數據恢復技術（第2版）

《數據恢復技術（第2版）》是2005年電子工業出版社出版的圖書，作者是戴士劍塗彥暉。本書是作者工作經驗和技術理論的總結，適合IT系統客戶服務人員、技術支持工程師、技術培訓人員、數據恢復技術工程師、信息安全工作人員、系統管理人員、安全保密部門、計算機取證人員、作業系統開發人員、存儲技術相關人員、學生及任何對相關技術或工作感興趣的讀者作為學習材料、參考資料或培訓教材使用。

基本介紹

• 書名：數據恢復技術（第2版）
• 作者： 戴士劍 塗彥暉
• ISBN：9787121007569
• 頁數：711
• 出版社：電子工業出版社
• 出版時間：2005 年3月
• 開本：16開
• 叢書名： 安全技術大系

編輯推薦

《數據恢復技術》（第2版）全面詳解Windows檔案系統原理——覆蓋Windows95/98/Me，WindowsNT/2000/XP/20003（FAT16，FAT32，NTFS）
數據恢復技術大全——硬碟分區，硬碟邏輯鎖，硬碟壞道，FAT恢復，檔案恢復，磁碟陣列（RAID）的數據恢復等
數據安全與備份——加密數據目錄和檔案，徹底刪除數據檔案等
損壞檔案修復——Office檔案，影音檔案，壓縮檔案等
典型數據恢復實例操作——病毒破壞，誤刪除，誤格式化，斷電恢復系統分析，實例講解。原理與實踐相結合，揭示數據恢復技術奧秘
數據急救與恢復
數據安全與備份
硬碟典型故障修復
文檔修復與密碼破解

內容簡介

《數據恢復技術》（第2版）通過多種典型實例詳細介紹了在Windows系統下數據恢復技術的原理和方法。內容包括：硬碟數據組織、檔案系統原理、數據恢復技術、文檔修復技術、密碼遺失處理技術、數據安全技術和數據備份技術。數據恢復技術是一門新興技術，它通過各種手段把丟失和遭到破壞的數據還原為正常數據。《數據恢復技術》（第2版）作者戴士劍是軍內知名數據恢復專家，有多年的數據恢復工作經驗，為客戶提供過上千次的數據恢復服務。《數據恢復技術》（第2版）是作者工作經驗和技術理論的總結，適合IT系統客戶服務人員、技術支持工程師、技術培訓人員、數據恢復技術工程師、信息安全工作人員、系統管理人員、安全保密部門、計算機取證人員、作業系統開發人員、存儲技術相關人員、學生及任何對相關技術或工作感興趣的讀者作為學習材料、參考資料或培訓教材使用。

作者簡介

戴士劍，湖北南漳人，碩士學歷。現就職於總裝備部某研究所，主要研究方向為信息技術與信息安全，信息產業部數據恢復職業培訓教材編委會成員，特聘專家顧問。長期擔任多家數據恢復公司的技術顧問。其他著作主要有《企業管理建模數據流程圖集》、《數據安全與編程技術》，《信息安全指導手冊》。

目錄

第1篇 檔案系統原理

第1章 綜述

1．1 數據存儲技術總論

1．1．1 數據存儲介質

1．1．2 存儲技術展望

1．2 數據恢復技術總論

1．2．1 數據的內涵

1．2．2 數據恢復的定義

1．2．3 數據恢復的服務範圍

1．2．4 數據恢復的一般原則

1．3 硬碟數據恢復與硬碟修理的區別與聯繫

1．4 硬碟數據保護方式介紹

1．4．1 作業系統提供的系統還原

1．4．2 隨機贈送的系統恢復光碟

1．4．3 ghost

1．4．4 防毒軟體提供的系統備份

1．4．5 硬碟保護卡

1．4．6 主機板bios內置的系統保護

1．4．7 虛擬還原工具軟體

1．4．8 硬碟保護與數據恢復

.1．5 硬碟缺陷

1．5．1 硬碟缺陷介紹

1．5．2 出廠處理

1．5．3 硬碟高級修理

第2章 硬碟基礎知識

2．1 硬碟結構

2．1．1 硬碟外部結構

2．1．2 硬碟內部結構

2．2 硬碟邏輯結構

2．2．1 碟片

2．2．2 磁軌

2．2．3 柱面

2．2．4 扇區

2．2．5 容量

2．2．6 數制與碼制

2．3 硬碟發展簡史

2．3．1 st-506接口

2．3．2 esdi接口

2．3．3 ide與eide接口

2．3．4 serialata

2．3．5 硬碟新技術

2．3．6 數據保護技術

2．4 硬碟接口介紹

2．4．1 ide

2．4．2 scsl

2．4．3 fibrechannel

2．4．4 ieeel394

2．4．5 serialata

2．4．6 usb

2．5 硬碟的技術指標及參數

2．5．1 容量

2．5．2 平均尋道時間

2．5．3 平均潛伏期

2．5．4 道至道時間

2．5．5 旋轉速度

2．5．6 全程訪問時間

2．5．7 平均訪問時間

2．5．8 最大內部數據傳輸速率

2．5．9 外部數據傳輸速率

2．5．10 數據快取

2．5．11 硬碟表面溫度

2．5．12 mtbf

2．5．13 傳輸模式

2．5．14 再談ata133

2．6 硬碟數據組織

2．6．1 低級格式化

2．6．2 分區

2．6．3 硬碟的高級格式化

2．6．4 硬碟數據存儲區域

第3章 windows95/98/me檔案系統

3．1 硬碟區域的組織

3．1．1 系統如何利用fdt和fat查找檔案

3．1．2 各個區域的相互關係

3．2 根目錄下檔案的管理

3．2．1 fatl6根目錄下檔案的管理

3．2．2 fat32根目錄下檔案的管理

3．2．3 windows95長檔案名稱的實現及存在的問題

3．3 子目錄的管理

3．3．1 fatl6子目錄管理

3．3．2 fat32子目錄管理

3．4 檔案的刪除

3．4．1 fat16下檔案的刪除

3．4．2 fat32下檔案的刪除

3．5 子目錄的刪除

3．5．1 fat16下子目錄的刪除

3．5．2 fat32下子目錄的刪除

3．6 分區快速高級格式化

3．6．1 fat16分區的快速高級格式化

3．6．2 fat32分區的快速高級格式化

3．7 分區完全高級格式化

3．7．1 fat16分區的完全高級格式化

3．7．2 fat32分區的完全高級格式化

第4章 windows nt/2000/xp/2003檔案系統

4．1 raid簡介

4．1．1 raid的優點

4．1．2 raid的分級

4．1．3 raid的套用

4．2 ntfs檔案系統基礎

4．2．1 基本分區

4．2．2 動態分區

4．2．3 驅動程式

4．2．4 多重分區管理

4．2．5 卷名字空間

4．2．6 ntfs的特點

4．3 ntfs檔案系統的層次模型

4．3．1 本地fsd

4．3．2 遠程fsd

4．3．3 fsd與檔案系統操作

4．4 ntfs檔案系統的特性分析

4．4．1 多數據流

4．4．2 完全支持unicode

4．4．3 綜合索引

4．4．4 日誌記錄

4．4．5 磁碟限額

4．4．6 分散式連結跟蹤

4．4．7 加密

4．4．8 集中化的安全信息

4．4．9 重解析點

4．4．10 稀疏檔案

4．4．11 卷變更跟蹤

4．5 windowsnt4．0的磁碟分區

4．5．1 基本分區(primary partition)

4．5．2 擴展分區(extended partition)

4．5．3 卷集(volume set)

4．5．4 條帶集和帶奇偶校驗的條帶集(stripe set with parity)

4．6 windows2000/xp/2003的磁碟分區

4．6．1 基本磁碟

4．6．2 動態磁碟

4．6．3 卷的創建

4．6．4 動態磁碟簡單卷的組織

4．7 ntfs檔案系統結構分析

4．7．1 ntfs的dbr

4．7．2 ntfs的元檔案

4．7．3 ntfs的元檔案與dbr參數的關係

4．7．4 ntfs的檔案和資料夾

4．7．5 常駐屬性與非常駐屬性

4．7．6 $mft檔案分析

4．7．7 ntfs的其他元檔案分析

4．7．8 ntfs的屬性分析

4．7．9 ntfs的索引記錄與目錄

4．7．10 可恢復損壞檔案的實現

4．7．11 數據壓縮

4．7．12 ntfs壞簇恢復支持

4．7．13 ntfs安全性支持

4．8 ldm管理

4．8．1 微軟磁碟管理簡史

4．8．2 檔案系統和容器

4．8．3 ldm磁碟結構

4．9 ntfs的性能

第2篇 數據恢復技術詳解

第5章 數據恢復

5．1 數據恢復的定義

5．2 數據恢復的原理

5．3 主引導記錄的恢復

5．3．1 使用fdisk恢復主引導記錄

5．3．2 使用fixmbr恢復主引導記錄

5．3．3 使用其他工具恢復主引導記錄

5．4 分區的恢復

5．4．1 使用工具軟體自動重建分區表

5．4．2 手工重建分區表

5．5 0磁軌損壞的修復

5．5．1 使用pm修復損壞的0磁軌

5．5．2 使用diskedit修復損壞的0磁軌

5．5．3 使用smartfdisk修復損壞的0磁軌

5．5．4 使用pctools修復損壞的0磁軌

5．5．5 使用diskman修復損壞的0磁軌

5．6 硬碟邏輯鎖的處理

5．6．1 使用dm破解硬碟邏輯鎖

5．6．2 使用ghost破解硬碟邏輯鎖

5．6．3 使用熱插拔破解硬碟邏輯鎖

5．6．4 使用依格磁碟救星破解硬碟邏輯鎖

5．7 磁碟壞道的處理

5．7．1 硬碟有壞道的表現

5．7．2 硬碟壞道的修復

5．7．3 如何使用才能減少壞道

5．7．4 硬碟測試工具簡介

5．8 dbr的恢復，

5．8．1 使用format恢復dtsk

5．8．2 使用diskedit恢復dbr

5．8．3 使用wmi-iex恢復dbr

5．9 fat表的恢復

5．9．1 使用diskedit恢復fat

5．9．2 使用winhex恢復pat

5．10 數據的恢復

5．10．1 windows95/98/me下數據檔案的恢復

5．10．2 windowsnt/2000/xp/2003下數據檔案的恢復

5．11 raid的恢復

5．11．1 磁碟鏡像

5．11．2 數據重組

5．11．3 恢複數據

第6章 文檔修復

6．1 文檔修復的定義

6．2 windows常見文檔類型

6．2．1 windows9x下的文檔關聯

6．2．2 windowsnt/2000/xp/2003下的文檔關聯

6．3 辦公文檔修復

6．3．1 word文檔修復

6．3．2 powerpoint文檔修復

6．3．3 access，excel文檔修復

6．3．4 exchange文檔修復

6．4 影音文檔修復

6．4．1 divx文檔修復

6．4．2 rm檔案修復

6．4．3 wmv/asf文檔修復

6．5 壓縮文檔修復

6．5．1 zip文檔修復

6．5．2 rar文檔修復

6．6 文檔修復的局限

第7章 密碼遺失的處理

7．1 密碼遺失的範圍

7．2 密碼遺失的處理

7．2．1 word文檔密碼遺失的處理

7．2．2 excel文檔密碼遺失的處理

7．2．3 ace文檔密碼遺失的處理

7．2．4 zip文檔密碼遺失的處理

7．2．5 rar文檔密碼遺失的處理

7．2．6 pdf文檔密碼遺失的處理

第8章 數據安全與數據備份

8．1 文檔保護

8．1．1 使用相應的應用程式對文檔加密

8．1．2 使用windows2000的efs進行文檔加密

8．1．3 使用第三方工具軟體進行文檔加密

8．1．4 使用第三方工具軟體進行文檔保護

8．1．5 使用第三方工具軟體對文檔進行"改頭換面"

8．2 數據刪除安全

8．2．1 使用wipelnfo擦除檔案

8．2．2 使用clean disk security徹底刪除檔案

8．2．3 使用winhex徹底刪除檔案或填充區域

8．2．4 使用absolute security擦除數據檔案

8．2．5 低級格式化徹底破壞數據

8．2．6 數據刪除安全的注意事項

8．3 數據備份的定義

8．4 數據備份方案比較

8．5 系統數據的備份方法

8．5．1 使用ghost全盤備份

8．5．2 使用"系統還原"功能

8．5．3 使用系統還原卡

8．5．4 使用主機板bios內置工具進行硬碟備份

8．5．5 防毒軟體的備份功能

8．5．6 作業系統的備份功能

8．6 用戶數據的備份方法

8．6．1 指定個人檔案存放位置

8．6．2 同步備份工具second copy 2000的使用

8．6．3 file genie 2000的使用

8．6．4 同步精靈的使用

8．6．5 smartsync pro的使用

8．6．6 "公文包"的使用

8．7 數據備份注意事項

第9章 軟碟、光碟、數碼設備

9．1 軟碟

9．1．1 軟碟數據結構

9．1．2 軟碟數據恢復

9．1．3 軟碟數據恢復常見問題

9．1．4 特殊軟碟

9．2 光碟

9．2．1 cd-rom

9．2．2 cd-r/rw

9．2．3 防欠載技術

9．2．4 dvd-rom

9．2．5 cd光碟的主要格式

9．2．6 cd光碟規格分析

9．2．7 cd光碟的檔案系統

9．2．8 數據刻錄方式

9．2．9 光碟數據恢復技術

9．2．10 特殊光碟簡介

9．3 數碼存儲設備的數據恢復

9．3．1 數碼存儲設備

9．3．2 數碼存儲設備的數據恢復

第3篇 數據恢復實例

第10章 數據恢復實例

10．1 mbr修復實例

10．1．1 病毒破壞mbr無法啟動的處理

10．1．2 系統損壞無法啟動的處理

10．1．3 linux錯誤安裝導致系統無法啟動的處理

10．2 分區恢復實例

10．2．1 硬碟分區實例分析

10．2．2 分區丟失的恢復操作

10．2．3 分區轉換失敗的恢復操作

10．3 dbr恢復實例

10．4 fat恢復實例

10．4．1 遭受cih攻擊硬碟的恢復

10．4．2 fat及dbr損壞的恢復

10．5 data恢復實例

10．5．1 誤刪除的恢復

10．5．2 誤格式化的恢復

10．5．3 盜版光碟病毒破壞伺服器後的檔案恢復

10．5．4 novell伺服器斷電後的資料庫檔案恢復

10．6 其他情況的處理

10．6．1 0磁軌損壞的修復

10．6．2 磁碟壞道的處理

10．6．3 硬碟邏輯鎖的解鎖

附錄a 軟體資源速查表

附錄b 硬碟缺陷綜述

參考文獻