《數據恢復原理與實踐》是2011年國防工業出版社出版的圖書，作者是李曉中。
基本介紹
- 書名：數據恢復原理與實踐
- 作者：李曉中等
- ISBN：9787118073140
- 定價：￥38.00
- 出版社：國防工業出版社
- 出版時間：2011年5月1日
- 開本：16開
內容簡介,目錄,
內容簡介
《數據恢復原理與實踐》主要對常見的Windows檔案系統進行了詳細的分析和介紹，在此基礎上對當前的一些常用數據恢復技術進行了詳細的介紹。內容包括：數據恢復技術綜述；硬碟基礎知識；Windows檔案系統；數據恢復技術基礎；文檔的數據恢復；密碼修復；系統的修復；數據安全與數據備份等。
《數據恢復原理與實踐》適合於計算機用戶、各種檔案系統套用人員、數據恢復技術人員、作業系統開發人員、數據恢復編程人員、電子取證工作者、數據安全研究人員、系統管理員及數據安全存儲與災難恢復愛好者、學生閱讀和使用，也可作為高等院校相關專業的教材或教學參考書。
目錄
數據恢復原理與實踐
第1章 數據恢復技術綜述……………………1
1.1 數據存儲技術……………………1
1.1.1 數據的定義……………………1
1.1.2 數據的存儲介質……………………1
1.2 數據存儲安全……………………11
1.2.1 影響數據存儲安全的因素……………………11
1.2.2 數據保護方式介紹……………………12
1.3 數據恢復技術……………………15
1.3.1 什麼是數據恢復……………………15
1.3.2 數據的可恢復性……………………16
1.3.3 數據恢復的範圍……………………17
1.3.4 數據恢復技術展望……………………18
第2章 硬碟基礎知識……………………19
2.1 硬碟的物理結構與組成……………………20
2.2 硬碟邏輯結構……………………26
2.2.1 磁軌……………………26
2.2.2 柱面……………………26
2.2.3 扇區……………………26
2.3 常用的硬碟接口標準……………………27
2.3.1 IDE……………………27
2.3.2 SCSI……………………28
2.3.3 SerialATA……………………28
2.3.4 USB……………………30
2.3.5 FibreChannel……………………31
2.4 硬碟的主要技術指標……………………32
2.4.1 容量……………………32
2.4.2 轉速……………………32
2.4.3 快取……………………33
2.4.4 平均尋道時間……………………33
2.4.5 傳輸速率……………………34
2.5 硬碟的工作原理……………………35
2.6 硬碟的主要技術……………………35
2.7 硬碟的品牌……………………42
2.8 硬碟缺陷與故障……………………43
2.8.1 硬碟缺陷的分類……………………43
2.8.2 廠家處理硬碟缺陷的方式……………………45
2.8.3 硬碟缺陷的處理……………………46
2.8.4 壞扇區的修復原理……………………46
第1章 數據恢復技術綜述……………………1
1.1 數據存儲技術……………………1
1.1.1 數據的定義……………………1
1.1.2 數據的存儲介質……………………1
1.2 數據存儲安全……………………11
1.2.1 影響數據存儲安全的因素……………………11
1.2.2 數據保護方式介紹……………………12
1.3 數據恢復技術……………………15
1.3.1 什麼是數據恢復……………………15
1.3.2 數據的可恢復性……………………16
1.3.3 數據恢復的範圍……………………17
1.3.4 數據恢復技術展望……………………18
第2章 硬碟基礎知識……………………19
2.1 硬碟的物理結構與組成……………………20
2.2 硬碟邏輯結構……………………26
2.2.1 磁軌……………………26
2.2.2 柱面……………………26
2.2.3 扇區……………………26
2.3 常用的硬碟接口標準……………………27
2.3.1 IDE……………………27
2.3.2 SCSI……………………28
2.3.3 SerialATA……………………28
2.3.4 USB……………………30
2.3.5 FibreChannel……………………31
2.4 硬碟的主要技術指標……………………32
2.4.1 容量……………………32
2.4.2 轉速……………………32
2.4.3 快取……………………33
2.4.4 平均尋道時間……………………33
2.4.5 傳輸速率……………………34
2.5 硬碟的工作原理……………………35
2.6 硬碟的主要技術……………………35
2.7 硬碟的品牌……………………42
2.8 硬碟缺陷與故障……………………43
2.8.1 硬碟缺陷的分類……………………43
2.8.2 廠家處理硬碟缺陷的方式……………………45
2.8.3 硬碟缺陷的處理……………………46
2.8.4 壞扇區的修復原理……………………46
第3章 Windows檔案系統……………………48
3.1 檔案系統概述……………………48
3.2 FAT檔案系統……………………48
3.2.1 硬碟組織結構……………………48
3.2.2 FAT檔案系統結構……………………48
3.2.3 主引導扇區……………………48
3.2.4 分區引導扇區……………………51
3.2.5 FAT類型識別……………………53
3.2.6 FAT表結構……………………54
3.2.7 目錄結構……………………55
3.2.8 長檔案名稱……………………59
3.3 NTFS檔案系統……………………61
3.3.1 NTFS檔案系統基礎……………………61
3.3.2 NTFS的DBR……………………63
3.3.3 NTFS檔案空間分配……………………64
3.3.4 NTFS元檔案……………………64
3.3.5 常駐屬性與非常駐屬性……………………68
3.3.6 MFT檔案記錄結構分析……………………71
3.3.7 SBoot元檔案介紹……………………79
3.3.8 NTFS索引與目錄……………………79
第4章 數據恢復技術基礎……………………82
4.1 數據恢復的定義……………………82
4.2 數據恢復的原理……………………82
4.2.1 分區……………………82
4.2.2 Format的使用……………………83
4.2.3 檔案分配表……………………83
4.2.4 Fdisk的使用……………………83
4.2.5 檔案的讀取與寫入……………………83
4.2.6 格式化與刪除……………………84
4.2.7 覆蓋……………………84
4.2.8 硬體故障數據恢復……………………84
4.2.9 磁碟陣列RAID數據恢復……………………85
4.3 數據恢復的基本方法……………………85
4.3.1 故障表現……………………85
4.3.2 數據丟失後的注意事項……………………86
4.3.3 數據恢復需要的技能……………………87
4.3.4 數據恢復的一般原則……………………87
4.3.5 自己恢復———數據恢復原理方法……………………88
3.1 檔案系統概述……………………48
3.2 FAT檔案系統……………………48
3.2.1 硬碟組織結構……………………48
3.2.2 FAT檔案系統結構……………………48
3.2.3 主引導扇區……………………48
3.2.4 分區引導扇區……………………51
3.2.5 FAT類型識別……………………53
3.2.6 FAT表結構……………………54
3.2.7 目錄結構……………………55
3.2.8 長檔案名稱……………………59
3.3 NTFS檔案系統……………………61
3.3.1 NTFS檔案系統基礎……………………61
3.3.2 NTFS的DBR……………………63
3.3.3 NTFS檔案空間分配……………………64
3.3.4 NTFS元檔案……………………64
3.3.5 常駐屬性與非常駐屬性……………………68
3.3.6 MFT檔案記錄結構分析……………………71
3.3.7 SBoot元檔案介紹……………………79
3.3.8 NTFS索引與目錄……………………79
第4章 數據恢復技術基礎……………………82
4.1 數據恢復的定義……………………82
4.2 數據恢復的原理……………………82
4.2.1 分區……………………82
4.2.2 Format的使用……………………83
4.2.3 檔案分配表……………………83
4.2.4 Fdisk的使用……………………83
4.2.5 檔案的讀取與寫入……………………83
4.2.6 格式化與刪除……………………84
4.2.7 覆蓋……………………84
4.2.8 硬體故障數據恢復……………………84
4.2.9 磁碟陣列RAID數據恢復……………………85
4.3 數據恢復的基本方法……………………85
4.3.1 故障表現……………………85
4.3.2 數據丟失後的注意事項……………………86
4.3.3 數據恢復需要的技能……………………87
4.3.4 數據恢復的一般原則……………………87
4.3.5 自己恢復———數據恢復原理方法……………………88
4.4 硬碟一般性故障的檢測……………………88
4.4.1 MHDD的使用……………………88
4.4.2 效率源檢測磁碟……………………118
4.4.1 MHDD的使用……………………88
4.4.2 效率源檢測磁碟……………………118
4.4.3 用MHDD清除主引導扇區“55AA”標誌……………………124
4.4.4 用PC-3000檢測磁碟……………………125
第5章 數據恢復必備的相關軟體……………………128
5.1 系統啟動盤的製作……………………128
5.1.1安裝Easyboot和安裝的注意事項……………………128
5.1.2 製作啟動界面的LOGO、背景圖像……………………130
5.1.3 製作中文啟動選單、快捷按鍵和功能鍵……………………130
5.1.4 製作啟動盤的子選單……………………133
5.1.5 將所有檔案打包成ISO鏡像……………………133
5.1.6 將ISO檔案刻錄到光碟……………………134
5.2 Fdisk的套用……………………135
5.2.1 創建分區……………………135
5.2.2 激活主分區……………………141
5.2.3 刪除分區……………………142
5.2.4 顯示分區信息……………………144
5.3 分區魔術師PQ-Magic的使用……………………145
5.3.1 調整分區容量……………………145
5.3.2 格式化分區……………………147
5.3.3 創建系統分區……………………147
5.4 磁碟管理工具AcronisDiskDirectorSuite10的使用……………………151
5.4.1 AcronisDiskDirectorSuite10的特點……………………151
5.4.2 AcronisDiskDirectorSuite10的使用……………………152
5.5 常用DOS命令……………………162
5.5.1 常用的內部命令……………………162
5.5.2 常用的外部命令……………………164
第6章 系統分區的修復……………………165
6.1 主引導記錄的恢復……………………165
6.1.1 使用Fdisk恢復主引導記錄……………………165
6.1.2 使用Fixmbr恢復主引導記錄……………………165
6.2 分區的恢復……………………166
6.2.1 手動重建分區表……………………166
6.2.2 使用工具軟體自動重建分區表……………………167
6.3 DBR的恢復……………………167
6.3.1 使用Format恢復DBR……………………167
6.3.2 使用WinHex恢復DBR……………………167
6.3.3 使用DiskEdit恢復DBR……………………167
6.4 FAT表的恢復……………………169
6.4.1 使用WinHex恢復FAT……………………169
6.4.2 使用DiskEdit恢復FAT……………………172
4.4.4 用PC-3000檢測磁碟……………………125
第5章 數據恢復必備的相關軟體……………………128
5.1 系統啟動盤的製作……………………128
5.1.1安裝Easyboot和安裝的注意事項……………………128
5.1.2 製作啟動界面的LOGO、背景圖像……………………130
5.1.3 製作中文啟動選單、快捷按鍵和功能鍵……………………130
5.1.4 製作啟動盤的子選單……………………133
5.1.5 將所有檔案打包成ISO鏡像……………………133
5.1.6 將ISO檔案刻錄到光碟……………………134
5.2 Fdisk的套用……………………135
5.2.1 創建分區……………………135
5.2.2 激活主分區……………………141
5.2.3 刪除分區……………………142
5.2.4 顯示分區信息……………………144
5.3 分區魔術師PQ-Magic的使用……………………145
5.3.1 調整分區容量……………………145
5.3.2 格式化分區……………………147
5.3.3 創建系統分區……………………147
5.4 磁碟管理工具AcronisDiskDirectorSuite10的使用……………………151
5.4.1 AcronisDiskDirectorSuite10的特點……………………151
5.4.2 AcronisDiskDirectorSuite10的使用……………………152
5.5 常用DOS命令……………………162
5.5.1 常用的內部命令……………………162
5.5.2 常用的外部命令……………………164
第6章 系統分區的修復……………………165
6.1 主引導記錄的恢復……………………165
6.1.1 使用Fdisk恢復主引導記錄……………………165
6.1.2 使用Fixmbr恢復主引導記錄……………………165
6.2 分區的恢復……………………166
6.2.1 手動重建分區表……………………166
6.2.2 使用工具軟體自動重建分區表……………………167
6.3 DBR的恢復……………………167
6.3.1 使用Format恢復DBR……………………167
6.3.2 使用WinHex恢復DBR……………………167
6.3.3 使用DiskEdit恢復DBR……………………167
6.4 FAT表的恢復……………………169
6.4.1 使用WinHex恢復FAT……………………169
6.4.2 使用DiskEdit恢復FAT……………………172
第7章 數據的恢復……………………177
7.1 刪除數據……………………177
7.1.1 FAT32檔案系統下的恢復……………………177
7.1.2 NTFS檔案系統下的恢復……………………181
7.1.3 恢復DELETE及清空資源回收筒刪除的數據……………………185
7.2 使用數據恢復軟體……………………187
7.2.1 數據恢復軟體FinalData……………………187
7.3 使用數據恢復套裝R-Studio.complete.v5.0……………………190
7.3.1 R-Studio軟體功能簡介……………………190
7.3.2 使用R-Studio查找並回複本地硬碟數據……………………191
7.3.3 使用R-Studio通過網路恢復遠程計算機數據……………………195
7.3.4 R-Studio的其他功能使用……………………199
7.3.5 R-Studio的分區恢復……………………207
7.3.6 R-Studio的格式化恢復……………………212
7.4 使用EasyRecoveryProfessional恢複數據……………………215
7.4.1 EasyRecovery簡介……………………215
7.4.2 EasyRecovery恢復原理……………………216
7.4.3 使用EasyRecovery進行數據恢復……………………216
第8章 文檔修復……………………221
8.1 Word文檔修復……………………221
8.1.1 恢復丟失的文檔……………………221
8.1.2 使用工具軟體修復文檔……………………224
8.2 Excel文檔修復……………………227
8.2.1 恢復丟失的文檔……………………227
8.2.2 使用工具軟體修復Excel文檔……………………229
8.3 Acceess文檔修復……………………231
8.3.1 簡單的修復……………………231
8.3.2 使用軟體修復……………………232
8.4 Outlook文檔修復……………………236
8.4.1 簡單的修復……………………236
8.4.2 使用軟體修復……………………236
8.5 Office綜合文檔修復工具集……………………237
8.5.1 簡單的修復……………………237
8.5.2 使用軟體修復……………………237
8.6 MP3檔案修復……………………238
8.6.1 使用MP3RepairTool修復MP3檔案……………………238
8.6.2 使用Noncook修復MP3檔案……………………239
8.6.3 使用MP3Trim截取MP3檔案……………………240
8.7 影音檔案修復……………………241
8.7.1 使用RM電影檔案修復專家修復……………………241
8.7.2 使用REAL檔案修復器修復……………………242
8.7.3 使用DivxAviAsfWmvWmaRmRmRmvb修復器修復……………………243
8.7.4 使用ASF-AVI-RM-WMVRepair修復……………………243
8.8 壓縮檔案修復……………………245
8.8.1 使用WinRAP自帶的修復功能進行修復……………………246
8.8.2 使用AdvancedRARRepair修復RAR文檔……………………246
8.8.3 使用AdvancedZipRepair……………………248
8.8.4 AdvancedTARRepair……………………250
8.9 PDF文檔修復……………………252
8.9.1 宏宇PDF恢復嚮導……………………252
8.9.2 AdvancedPDFRepair……………………255
8.10 Exchange文檔修復……………………262
8.11 SQLServer資料庫修復……………………263
8.11.1 SQLServer資料庫修複分析……………………263
8.11.2 MSSQLServer資料庫修復工具……………………265
第9章 密碼修復……………………266
9.1 Office密碼恢復……………………266
9.2 去除PDF密碼與取消PDF檔案限制……………………269
9.3 破解壓縮檔案密碼……………………272
9.4 清除Windows作業系統管理員密碼……………………275
第10章 數據安全與數據備份……………………279
10.1 Windows檔案保護機制……………………279
10.1.1 通過檔案檢查器修改檔案保護機制……………………279
10.1.2 通過註冊表修改檔案保護機制……………………280
10.1.3 通過組策略修改檔案保護機制……………………282
10.2 禁止訪問與禁止查看……………………284
10.2.1 禁止訪問……………………284
10.2.2 禁止查看重要數據分區……………………285
10.3 設定用戶許可權……………………286
10.4 使用第三方工具軟體進行文檔加密……………………287
10.5 數據刪除安全……………………295
10.5.1 使用徹底刪除檔案……………………296
10.5.2 使用WinHex徹底刪除檔案或填充區域……………………296
10.5.3 使用AbsoluteSecurity擦除數據檔案……………………298
10.5.4 使用ParagonDiskWiper徹底擦除磁碟……………………301
10.6 使用SymantecChost備份分區……………………307
10.6.1 準備工作……………………307
10.6.2 用Chost分區的備份分區……………………307
10.6.2 用Chost恢復分區備份……………………314
10.7 其他數據備份方法……………………318
10.7.1 快照/影像備份……………………318
10.7.2 線上備份技術……………………318
參考文獻……………………319
7.1 刪除數據……………………177
7.1.1 FAT32檔案系統下的恢復……………………177
7.1.2 NTFS檔案系統下的恢復……………………181
7.1.3 恢復DELETE及清空資源回收筒刪除的數據……………………185
7.2 使用數據恢復軟體……………………187
7.2.1 數據恢復軟體FinalData……………………187
7.3 使用數據恢復套裝R-Studio.complete.v5.0……………………190
7.3.1 R-Studio軟體功能簡介……………………190
7.3.2 使用R-Studio查找並回複本地硬碟數據……………………191
7.3.3 使用R-Studio通過網路恢復遠程計算機數據……………………195
7.3.4 R-Studio的其他功能使用……………………199
7.3.5 R-Studio的分區恢復……………………207
7.3.6 R-Studio的格式化恢復……………………212
7.4 使用EasyRecoveryProfessional恢複數據……………………215
7.4.1 EasyRecovery簡介……………………215
7.4.2 EasyRecovery恢復原理……………………216
7.4.3 使用EasyRecovery進行數據恢復……………………216
第8章 文檔修復……………………221
8.1 Word文檔修復……………………221
8.1.1 恢復丟失的文檔……………………221
8.1.2 使用工具軟體修復文檔……………………224
8.2 Excel文檔修復……………………227
8.2.1 恢復丟失的文檔……………………227
8.2.2 使用工具軟體修復Excel文檔……………………229
8.3 Acceess文檔修復……………………231
8.3.1 簡單的修復……………………231
8.3.2 使用軟體修復……………………232
8.4 Outlook文檔修復……………………236
8.4.1 簡單的修復……………………236
8.4.2 使用軟體修復……………………236
8.5 Office綜合文檔修復工具集……………………237
8.5.1 簡單的修復……………………237
8.5.2 使用軟體修復……………………237
8.6 MP3檔案修復……………………238
8.6.1 使用MP3RepairTool修復MP3檔案……………………238
8.6.2 使用Noncook修復MP3檔案……………………239
8.6.3 使用MP3Trim截取MP3檔案……………………240
8.7 影音檔案修復……………………241
8.7.1 使用RM電影檔案修復專家修復……………………241
8.7.2 使用REAL檔案修復器修復……………………242
8.7.3 使用DivxAviAsfWmvWmaRmRmRmvb修復器修復……………………243
8.7.4 使用ASF-AVI-RM-WMVRepair修復……………………243
8.8 壓縮檔案修復……………………245
8.8.1 使用WinRAP自帶的修復功能進行修復……………………246
8.8.2 使用AdvancedRARRepair修復RAR文檔……………………246
8.8.3 使用AdvancedZipRepair……………………248
8.8.4 AdvancedTARRepair……………………250
8.9 PDF文檔修復……………………252
8.9.1 宏宇PDF恢復嚮導……………………252
8.9.2 AdvancedPDFRepair……………………255
8.10 Exchange文檔修復……………………262
8.11 SQLServer資料庫修復……………………263
8.11.1 SQLServer資料庫修複分析……………………263
8.11.2 MSSQLServer資料庫修復工具……………………265
第9章 密碼修復……………………266
9.1 Office密碼恢復……………………266
9.2 去除PDF密碼與取消PDF檔案限制……………………269
9.3 破解壓縮檔案密碼……………………272
9.4 清除Windows作業系統管理員密碼……………………275
第10章 數據安全與數據備份……………………279
10.1 Windows檔案保護機制……………………279
10.1.1 通過檔案檢查器修改檔案保護機制……………………279
10.1.2 通過註冊表修改檔案保護機制……………………280
10.1.3 通過組策略修改檔案保護機制……………………282
10.2 禁止訪問與禁止查看……………………284
10.2.1 禁止訪問……………………284
10.2.2 禁止查看重要數據分區……………………285
10.3 設定用戶許可權……………………286
10.4 使用第三方工具軟體進行文檔加密……………………287
10.5 數據刪除安全……………………295
10.5.1 使用徹底刪除檔案……………………296
10.5.2 使用WinHex徹底刪除檔案或填充區域……………………296
10.5.3 使用AbsoluteSecurity擦除數據檔案……………………298
10.5.4 使用ParagonDiskWiper徹底擦除磁碟……………………301
10.6 使用SymantecChost備份分區……………………307
10.6.1 準備工作……………………307
10.6.2 用Chost分區的備份分區……………………307
10.6.2 用Chost恢復分區備份……………………314
10.7 其他數據備份方法……………………318
10.7.1 快照/影像備份……………………318
10.7.2 線上備份技術……………………318
參考文獻……………………319
