《計算機數據恢復技術》是2009年年西安電子科技大學出版社出版的圖書，作者是梁宇恩、沈建剛、梁啟來。
基本介紹
- 書名：計算機數據恢復技術
- 作者：梁宇恩、沈建剛、梁啟來
- ISBN：7560621708、9787560621708
- 頁數：160頁
- 出版社：西安電子科技大學出版社
- 出版時間：2009年
- 裝幀：平裝
- 開本：16
內容簡介,圖書目錄,
內容簡介
《計算機數據恢復技術》主要介紹與計算機數據存儲及恢復有關的技術，包括硬碟和分區、FAT檔案系統、NTFS檔案系統、數據恢復技術與數據備份以及計算機軟故障處理等內容。書中介紹的檔案系統和工具軟體均是目前常見的。《計算機數據恢復技術》可作為高職高專院校計算機數據恢復技術課程的教材，也可供中職院校、職工業餘大學、函授大學等學校選用，還可作為相關企事業單位工程技術人員的學習參考書。
圖書目錄
緒論
第1章 硬碟和分區
1.1 硬碟基礎知識4
1.1.1 硬碟的物理結構4
1.1.2 硬碟的邏輯結構9
1.1.3 硬碟的基本參數11
1.2 格式化與分區12
1.2.1 低級格式化12
低級格式化就是將空白的磁碟劃分出柱面和磁軌，再將磁軌劃分為若干個扇區，每個扇區又劃分出標識部分ID、間隔區GAP和數據區DATA等。可見，低級格式化是高級格式化之前的一件工作，它不僅能在DOS環境來完成，也能在xp甚至vista系統下完成。而且低級格式化只能針對一塊硬碟而不能支持單獨的某一個分區。每塊硬碟在出廠時，已由硬碟生產商進行低級格式化，因此通常使用者無需再進行低級格式化操作。其實，我們對一張軟碟進行的全面格式化就是一種低級格式化。
1.2.2 分區13
分區和邏輯驅動器主分區的特性是在任何時刻只能有一個是活動的，當一個主分區被激活以後，同一硬碟上的其他主分區就不能再被訪問。所以一個主分區中的作業系統不能再次訪問同一物理硬碟上其他主分區上的檔案。而邏輯驅動器並不屬於某個作業系統，只要它的檔案系統與啟動的作業系統兼容，則該作業系統就能訪問它。主分區和邏輯驅動器的一個重要區別是：每個邏輯驅動器分配唯一的驅動器名（盤符），而在同一硬碟上的所有主分區共享同一個驅動器名，因為某一時刻只能有一個主分區是活動的。這就意味著某一時刻只能用共享驅動器名訪問活動的那個主分區。 2．驅動器名的分配 啟動系統時，活動分區上的作業系統將執行一個稱為驅動器映像的過程，它給主分區和邏輯驅動器分配驅動器名。所有的主分區首先被映像，而邏輯驅動器用後續的字母指定。例如，假定硬碟活動分區的作業系統的檔案系統與所有的邏輯驅動器檔案系統兼容，但如果邏輯驅動器檔案系統與啟動的作業系統的檔案系統不兼容，該邏輯驅動器將被忽略。例如上圖所示的分區中，若第二邏輯驅動器屬於這種情況，則映像將如下圖: 如果你的PC有兩個硬碟，則每個硬碟可以被分為1—4個分區，它們可以有各自的主分區和擴充分區。如果檔案系統兼容，作業系統將如上圖那樣分配驅動器名。
1.2.3 高級格式化15
高級格式化是國際硬碟設備與材料協會（International Disk Drive Equipment and Materials Association，IDEMA）為新型數據結構格式所採用的名稱，它定義了硬碟介質上所用基本扇區大小的增長量級。高級格式化，又名4K高級格式化，要求硬碟扇區4K對齊。
硬碟行業目前正在經歷扇區存儲方式的變革，由碟片每扇區存儲4096位元組取代以往的512位元組。作為最新的術語，“高級格式化”將更好地最佳化單碟密度，從而增加了存儲空間。它套用了最新固件，從而更好地適應最新作業系統和其他配套設施的運行。長期以來，機械硬碟在儲存數據時，一直都是以512byte大小的扇區（Sector）為單位分割進行讀寫。隨著硬碟容量的不斷提升，這種古老的分配標準已經越來越顯的不合時宜。因此，硬碟行業決定將扇區容量擴大到4KB，該技術被稱為“先進格式化”（Advanced Format）。傳統的扇區分割機制中，每512byte的數據之間，需要間隔一個同步/分隔（Sync/DAM）區域和一個ECC錯誤校驗區域。而在“先進格式化”模式下，每4KB為一個扇區，相當於把之前的8個扇區合而為一，只需要一個同步/分隔區域和一個容量稍大的ECC校驗區。
1.2.4 常用分區軟體的使用16
1.3 MBR和分區表20
1.3.1 MBR和X86微機系統啟動過程20
1.3.2 DiskEdit軟體22
1.3.3 分區表的數據結構25
1.3.4 MBR的修復技術26
1.3.5 DiskGen軟體與分區表修復技術27
思考題29
第2章 FAT檔案系統
2.1 DBR30
2.1.1 DBR的概念和組成30
（1）DBR位於柱面0、磁頭1、扇區1，其邏輯扇區號為0
（2）DBR包含DOS引導程式和BPB。
以上僅DOS（FAT16）為例，由於DOS（FAT16）已經退出歷史舞台，但現在0柱面1磁頭1扇區這個位置仍然是起著類似的作用，所以準確地說，DBR應該改稱為 OBR（OS Boot Record）即作業系統引導扇區，如WINXP的OBR（FAT32或NTFS）就是在DOS的DBR基礎逐步演變而來的。OBR（DBR）是高級格式化程式產生的，如FORMAT、PM、DM、DISKPART、WINXP磁碟管理器。
2.1.2 DBR與MBR的比較31
2.1.3 WinHex軟體和DBR修復技術32
2.2 FDT和FAT37
FDT（Field Device Tool）是一個將智慧型現場設備集成到過程和工廠自動化系統的開發標準。它規範了DTM（Device Type Manager 設備類型管理器）和框架應用程式間的標準軟體接口，而且這個標準是獨立於各個設備製造商和各種現場匯流排協定的。
FDT組織是一個開放、獨立、非盈利性國際組織，它致力於在自動控制行業里建立一個以現 場設備工具(Field Device Tool)技術為基礎，且獲得廣泛認同的國際標準。它向一切有意加入的公司開放。FDT(Field Device Tool)技術使現場設備與系統之間的通信界面標準化。FDT的核心特點是它不依賴於任何通訊協定以及主機系統或現場設備的軟體環境。FDT使得主機系統 通過協定來訪問設備時，對主機，協定和設備的類型都沒有限制。 FDT和EDDL是互相兼容的：“EDDL可以被比喻做檔案，其中包含設備數據信息，DTM類似於容器，可以包含EDDL。採用FDT/ DTM技術，通過主機系統訪問設備時，類似於現在通過作業系統訪問辦公室的印表機的原理，需要通過在作業系統（FDT）上安裝印表機驅動（DTM）的方式 進行訪問，這種訪問不受印表機接口（各種現場匯流排通訊協定）的限制。FDT/ DTM提高了資產管理系統對現場設備進行診斷和維護的能力。”目前，ABB、E+H、TURCK和YOKOGAWA等近百家廠商能夠提供支持FDT的產品，庫德萊茲自動化等公司還可以幫助設備廠商開發DTM程式，或者提供DTM開發工具包。 為了確保高度的可互操作性，FDT組織制定了嚴格的認證體系和規則，同時經常性地舉辦檢驗互操作性的研討會。 FDT組織使用的測試工具是dtmINSPECTOR，目前的最新版本是Version 2。FDT組織通過介紹更深層次的測試案例，制定了更高的測試標準。FDT的意義在於企業設備資產管理、維護和保全；如果能真正實施則可以使超越各協定組織的統一設備管理及診斷規範應該是工業IT界的一大幸事，做到一個企業的智慧型設備即插即用。 FDT對所有現場設備和主機系統之間的通信和組態接口進行標準化。它提供了一種訪問設備的通用環境，使用戶可以用到這些設備的高級特性。任何設備，不論它 的供應商，設備類型和通信協定，都能通過標準化的用戶接口進行組態，操作和維護。
2.2.1 FDT的概念與結構37
2.2.2 FAT的概念與結構39
2.2.3 FDT與FAT的作用和意義40
2.2.4 檔案刪除的實質分析42
2.2.5 FAT恢復45
2.3 檔案.目錄和長檔案名稱47
2.3.1 根目錄檔案管理47
2.3.2 子目錄管理49
2.3.3 長檔案名稱管理50
2.3.4 FAT32分區區域關係51
2.3.5 格式化對FAT32區域的影響52
思考題53
第3章 NTFS檔案系統
3.1 NTFS基礎知識54
3.1.1 NTFS的DBR55
3.1.2 NTFS主檔案表57
3.1.3 NTFS檔案類型58
3.1.4 NTFS數據完整性和可恢復性..6 7
3.2 NTFS和FAT比較68
3.3 NTFS下的數據恢復71
3.3.1 NTFS的DBR恢復72
3.3.2 系統檔案缺失的恢復74
3.3.3 一般檔案的恢復79
思考題87
第4章 數據恢復技術與數據備份
4.1 數據恢復技術88
4.1.1 數據恢復原理88
4.1.2 恢復已刪除檔案88
4.1.3 恢復已格式化分區檔案93
4.1.4 IE瀏覽器修復95
4.1.5 TCP/IP修復97
4.1.6 修復硬碟邏輯鎖98
4.1.7 硬碟壞道處理技巧98
4.2 數據備份和數據安全102
4.2.1 最好的數據恢復技術102
4.2.2 數據安全和磁碟數據擦除105
4.2.3 信息隱藏技術107
4.2.4 其它介質上的數據恢復技術108
思考題110
