數據恢復高級技術

《數據恢復高級技術》一書是信息產業部電子行業技術培訓專用教材，由汪中夏、劉偉 編寫，電子工業出版社出版。

基本介紹

• 書名：數據恢復高級技術
• 作者：汪中夏、劉偉 
• ISBN：9787121033100
• 頁數：318 頁
• 出版社：電子工業出版社
• 出版時間：2006-11-1
• 裝幀：平裝
• 紙張：膠版紙

內容簡介

該書結合具體實例講解了數據恢復基礎、硬碟物理故障的判定及修復、PC-3000在數據恢復中的套用、磁碟陣列的數據恢復、 UNIX系統的數據恢復、資料庫修復技術、Office文檔修復和數據恢復在電子取證中的套用，適合計算機系統管理人員、軟體開發人員、計算機硬體維護維修人員、從事計算機取證的工作人員，以及信息安全及相關專業的大專院校的師生閱讀。

目錄

第1章 數據恢復基礎知識

1.1 硬碟的基本技術介紹

1.1.1 硬碟的基本結構

1.1.2 碟片

1.1.3 磁頭

1.2 數據恢復概述

1.2.1 數據的可恢復性

1.2.2 數據類型影響恢復的成功率

1.2.3 物理恢復不可能100%的成功

1.2.4 恢復被刪除檔案成功的機會

1.3 硬碟的邏輯結構

1.3.1 硬碟的邏輯參數

1.3.2 硬碟容量的限制

1.3.3 硬碟的分區結構

1.4 常用檔案系統介紹

1.4.1 FAT檔案系統介紹

1.4.2 NTFS檔案系統介紹

1.5 磁碟編輯器的使用

1.5.1 WinHex

1.5.2 Runtime’s Disk Explorer

第2章 硬碟物理故障的判定及修復

2.1 硬碟物理故障的外部檢測

2.1.1 外部故障的類型和檢測方法

2.1.2 外部故障的處理方法

2.2 硬碟物理故障的內部檢測

2.2.1 內部故障的類型和檢測方法

2.2.2 硬碟內部故障數據恢復的方法

2.3 硬碟物理故障的數據恢復案例

2.3.1 故障硬碟檢測

2.3.2 開盤更換磁頭組件

2.4 硬碟物理故障的軟修復

2.4.1 MHDD的使用方法

2.4.2 ACR Media Tools的使用方法

2.4.3 用MHDD修復硬碟物理故障

2.4.4 用ACR Media Tools克隆硬碟

第3章 PC-3000在數據恢復中的套用

3.1 PC-3000的工作原理

3.1.1 PC-3000軟體簡介

3.1.2 PC-3000原理

3.2 硬碟固件原理

3.2.1 什麼是硬碟的固件

3.2.2 硬碟固件的作用

3.3 PC-3000用法介紹

3.4 用PC-3000處理Maxtor硬碟

3.4.1 識別Maxtor硬碟

3.4.2 PC-3000對Maxtor硬碟提供的功能

3.4.3 Maxtor硬碟的固件和模組

3.4.4 對Maxtor硬碟運行PC-3000程式

3.4.5 用PC-3000修復Maxtor驅動器固件

3.4.6 Maxtor驅動器的表面檢測

3.4.7 用PC-3000調整Maxtor驅動器的缺陷表

3.4.8 用PC-3000進行驅動器自測

3.5 用PC-3000處理WD硬碟

3.5.1 識別WD硬碟

3.5.2 PC-3000對WD硬碟提供的功能

3.5.3 WD硬碟的固件和模組

3.5.4 針對WD硬碟運行PC-3000程式

3.5.5 用PC-3000修復WD驅動器固件

3.5.6 用PC-3000重建WD驅動器的解碼表

3.5.7 用PC-3000擦寫WD驅動器的Flash ROM

3.6 用PC-3000處理IBM硬碟

3.6.1 識別IBM硬碟

3.6.2 IBM硬碟的固件結構

3.6.3 運行PC-3000程式

3.6.4 用PC-3000修復IBM驅動器固件

3.6.5 用PC-3000鑑別和處理IBM驅動器的缺陷扇區

3.7 用PC-3000修復硬碟固件實例

3.7.1 用PC-3000備份硬碟固件

3.7.2 用PC-3000修復硬碟固件

第4章 磁碟陣列的數據恢復

4.1 硬RAID工作原理

4.1.1 RAID0 組成原理

4.1.2 RAID1組成原理

4.1.3 RAID10組成原理

4.1.4 RAID2組成原理

4.1.5 RAID3組成原理

4.1.6 RAID4組成原理

4.1.7 RAID5組成原理

4.1.8 RAID6組成原理

4.1.9 RAID7組成原理

4.2 軟RAID工作原理

4.2.1 動態磁碟介紹

4.2.2 動態磁碟組成軟RAID

4.3 如何恢復RAID

4.3.1 RAID故障原因分析

4.3.2 RAID恢復思想

4.4 RAID數據恢復軟體介紹

4.4.1 Runtime Raid Reconstructor

4.4.2 R-Studio

4.5 最新的網路存儲設備

4.5.1 DAS介紹

4.5.2 NAS介紹

4.5.3 SAN介紹

第5章 UNIX系統的數據恢復

5.1 UNIX檔案系統介紹

5.2 檔案的刪除過程

5.3 掛載（mount）命令使用技巧

5.4 被刪檔案的恢復策略

5.4.1 根據磁碟現場進行恢復

5.4.2 根據內容恢復

5.5 “RAW”檔案恢復

5.5.1 “RAW”檔案恢復原理

5.5.2 一些重要檔案類型的檔案頭和檔案腳

5.5.3 RAW檔案恢復 程式設計

5.6 檔案系統檢查工具fsck

5.6.1 使用方式

5.6.2 修復破壞的檔案系統

5.7 RAW檔案恢復的利器Recover My Files

5.8 UNIX數據恢復的獨門工具Stellar Phoenix

5.8.1 Stellar Phoenix軟體介紹

5.8.2 Stellar Phoenix（SCO OpenServer）1.0

5.8.3 其他Stellar Phoenix UNIX恢復軟體簡介

5.9 虛擬機在數據恢復中的套用

5.9.1 什麼是虛擬機

5.9.2 VMware虛擬機軟體介紹

5.9.3 創建虛擬機軟體系統

5.9.4 VMware虛擬機在數據恢復中的套用案例

第6章 資料庫修復技術

6.1 SQL Server資料庫內部存儲基礎

6.1.1 數據頁簡介

6.1.2 查看數據頁內容

6.1.3 數據行的結構

6.2 MS SQL Server資料庫的檢測及修複方法

6.2.1 SQL Server資料庫的檢測

6.2.2 SQL Server問題資料庫的修復

6.3 利用MSSQLRecovery恢復受損的資料庫

6.4 郵件資料庫修復

6.4.1 Outlook Express郵件資料庫的修復

6.4.2 Office Outlook郵件資料庫的修復

6.4.3 OutLook超出2GB大小限制的.pst和.ost檔案的解決方法

第7章 Office文檔修復

7.1 未公開的Office文檔存儲格式的秘密

7.1.1 “勞拉”（LAOLA）的檔案格式

7.1.2 Excel表格的BIFF檔案格式

7.2 Office 文檔修復原理

7.3 利用Office 2003軟體挽救文檔中的數據

7.4 利用軟體修復Office文檔

第8章 數據恢復在電子取證中的套用

8.1 電子取證介紹

8.1.1 什麼是電子取證

8.1.2 電子取證的過程

8.1.3 電子取證工具介紹

8.1.4 電子取證的法律問題

8.2 利用數據恢復技術進行電子取證

8.2.1 提取刪除和格式化後的數據

8.2.2 空閒存儲空間及殘留數據分析

8.2.3 設備破壞後數據的提取

附錄A MHDD使用手冊

A.1 MHDD簡介

A.2 MHDD運行後界面介紹

A.3 MHDD常用命令

A.4 MHDD使用效果小結

附錄B WinHex使用手冊

B.1 WinHex簡介

B.2 “啟動中心”對話框

B.3 主視窗介紹

B.3.1 詳細資源面板

B.3.2 “訪問”功能選單

B.3.3 選單欄、工具列和工作區

B.3.4 最下邊一欄介紹

參考文獻