 書單推薦 新書推薦 |
數據恢復技術深度揭秘.第2版 
定 價：198 元
當前圖書已被 3 所學校薦購過！
查看明細
9 7 2 8 9 7 9 1 2 2 7 1 8 
《數據恢復技術深度揭秘》第二版是在第一版的基礎之上增加和充實了服務器磁盤陣列（RAID）的恢復技術，新增了大量實戰(zhàn)案例的分析和講解，并精選書中的部分案例由作者制作成視頻教學資料（DVD光盤）隨書附贈。本書從邏輯類恢復和物理類恢復兩個層面全面講解當前*實用的數據恢復技術。在邏輯類數據恢復方面，內容包括MBR磁盤分區(qū)、動態(tài)磁盤分區(qū)、GPT磁盤分區(qū)、Solaris分區(qū)、APM分區(qū)、BSD分區(qū)的恢復技術；Windows平臺的FAT32、FAT16文件系統(tǒng)、NTFS文件系統(tǒng)、ExFAT文件系統(tǒng)的恢復技術；UNIX平臺的UFS1、UFS2文件系統(tǒng)恢復技術；Apple平臺的HFS+文件系統(tǒng)恢復技術；Linux平臺的EXT3、EXT4文件系統(tǒng)恢復技術；還包括Windows、UNIX、Apple、Linux平臺的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP雙循環(huán)等磁盤陣列恢復技術。在物理類數據恢復方面，內容包括各大品牌硬盤出現電路故障、磁頭故障、電機故障、扇區(qū)讀取故障、固件故障后數據恢復的方法，還包括優(yōu)盤無法識別的恢復方法。
適讀人群 ：如果你是數據恢復技術的初學者，本書可以由淺入深，一步步將你引入數據恢復技術的神秘殿堂；如果你已經是數據恢復技術的高手，本書同樣可以為你帶來令你驚喜的經驗和技巧。
新增了大量實戰(zhàn)案例的分析和講解，并精選書中的部分案例由作者制作成視頻教學資料（DVD光盤）隨書附贈。
前 言
寫在再版之前
《數據恢復技術深度揭秘》是筆者在數據恢復領域從業(yè)及教學近十年經驗積累基礎之上的嘔心之作，書籍出版后深受讀者喜愛，是數據恢復技術的愛好者及從業(yè)者案頭的必備參考書籍，從出版至今已經連續(xù)加印五次，好評如潮。
近幾年筆者也收到了大量熱心讀者的來信，讀者在表達讀書感言和收獲的同時，也希望能讀到更多的實戰(zhàn)案例，尤其是服務器磁盤陣列（RAID）方面的恢復案例，因為大多讀者很難有機會實際接觸到服務器磁盤陣列（RAID）的恢復。鑒于此，《數據恢復技術深度揭秘》借第二版改版的機會，在第一版的基礎之上增加和充實了服務器磁盤陣列（RAID）的恢復技術及大量實戰(zhàn)案例的分析和講解，并精選書中的部分案例制作成視頻教學資料（DVD光盤）隨書附贈，讀者可以借助觀看視頻教學及閱讀文字從多個角度全方位學習，更加有利于對數據恢復技術的掌握。
為了讓讀者通過一本書就能夠比較系統(tǒng)、全面地了解數據恢復技術，筆者對本書的內容進行了最大限度的充實，但技術和知識是永無止境的，限于篇幅原因必須做出取舍，所以對于數據恢復的一些外延技術，如Office文檔修復、數據庫文檔修復、磁盤錄像機文件恢復、手機文件恢復等相關知識，本書雖未能涉及，只要讀者通過對本書的認真學習，掌握了各種文件系統(tǒng)結構及數據結構的分析能力，對其他相關技能也就手到擒來了，因為學會了“漁”，還怕沒有“魚”嗎？
噩夢般的經歷，你是否有過
你是否有過這樣的經歷，多年積累和收藏的數據因為突然爆發(fā)的病毒而遭到破壞，文件丟失、打不開或者成為亂碼？
你是否有過這樣的經歷，一不小心刪除了重要文件，讓你后悔莫及，損失慘重？
你是否有過這樣的經歷，因為一次重裝操作系統(tǒng)，結果導致所有的數據分區(qū)從你眼前消失，整個硬盤中只剩下一個操作系統(tǒng)分區(qū)？
你是否有過這樣的經歷，昨天還在正常使用的計算機，今天早晨開機時突然檢測不到硬盤，硬盤內所有的數據就這樣無情地拒絕你的訪問？
你是否有過這樣的經歷，想使用優(yōu)盤中的文件，但優(yōu)盤莫名其妙地打不開了，任你怎么著急，它自巋然不“開”。
你是否有過這樣的經歷，單位的服務器突然崩潰，核心數據全部丟失，導致工廠不能開工、企業(yè)無法正常運營，甚至面臨倒閉的危險？
如果你有過以上這些噩夢般的經歷，并想通過自己的努力找回丟失的數據；或者你還沒有遇到以上問題，但對如何解決這些問題很有興趣，那么，這本書是你最佳的選擇，她將一步一步引領你實現自己成為數據恢復技術高手的心愿。
本書特點
本書從邏輯類恢復和物理類恢復兩個層面對數據恢復技術進行全面講解，講解過程概念清楚，邏輯性強，圖文并茂，內容新穎，不僅涵蓋面廣，內容也達到了足夠的深度。
本書力求用通俗易懂的語言、一目了然的圖示演繹深奧的數據恢復技術理論，并用大量真實的案例幫助讀者鞏固和消化枯燥的理論，有利于讀者理解和學習。
本書講解的案例全部來自于筆者在北京信息科技大學數據恢復研究所工作期間的實際業(yè)務，絕不是通過程序模擬出來的，所以每一個案例都有血有肉，對數據恢復技術的愛好者來講應該是彌足珍貴的。
主要內容
本書分為四篇進行講解。
第一篇：數據恢復入門與進階知識儲備，包括第1章到第3章。這一篇講述學習數據恢復技術必備的基礎知識，主要包括計算機中數據的表示方法、字節(jié)序的含義、數據恢復技術中常用的邏輯運算和數據結構、硬盤的結構揭秘、常用數據恢復工具等。
第二篇：邏輯類數據恢復技術揭秘，包括第4章到第7章。這一篇主要講解邏輯類數據恢復的方法，內容涵蓋Windows系統(tǒng)、UNIX系統(tǒng)、Linux系統(tǒng)和Apple系統(tǒng)下的分區(qū)結構及文件系統(tǒng)結構。
第三篇：物理類數據恢復技術揭秘，包括第8章到第14章。這一篇主要講解物理類數據恢復的方法，內容涵蓋各大品牌硬盤出現電路故障、磁頭故障、電機故障、扇區(qū)讀取故障、固件故障后數據恢復的方法，還包括優(yōu)盤無法識別的恢復方法。
第四篇：服務器數據恢復技術揭秘，包括第15章到第20章。這一篇主要講解服務器磁盤陣列（RAID）數據恢復的方法，內容涵蓋Windows、UNIX、Apple、Linux平臺的RAID-0、RAID-1、RAID-1E、RAID-5、RAID-5EE、RAID-6、HP雙循環(huán)等磁盤陣列恢復技術。
讀者對象
如果你是數據恢復技術的初學者，本書可以由淺入深，一步步將你引入數據恢復技術的神秘殿堂；如果你已經是數據恢復技術的高手，本書同樣可以為你帶來令人驚喜的經驗和技巧。
本書理論詳細而充實，案例豐富而實用，是數據恢復技術從業(yè)者及愛好者、IT系統(tǒng)服務人員、技術支持工程師、技術培訓人員、數據恢復技術工程師、信息安全工作人員、系統(tǒng)管理人員、安全保密部門人員、電子證據調查分析人員、操作系統(tǒng)開發(fā)人員、存儲技術相關人員的必備工具書，同時也可作為計算機相關專業(yè)在校大學生的課外補充教材。
致謝
感謝汪中夏、張宇、宋楊、戴森、趙建平、張悅等老師和朋友對本書的大力支持。
感謝我的父母、我的愛人，你們對我的愛和關懷是本書得以完成的保障。
參加本書編寫的還有童勤強、李蘭、陶軍、顏廷芳、劉巖、陳潔、武月明、趙前勇、李�；�、袁亦書、張賽、朱宇鵬、王奇童、陳煥芹、胡楊、吳曉強、王現芳、李紅艷、顧越等。
劉偉，原北京信息科技大學數據恢復研究所數據恢復專家，國內外多家數據恢復公司的高級顧問，長期從事數據恢復技術的研究，工作在數據恢復實踐和教學第一線，理論基礎扎實、實踐經驗豐富。 從2004年3月開始受聘于國家信息產業(yè)部（現國家工業(yè)和信息化部），獲“信息產業(yè)部數據恢復技術培訓特聘專家顧問”稱號，負責信息產業(yè)部數據恢復技術培訓的課程研發(fā)及教學工作，在授課過程中很好的將高深的理論演繹得形象化、簡單化，以便于學生充分理解，受到了各地學員的一致好評。 著有《數據恢復高級技術》、《數據恢復方法及案例分析》、《數據恢復技術深度揭秘》（第一版）、《RAID數據恢復技術揭秘》等數據恢復專業(yè)書籍，并且均被信息產業(yè)部數據恢復培訓指定為專用培訓教材。
第一篇 數據恢復入門與進階知識儲備
第1章 計算機中數據的記錄方法 2
1．1 數據的表示方法 2
1．1．1 計算機中數據的含義 2
1．1．2 數值數據在計算機中的表示方法 6
1．1．3 字符數據在計算機中的表示方法 11
1．1．4 圖形數據在計算機中的表示方法 14
1．2 數據存儲的字節(jié)序與位序 14
1．2．1 Endian的含義 14
1．2．2 Little-endian的含義 15
1．2．3 Big-endian的含義 15
1．2．4 字節(jié)序與CPU架構的關系 15
1．2．5 位序的含義 17
1．3 數據的邏輯運算 17
1．3．1 邏輯或 17
1．3．2 邏輯與 18
1．3．3 邏輯非 18
1．3．4 邏輯異或 18
1．4 數據恢復中常用的數據結構 19
1．4．1 數據結構簡介 19
1．4．2 樹 21
1．4．3 二叉樹 23
1．4．4 B樹、B-樹、B+樹和B*樹 24
1．4．5 樹的遍歷 27
第2章 現代硬盤結構揭秘 29
2．1 機械硬盤的物理結構揭秘 29
2．1．1 硬盤的外殼及盤標信息 29
2．1．2 硬盤的電路結構 32
2．1．3 硬盤的磁頭定位驅動系統(tǒng) 36
2．1．4 硬盤的主軸系統(tǒng) 37
2．1．5 硬盤的數據控制系統(tǒng) 37
2．1．6 硬盤的盤片 38
2．1．7 硬盤的區(qū)段及物理C/H/S 39
2．1．8 硬盤的接口技術 40
2．1．9 硬盤的主要性能指標 47
2．2 機械硬盤的邏輯結構揭秘 49
2．2．1 硬盤的邏輯磁道 49
2．2．2 硬盤的邏輯扇區(qū) 50
2．2．3 硬盤的邏輯柱面 50
2．2．4 硬盤的邏輯磁頭 51
2．2．5 硬盤的邏輯C/H/S 51
2．2．6 硬盤的28位LBA及48位LBA 51
2．3 固態(tài)硬盤結構揭秘 52
2．3．1 固態(tài)硬盤的結構 52
2．3．2 固態(tài)硬盤的優(yōu)點 54
2．3．3 固態(tài)硬盤的缺點 55
第3章 數據恢復基本工具揭秘 56
3．1 磁盤編輯器類工具 56
3．1．1 WinHex使用方法詳解 56
3．1．2 DiskExplorer for Fat使用方法詳解 72
3．1．3 DiskExplorer for NTFS使用方法詳解 78
3．1．4 DiskExplorer for Linux使用方法詳解 81
3．2 虛擬工具 83
3．2．1 虛擬硬盤工具使用方法詳解 83
3．2．2 虛擬機使用方法詳解 86
第二篇 邏輯類數據恢復技術揭秘
第4章 Windows系統(tǒng)數據恢復技術 90
4．1 Windows系統(tǒng)的MBR磁盤分區(qū) 90
4．1．1 主引導記錄MBR的結構和作用 90
4．1．2 主磁盤分區(qū)的結構分析 95
4．1．3 擴展分區(qū)的結構分析 100
4．1．4 MBR及EBR被破壞的分區(qū)恢復實例 106
4．1．5 分區(qū)誤刪除的恢復實例 117
4．1．6 系統(tǒng)誤Ghost后的分區(qū)恢復實例 125
4．2 Windows系統(tǒng)的動態(tài)磁盤卷 129
4．2．1 動態(tài)磁盤概述 129
4．2．2 動態(tài)磁盤卷的種類及創(chuàng)建方法 130
4．2．3 動態(tài)磁盤LDM結構原理詳解 132
4．2．4 MBR磁盤誤轉換為動態(tài)磁盤的恢復實例 155
4．2．5 動態(tài)磁盤擴展卷丟失的恢復實例 159
4．3 Windows系統(tǒng)的GPT磁盤分區(qū) 171
4．3．1 GPT磁盤分區(qū)基本介紹 171
4．3．2 GPT磁盤分區(qū)的創(chuàng)建方法 173
4．3．3 GPT磁盤分區(qū)的結構原理 177
4．3．4 GPT磁盤分區(qū)丟失的恢復實例 184
4．4 FAT16文件系統(tǒng)詳解 189
4．4．1 FAT16文件系統(tǒng)結構總覽 189
4．4．2 FAT16文件系統(tǒng)的DBR分析 190
4．4．3 FAT16文件系統(tǒng)的FAT表分析 194
4．4．4 FAT16文件系統(tǒng)的FDT分析 197
4．4．5 FAT16文件系統(tǒng)目錄項分析 198
4．4．6 FAT16文件系統(tǒng)根目錄與子目錄的管理 207
4．4．7 FAT16文件系統(tǒng)刪除文件的分析 209
4．4．8 FAT16文件系統(tǒng)誤格式化的分析 213
4．4．9 FAT16文件系統(tǒng)DBR手工重建的實例 215
4．5 FAT32文件系統(tǒng)詳解 218
4．5．1 FAT32文件系統(tǒng)結構總覽 218
4．5．2 FAT32文件系統(tǒng)的DBR分析 219
4．5．3 FAT32文件系統(tǒng)的FAT表分析 223
4．5．4 FAT32文件系統(tǒng)的數據區(qū)分析 225
4．5．5 FAT32文件系統(tǒng)目錄項分析 226
4．5．6 FAT32文件系統(tǒng)根目錄與子目錄的管理 230
4．5．7 FAT32文件系統(tǒng)刪除文件的分析 235
4．5．8 FAT32文件系統(tǒng)刪除文件后目錄項起始簇號高位清零的分析 239
4．5．9 FAT32文件系統(tǒng)誤格式化的分析 244
4．5．10 FAT32文件系統(tǒng)DBR破壞的恢復實例 247
4．5．11 FAT32分區(qū)文件亂碼的手工恢復實例 248
4．5．12 FAT32分區(qū)被蘋果電腦誤格式化后的完美恢復實例 253
4．6 NTFS文件系統(tǒng)詳解 263
4．6．1 NTFS文件系統(tǒng)基本介紹 263
4．6．2 NTFS文件系統(tǒng)結構總覽 264
4．6．3 NTFS文件系統(tǒng)引導扇區(qū)分析 266
4．6．4 元文件$MFT分析 270
4．6．5 文件記錄分析 272
4．6．6 10H屬性分析 281
4．6．7 20H屬性分析 282
4．6．8 30H屬性分析 284
4．6．9 40H屬性分析 287
4．6．10 50H屬性分析 287
4．6．11 60H屬性分析 292
4．6．12 70H屬性分析 292
4．6．13 80H屬性分析 294
4．6．14 90H屬性分析 297
4．6．15 A0H屬性分析 299
4．6．16 B0H屬性分析 299
4．6．17 C0H屬性分析 300
4．6．18 D0H屬性分析 301
4．6．19 E0H屬性分析 302
4．6．20 100H屬性分析 302
4．6．21 元文件$MFTMirr分析 302
4．6．22 元文件$LogFile分析 304
4．6．23 元文件$Volume分析 313
4．6．24 元文件$AttrDef分析 315
4．6．25 元文件$Root分析 318
4．6．26 元文件$Bitmap分析 319
4．6．27 元文件$Boot分析 320
4．6．28 元文件$BadClus分析 321
4．6．29 元文件$Secure分析 322
4．6．30 元文件$UpCase分析 324
4．6．31 元文件$Extend分析 325
4．6．32 元文件$ObjId分析 326
4．6．33 元文件$Quota分析 327
4．6．34 元文件$Reparse分析 329
4．6．35 元文件$UsnJrnl分析 330
4．6．36 NTFS的索引結構分析 331
4．6．37 手工遍歷NTFS的B+樹 335
4．6．38 NTFS的EFS加密分析 339
4．6．39 NTFS文件系統(tǒng)刪除文件的分析 341
4．6．40 NTFS文件系統(tǒng)格式化的分析 347
4．6．41 NTFS文件系統(tǒng)DBR手工重建的實例 350
4．7 ExFAT文件系統(tǒng)詳解 354
4．7．1 ExFAT文件系統(tǒng)基本介紹 354
4．7．2 ExFAT文件系統(tǒng)結構總覽 356
4．7．3 ExFAT文件系統(tǒng)的DBR分析 357
4．7．4 ExFAT文件系統(tǒng)的FAT表分析 360
4．7．5 ExFAT文件系統(tǒng)的簇位圖文件分析 361
4．7．6 ExFAT文件系統(tǒng)的大寫字符文件分析 362
4．7．7 ExFAT文件系統(tǒng)的目錄項分析 363
4．7．8 ExFAT文件系統(tǒng)根目錄與子目錄的管理 371
4．7．9 ExFAT文件系統(tǒng)刪除文件的分析 376
4．7．10 ExFAT文件系統(tǒng)誤格式化的分析 377
4．7．11 ExFAT文件系統(tǒng)DBR手工重建的實例 380
4．7．12 能夠支持ExFAT文件系統(tǒng)的恢復工具 385
第5章 UNIX系統(tǒng)數據恢復技術 386
5．1 UNIX家族介紹 386
5．1．1 UNIX的起源及分裂 386
5．1．2 UNIX分類及特點 387
5．2 UNIX的分區(qū)詳解 389
5．2．1 Solaris分區(qū)基本介紹 389
5．2．2 Sparc Solaris分區(qū)結構分析 391
5．2．3 Sparc Solaris分區(qū)恢復實例 396
5．2．4 x86 Solaris分區(qū)結構分析 399
5．2．5 x86 Solaris分區(qū)恢復實例 404
5．2．6 Free BSD分區(qū)結構分析 405
5．2．7 Free BSD分區(qū)恢復實例 410
5．2．8 Open BSD分區(qū)結構分析 413
5．3 UFS1及UFS2文件系統(tǒng)詳解 417
5．3．1 UFS文件系統(tǒng)基本介紹 417
5．3．2 UFS文件系統(tǒng)結構總覽 418
5．3．3 UFS文件系統(tǒng)的引導塊分析 419
5．3．4 UFS文件系統(tǒng)的超級塊分析 420
5．3．5 UFS文件系統(tǒng)的柱面組概要分析 435
5．3．6 UFS文件系統(tǒng)的柱面組描述符分析 437
5．3．7 UFS文件系統(tǒng)的位圖分析 441
5．3．8 UFS文件系統(tǒng)的i-節(jié)點分析 443
5．3．9 UFS文件系統(tǒng)的目錄項分析 450
5．3．10 UFS文件刪除與恢復的分析 454
5．3．11 UFS文件系統(tǒng)超級塊的恢復實例 462
5．3．12 UNIX系統(tǒng)數據恢復專業(yè)工具詳解 463
第6章 Apple系統(tǒng)數據恢復技術 466
6．1 Apple電腦介紹 466
6．1．1 Apple電腦的起源與發(fā)展 466
6．1．2 Mac操作系統(tǒng)的發(fā)展 467
6．2 Apple電腦的分區(qū)結構詳解 468
6．2．1 APM分區(qū)結構分析 468
6．2．2 APM分區(qū)恢復實例 477
6．2．3 GPT分區(qū)結構分析 480
6．3 HFS+文件系統(tǒng)詳解 482
6．3．1 HFS+文件系統(tǒng)基本介紹 482
6．3．2 HFS+文件系統(tǒng)結構總覽 484
6．3．3 HFS+文件系統(tǒng)的卷頭分析 485
6．3．4 HFS+文件系統(tǒng)的頭節(jié)點分析 491
6．3．5 HFS+文件系統(tǒng)的位圖節(jié)點分析 497
6．3．6 HFS+文件系統(tǒng)的索引節(jié)點分析 498
6．3．7 HFS+文件系統(tǒng)的葉節(jié)點分析 499
6．3．8 HFS+文件系統(tǒng)節(jié)點的綜合應用 500
6．3．9 HFS+文件系統(tǒng)的編錄文件分析 501
6．3．10 HFS+文件系統(tǒng)的盤區(qū)溢出文件分析 510
6．3．11 HFS+文件系統(tǒng)的分配文件分析 513
6．3．12 HFS+文件系統(tǒng)的屬性文件分析 513
6．3．13 HFS+文件系統(tǒng)的壞塊文件分析 515
6．3．14 手工遍歷HFS+的B?樹 515
6．3．15 HFS+文件刪除與恢復的分析 518
6．3．16 HFS+文件系統(tǒng)卷頭的恢復實例 520
6．3．17 Apple系統(tǒng)數據恢復專業(yè)工具詳解 521
第7章 Linux系統(tǒng)數據恢復技術 525
7．1 Linux系統(tǒng)介紹 525
7．1．1 Linux系統(tǒng)的起源與發(fā)展 525
7．1．2 Linux系統(tǒng)的分類及特點 526
7．2 Linux系統(tǒng)的分區(qū)結構詳解 528
7．2．1 MBR磁盤分區(qū)結構分析 528
7．2．2 MBR磁盤分區(qū)恢復實例 531
7．2．3 GPT分區(qū)結構分析 534
7．3 Ext3文件系統(tǒng)結構詳解 537
7．3．1 Ext3文件系統(tǒng)基本介紹 537
7．3．2 Ext3文件系統(tǒng)結構總覽 538
7．3．3 Ext3文件系統(tǒng)的超級塊分析 539
7．3．4 Ext3文件系統(tǒng)的塊組描述符分析 545
7．3．5 Ext3文件系統(tǒng)的塊位圖分析 547
7．3．6 Ext3文件系統(tǒng)的i-節(jié)點位圖分析 548
7．3．7 Ext3文件系統(tǒng)的i-節(jié)點分析 550
7．3．8 Ext3文件系統(tǒng)的目錄項分析 556
7．3．9 Ext3文件刪除與恢復的分析 559
7．3．10 Ext3文件系統(tǒng)超級塊的恢復實例 570
7．3．11 Linux系統(tǒng)數據恢復專業(yè)工具詳解 572
7．4 Ext4文件系統(tǒng)分析 575
7．4．1 Ext4文件系統(tǒng)介紹 575
7．4．2 Ext4文件系統(tǒng)的特點 576
7．4．3 Ext4文件系統(tǒng)的結構 577
7．4．4 Ext4文件系統(tǒng)的向前與向后兼容 579
第三篇 物理類數據恢復技術揭秘
第8章 硬盤物理故障的種類及判定 582
8．1 硬盤外部物理故障的種類和判定方法 582
8．1．1 電路板供電故障 582
8．1．2 電路板接口故障 584
8．1．3 電路板緩存故障 584
8．1．4 電路板BIOS故障 585
8．1．5 電路板電機驅動芯片故障 585
8．2 硬盤內部物理故障的種類和判定方法 586
8．2．1 磁頭組件故障 586
8．2．2 主軸電機故障 587
8．2．3 盤片故障 588
8．2．4 固件故障 589
第9章 硬盤電路板故障數據恢復方法 590
9．1 維修法 590
9．1．1 電路板常見故障及維修方法 590
9．1．2 希捷硬盤電路板的故障及檢測方法 591
9．1．3 西部數據硬盤電路板的故障及檢測方法 592
9．2 替換法 592
9．2．1 替換法介紹 592
9．2．2 希捷3．5英寸硬盤電路板兼容性判定及替換方法 593
9．2．3 希捷2．5英寸硬盤電路板兼容性判定及替換方法 595
9．2．4 西部數據3．5英寸硬盤電路板兼容性判定及替換方法 595
9．2．5 西部數據2．5英寸硬盤電路板兼容性判定及替換方法 597
9．2．6 邁拓3．5英寸硬盤電路板兼容性判定及替換方法 598
9．2．7 富士通2．5英寸硬盤電路板兼容性判定及替換方法 599
9．2．8 三星3．5英寸硬盤電路板兼容性判定及替換方法 600
9．2．9 三星2．5英寸硬盤電路板兼容性判定及替換方法 601
9．2．10 日立3．5英寸硬盤電路板兼容性判定及替換方法 602
9．2．11 日立2．5英寸硬盤電路板兼容性判定及替換方法 602
9．2．12 日立1．8英寸硬盤電路板兼容性判定及替換方法 604
9．2．13 東芝2．5英寸硬盤電路板兼容性判定及替換方法 605
第10章 硬盤磁頭組件故障數據恢復方法 608
10．1 硬盤磁頭組件故障的恢復思路 608
10．1．1 開盤換磁頭所需環(huán)境及工具 608
10．1．2 開盤換磁頭的操作步驟 610
10．2 希捷硬盤磁頭兼容性判定及開盤方法 611
10．2．1 3．5英寸硬盤開盤實例 611
10．2．2 2．5英寸硬盤開盤實例 615
10．3 西部數據硬盤磁頭兼容性判定及開盤方法 618
10．3．1 3．5英寸硬盤開盤實例 618
10．3．2 2．5英寸硬盤開盤實例 621
10．4 邁拓硬盤磁頭兼容性判定及開盤方法 623
10．5 富士通硬盤磁頭兼容性判定及開盤方法 625
10．6 三星硬盤磁頭兼容性判定及開盤方法 626
10．6．1 3．5英寸硬盤開盤實例 626
10．6．2 2．5英寸硬盤開盤實例 627
10．7 日立硬盤磁頭兼容性判定及開盤方法 629
10．7．1 3．5英寸硬盤開盤實例 629
10．7．2 2．5英寸硬盤開盤實例 631
10．8 東芝硬盤磁頭兼容性判定及開盤方法 632
10．9 開盤成功后如何獲得數據 634
10．9．1 物理鏡像法 634
10．9．2 數據提取法 634
第11章 硬盤主軸電機故障數據恢復方法 635
11．1 主軸電機故障的恢復思路 635
11．1．1 處理主軸電機故障所需環(huán)境及工具 635
11．1．2 處理主軸電機故障的操作步驟 636
11．2 希捷3．5英寸硬盤主軸電機故障處理方法 636
11．2．1 主軸電機兼容性判定 636
11．2．2 實例演示 637
11．3 邁拓3．5英寸硬盤主軸電機故障處理方法 640
11．3．1 主軸電機兼容性判定 640
11．3．2 實例演示 641
11．4 東芝2．5英寸硬盤主軸電機故障處理方法 643
11．4．1 主軸電機兼容性判定 643
11．4．2 實例演示 643
第12章 硬盤盤片故障數據恢復方法 646
12．1 盤片扇區(qū)故障的檢測方法 646
12．2 盤片扇區(qū)故障的修復方法 649
12．2．1 重寫校驗法 649
12．2．2 G-List替換法 650
12．2．3 P-List隱藏法 650
12．3 盤片扇區(qū)故障的數據恢復方法 650
12．3．1 物理鏡像法與數據提取法的區(qū)別與聯系 650
12．3．2 用Media Tools Professional做物理鏡像 651
12．3．3 用HD Duplicator做物理鏡像 655
12．3．4 用PC-3000 UDMA DE做物理鏡像 659
12．3．5 用PC-3000 For SCSI做物理鏡像 663
12．3．6 用PC-3000 UDMA DE提取數據 667
12．3．7 用PC-3000 UDMA DE分磁頭做物理鏡像 668
第13章 硬盤固件故障數據恢復方法 673
13．1 現代硬盤的固件結構 673
13．1．1 什么是硬盤的固件 673
13．1．2 硬盤固件的組成及作用 673
13．1．3 硬盤的生產流程 675
13．1．4 硬盤固件故障的表現 675
13．2 硬盤固件修復工具介紹 676
13．2．1 PC-3000 for DOS 676
13．2．2 PC-3000 for Windows 677
13．2．3 PC-3000 UDMA 678
13．2．4 PC-3000 UDMA for SCSI 678
13．3 用PC-3000 UDMA修復邁拓硬盤的固件 679
13．3．1 識別邁拓硬盤的型號 679
13．3．2 邁拓硬盤的固件結構 681
13．3．3 邁拓硬盤A區(qū)、B區(qū)和C區(qū)固件 684
13．3．4 備份固件 685
13．3．5 檢測固件 687
13．3．6 修復固件 689
13．4 用PC-3000 UDMA修復希捷硬盤的固件 689
13．4．1 識別希捷硬盤的型號 689
13．4．2 希捷硬盤與PC-3000 UDMA的連接方法 691
13．4．3 希捷硬盤的固件結構 692
13．4．4 希捷硬盤指令詳解 693
13．4．5 酷魚7200．11“固件門”解決方案 694
13．4．6 酷魚企業(yè)級硬盤ES．2“固件門”解決方案 699
第14章 優(yōu)盤物理故障數據恢復方法 700
14．1 優(yōu)盤物理故障的表現及分類 700
14．1．1 優(yōu)盤物理故障的表現 700
14．1．2 優(yōu)盤物理故障的分類 701
14．2 優(yōu)盤物理故障的修復 703
14．2．1 補焊 703
14．2．2 替換晶振 703
14．2．3 替換主控芯片 703
14．2．4 替換閃存芯片 704
14．3 用PC-3000 Flash直接提取閃存芯片的數據 705
14．3．1 PC-3000 Flash的工作原理 705
14．3．2 提取閃存芯片的數據 706
第四篇 服務器數據恢復技術揭秘
第15章 服務器的RAID技術揭秘 711
15．1 什么是RAID 711
15．1．1 RAID基礎知識 711
15．1．2 RAID能解決什么問題 711
15．1．3 RAID級別簡介 712
15．1．4 如何實現RAID 712
15．1．5 RAID專業(yè)術語詳解 718
15．2 RAID-0技術詳解 720
15．2．1 RAID-0數據組織原理 720
15．2．2 RAID-0故障原因分析 720
15．2．3 RAID-0數據恢復思路 721
15．3 RAID-1技術詳解 722
15．3．1 RAID-1數據組織原理 722
15．3．2 RAID-1故障原因分析 723
15．3．3 RAID-1數據恢復思路 723
15．4 RAID-10技術詳解 724
15．4．1 RAID-10數據組織原理 724
15．4．2 RAID-10故障原因分析 725
15．4．3 RAID-10數據恢復思路 725
15．5 RAID-1E技術詳解 726
15．5．1 RAID-1E數據組織原理 726
15．5．2 RAID-1E故障原因分析 727
15．5．3 RAID-1E數據恢復思路 728
15．6 RAID-2、RAID-3、RAID-4技術詳解 729
15．6．1 RAID-2數據組織原理 729
15．6．2 RAID-3數據組織原理 729
15．6．3 RAID-4數據組織原理 730
15．7 RAID-5技術詳解 731
15．7．1 RAID-5數據組織原理 731
15．7．2 RAID-5的常規(guī)左異步結構 732
15．7．3 RAID-5的非常規(guī)左異步結構 733
15．7．4 RAID-5的常規(guī)左同步結構 733
15．7．5 RAID-5的非常規(guī)左同步結構 734
15．7．6 RAID-5的常規(guī)右異步結構 735
15．7．7 RAID-5的非常規(guī)右異步結構 735
15．7．8 RAID-5的常規(guī)右同步結構 736
15．7．9 RAID-5的非常規(guī)右同步結構 736
15．7．10 RAID-5故障原因分析 737
15．7．11 RAID-5數據恢復思路 738
15．8 RAID-5E、RAID-5EE技術詳解 739
15．8．1 RAID-5E數據組織原理 739
15．8．2 RAID-5EE數據組織原理 740
15．8．3 RAID-5EE故障原因分析 740
15．8．4 RAID-5EE數據恢復思路 741
15．9 HP雙循環(huán)技術詳解 742
15．9．1 HP雙循環(huán)數據組織原理 742
15．9．2 HP雙循環(huán)故障原因分析 743
15．9．3 HP雙循環(huán)數據恢復思路 744
15．10 RAID-6技術詳解 744
15．10．1 P＋Q雙校驗RAID-6數據組織原理 744
15．10．2 NetApp雙異或RAID-6數據組織原理 746
15．10．3 X-Code編碼RAID-6數據組織原理 750
15．10．4 ZZS編碼RAID-6數據組織原理 751
15．10．5 Park編碼RAID-6數據組織原理 751
15．10．6 RAID-6故障原因分析 752
15．10．7 RAID-6數據恢復思路 753
15．11 JBOD技術詳解 754
15．11．1 JBOD數據組織原理 754
15．11．2 JBOD故障原因分析 754
15．11．3 JBOD數據恢復思路 755
第16章 服務器數據恢復前的準備工作 757
16．1 服務器硬盤與數據恢復工作機的連接 757
16．1．1 將RAID中的成員盤去RAID化 757
16．1．2 服務器專用硬盤介紹 759
16．1．3 多塊服務器硬盤與工作機的連接方法 759
16．2 RAID成員盤的物理故障檢測 762
16．2．1 電路板故障 762
16．2．2 磁頭組件故障 762
16．2．3 盤片劃傷及缺陷扇區(qū) 762
16．2．4 固件出錯 762
16．3 RAID成員盤的鏡像方法 762
16．3．1 RAID成員盤鏡像的必要性 763
16．3．2 RAID成員盤沒有壞扇區(qū)的鏡像方法 763
16．3．3 RAID成員盤有壞扇區(qū)的鏡像方法 766
16．4 判斷RAID數據的新鮮度 766
16．4．1 判斷RAID數據新鮮度的必要性及方法 766
16．4．2 挑出不新鮮的RAID成員盤 768
16．5 RAID數據恢復軟件介紹 769
16．5．1 WinHex 769
16．5．2 Raid Reconstructor 772
16．5．3 R-studio 775
16．5．4 FileScav 777
16．5．5 UFS Explorer 779
16．5．6 Getway Raid Recovery 781
第17章 Windows系統(tǒng)服務器數據恢復揭秘 783
17．1 Windows系統(tǒng)分區(qū)及文件系統(tǒng)知識的應用 783
17．1．1 分區(qū)結構在RAID分析中的作用 783
17．1．2 $BOOT文件在RAID分析中的作用 787
17．1．3 $MFT文件在RAID分析中的作用 790
17．1．4 0x10屬性在RAID分析中的作用 791
17．1．5 0x30屬性在RAID分析中的作用 792
17．1．6 0x80屬性在RAID分析中的作用 793
17．2 基于Windows系統(tǒng)的RAID結構判斷方法 793
17．2．1 RAID條帶大小的判斷 793
17．2．2 RAID成員盤的盤序判斷 795
17．2．3 RAID校驗方向的判斷 796
17．2．4 RAID數據同步與異步的判斷 798
17．3 Windows系統(tǒng)下各種RAID數據恢復實例分析 799
17．3．1 實例一：RAID-0的實例分析 800
17．3．2 實例二：RAID-1E實例分析 810
17．3．3 實例三：左同步RAID-5實例分析 814
17．3．4 實例四：右同步RAID-5實例分析（每扇區(qū)2048字節(jié)） 822
17．3．5 實例五：成員盤前部有RAID信息的RAID-5實例分析 844
17．3．6 實例六：成員盤中部有RAID信息的RAID-5實例分析 860
17．3．7 實例七：HP雙循環(huán)實例分析 874
17．3．8 實例八：HP ADG RAID-6實例分析 878
第18章 Linux系統(tǒng)服務器數據恢復揭秘 885
18．1 Linux系統(tǒng)分區(qū)及文件系統(tǒng)知識的應用 885
18．1．1 分區(qū)結構在RAID分析中的作用 885
18．1．2 超級塊在RAID分析中的作用 887
18．1．3 塊組描述符在RAID分析中的作用 889
18．1．4 位圖在RAID分析中的作用 890
18．1．5 i-節(jié)點在RAID分析中的作用 893
18．1．6 目錄項在RAID分析中的作用 895
18．2 基于Linux系統(tǒng)的RAID結構判斷方法 895
18．2．1 RAID條帶大小的判斷 896
18．2．2 RAID成員盤的盤序判斷 896
18．2．3 RAID校驗方向的判斷 896
18．2．4 RAID數據同步與異步的判斷 897
18．3 Linux系統(tǒng)下RAID數據恢復實例分析 897
18．3．1 實例一：有熱備盤的RAID-5實例分析 897
18．3．2 實例二：右異步RAID-5實例分析 912
第19章 UNIX系統(tǒng)服務器數據恢復揭秘 926
19．1 UNIX系統(tǒng)分區(qū)及文件系統(tǒng)知識的應用 926
19．1．1 分區(qū)結構在RAID分析中的作用 926
19．1．2 超級塊在RAID分析中的作用 927
19．1．3 柱面組描述符在RAID分析中的作用 928
19．1．4 位圖在RAID分析中的作用 929
19．1．5 i-節(jié)點在RAID分析中的作用 931
19．1．6 目錄項在RAID分析中的作用 933
19．2 基于UNIX系統(tǒng)的RAID結構判斷方法 934
19．2．1 RAID條帶大小的判斷 934
19．2．2 RAID成員盤的盤序判斷 935
19．2．3 RAID校驗方向的判斷 935
19．2．4 RAID數據同步與異步的判斷 935
19．3 UNIX系統(tǒng)下各種RAID數據恢復實例分析 935
19．3．1 實例一：Sun Solaris系統(tǒng)RAID-5實例分析 935
19．3．2 實例二：Free BSD系統(tǒng)NAS RAID-5實例分析 948
第20章 Apple系統(tǒng)服務器數據恢復揭秘 968
20．1 Apple系統(tǒng)分區(qū)及文件系統(tǒng)知識的應用 968
20．1．1 驅動程序描述符在RAID分析中的作用 968
20．1．2 分區(qū)結構在RAID分析中的作用 969
20．1．3 卷頭在RAID分析中的作用 972
20．1．4 編錄文件在RAID分析中的作用 974
20．2 基于Apple系統(tǒng)的RAID結構判斷方法 977
20．2．1 RAID條帶大小的判斷 977
20．2．2 RAID成員盤的盤序判斷 977
20．2．3 RAID校驗方向的判斷 977
20．2．4 RAID數據同步與異步的判斷 977
20．3 Apple系統(tǒng)下各種RAID數據恢復實例分析 978
20．3．1 實例一：APM分區(qū)RAID-0實例分析 978
20．3．2 實例二：GPT分區(qū)RAID-5實例分析 986
參考文獻 1005
你還可能感興趣
我要評論
|
