

15.7.11 RAID-5數據恢復思路 738

15.8 RAID-5E、RAID-5EE技術詳解 739

15.8.1 RAID-5E數據組織原理 739

15.8.2 RAID-5EE數據組織原理 740

15.8.3 RAID-5EE故障原因分析 740

15.8.4 RAID-5EE數據恢復思路 741

15.9 HP雙循環技術詳解 742

15.9.1 HP雙循環數據組織原理 742

15.9.2 HP雙循環故障原因分析 743

15.9.3 HP雙循環數據恢復思路 744

15.10 RAID-6技術詳解 744

15.10.1 P+Q雙校驗RAID-6數據組織原理 744

15.10.2 NetApp雙異或RAID-6數據組織原理 746

15.10.3 X-Code編碼RAID-6數據組織原理 750

15.10.4 ZZS編碼RAID-6數據組織原理 751

15.10.5 Park編碼RAID-6數據組織原理 751

15.10.6 RAID-6故障原因分析 752

15.10.7 RAID-6數據恢復思路 753

15.11 JBOD技術詳解 754

15.11.1 JBOD數據組織原理 754

15.11.2 JBOD故障原因分析 754

15.11.3 JBOD數據恢復思路 755

第16章 伺服器數據恢復前的準備工作 757

16.1 伺服器硬碟與數據恢復工作機的連線 757

16.1.1 將RAID中的成員盤去RAID化 757

16.1.2 伺服器專用硬碟介紹 759

16.1.3 多塊伺服器硬碟與工作機的連線方法 759

16.2 RAID成員盤的物理故障檢測 762

16.2.1 電路板故障 762

16.2.2 磁頭組件故障 762

16.2.3 碟片劃傷及缺陷扇區 762

16.2.4 固件出錯 762

16.3 RAID成員盤的鏡像方法 762

16.3.1 RAID成員盤鏡像的必要性 763

16.3.2 RAID成員盤沒有壞扇區的鏡像方法 763

16.3.3 RAID成員盤有壞扇區的鏡像方法 766

16.4 判斷RAID數據的新鮮度 766

16.4.1 判斷RAID數據新鮮度的必要性及方法 766

16.4.2 挑出不新鮮的RAID成員盤 768

16.5 RAID數據恢復軟體介紹 769

16.5.1 WinHex 769

16.5.2 Raid Reconstructor 772

16.5.3 R-studio 775

16.5.4 FileScav 777

16.5.5 UFS Explorer 779

16.5.6 Getway Raid Recovery 781

第17章 Windows系統伺服器數據恢復揭秘 783

17.1 Windows系統分區及檔案系統知識的套用 783

17.1.1 分區結構在RAID分析中的作用 783

17.1.2 $BOOT檔案在RAID分析中的作用 787

17.1.3 $MFT檔案在RAID分析中的作用 790

17.1.4 0x10屬性在RAID分析中的作用 791

17.1.5 0x30屬性在RAID分析中的作用 792

17.1.6 0x80屬性在RAID分析中的作用 793

17.2 基於Windows系統的RAID結構判斷方法 793

17.2.1 RAID條帶大小的判斷 793

17.2.2 RAID成員盤的盤序判斷 795

17.2.3 RAID校驗方向的判斷 796

17.2.4 RAID數據同步與異步的判斷 798

17.3 Windows系統下各種RAID數據恢復實例分析 799

17.3.1 實例一：RAID-0的實例分析 800

17.3.2 實例二：RAID-1E實例分析 810

17.3.3 實例三：左同步RAID-5實例分析 814

17.3.4 實例四：右同步RAID-5實例分析（每扇區2048位元組） 822

17.3.5 實例五：成員盤前部有RAID信息的RAID-5實例分析 844

17.3.6 實例六：成員盤中部有RAID信息的RAID-5實例分析 860

17.3.7 實例七：HP雙循環實例分析 874

17.3.8 實例八：HP ADG RAID-6實例分析 878

第18章 Linux系統伺服器數據恢復揭秘 885

18.1 Linux系統分區及檔案系統知識的套用 885

18.1.1 分區結構在RAID分析中的作用 885

18.1.2 超級塊在RAID分析中的作用 887

18.1.3 塊組描述符在RAID分析中的作用 889

18.1.4 點陣圖在RAID分析中的作用 890

18.1.5 i-節點在RAID分析中的作用 893

18.1.6 目錄項在RAID分析中的作用 895

18.2 基於Linux系統的RAID結構判斷方法 895

18.2.1 RAID條帶大小的判斷 896

18.2.2 RAID成員盤的盤序判斷 896

18.2.3 RAID校驗方向的判斷 896

18.2.4 RAID數據同步與異步的判斷 897

18.3 Linux系統下RAID數據恢復實例分析 897

18.3.1 實例一：有熱備盤的RAID-5實例分析 897

18.3.2 實例二：右異步RAID-5實例分析 912

第19章 UNIX系統伺服器數據恢復揭秘 926

19.1 UNIX系統分區及檔案系統知識的套用 926

19.1.1 分區結構在RAID分析中的作用 926

19.1.2 超級塊在RAID分析中的作用 927

19.1.3 柱面組描述符在RAID分析中的作用 928

19.1.4 點陣圖在RAID分析中的作用 929

19.1.5 i-節點在RAID分析中的作用 931

19.1.6 目錄項在RAID分析中的作用 933

19.2 基於UNIX系統的RAID結構判斷方法 934

19.2.1 RAID條帶大小的判斷 934

19.2.2 RAID成員盤的盤序判斷 935

19.2.3 RAID校驗方向的判斷 935

19.2.4 RAID數據同步與異步的判斷 935

19.3 UNIX系統下各種RAID數據恢復實例分析 935

19.3.1 實例一：Sun Solaris系統RAID-5實例分析 935

19.3.2 實例二：Free BSD系統NAS RAID-5實例分析 948

第20章 Apple系統伺服器數據恢復揭秘 968

20.1 Apple系統分區及檔案系統知識的套用 968

20.1.1 驅動程式描述符在RAID分析中的作用 968

20.1.2 分區結構在RAID分析中的作用 969

20.1.3 卷頭在RAID分析中的作用 972

20.1.4 編錄檔案在RAID分析中的作用 974

20.2 基於Apple系統的RAID結構判斷方法 977

20.2.1 RAID條帶大小的判斷 977

20.2.2 RAID成員盤的盤序判斷 977

20.2.3 RAID校驗方向的判斷 977

20.2.4 RAID數據同步與異步的判斷 977

20.3 Apple系統下各種RAID數據恢復實例分析 978

20.3.1 實例一：APM分區RAID-0實例分析 978

20.3.2 實例二：GPT分區RAID-5實例分析 986

參考文獻 1005