《数据恢复技术》(第2版)通过多种典型实例详细介绍了在Windows系统下数据恢复技术的原理和方法。内容包括:硬盘数据组织、文件系统原理、数据恢复技术、文档修复技术、密码遗失处理技术、数据**技术和数据备份技术。数据恢复技术是一门新兴技术,它通过各种手段把丢失和遭到破坏的数据还原为正常数据。《数据恢复技术》(第2版)作者戴士剑是军内知名数据恢复专家,有多年的数据恢复工作经验,为客户提供过上千次的数据恢复服务。《数据恢复技术》(第2版)是作者工作经验和技术理论的总结,适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息**工作人员、系统管理人员、**保密部门、计算机取证人员、操作系统开发人员、存储技术相关人员、学生及任何对相关技术或工作感兴趣的读者作为学习材料、参考资料或培训教材使用。

第1篇文件系统原理第1章综述1.1数据存储技术总论1.1.1数据存储介质1.1.2存储技术展望1.2数据恢复技术总论1.2.1数据的内涵1.2.2数据恢复的定义1.2.3数据恢复的服务范围1.2.4数据恢复的一般原则1.3硬盘数据恢复与硬盘修理的区别与联系1.4硬盘数据保护方式介绍1.4.1操作系统提供的系统还原1.4.2随机赠送的系统恢复光盘1.4.3GHOST1.4.4杀毒软件提供的系统备份1.4.5硬盘保护卡1.4.6主板BIOS内置的系统保护1.4.7虚拟还原工具软件1.4.8硬盘保护与数据恢复1.5硬盘缺陷1.5.1硬盘缺陷介绍1.5.2出厂处理1.5.3硬盘**修理第2章硬盘基础知识2.1硬盘结构2.1.1硬盘外部结构2.1.2硬盘内部结构2.2硬盘逻辑结构2.2.1盘片2.2.2磁道2.2.3柱面2.2.4扇区2.2.5容量2.2.6数制与码制2.3硬盘发展简史2.3.1ST-506接口2.3.2ESDI接口2.3.3IDE与EIDE接口2.3.4SerialATA2.3.5硬盘新技术2.3.6数据保护技术2.4硬盘接口介绍2.4.1IDE2.4.2SCSl2.4.3FibreChannel2.4.4IEEEl3942.4.5SerialATA2.4.6USB2.5硬盘的技术指标及参数2.5.1容量2.5.2平均寻道时间2.5.3平均潜伏期2.5.4道至道时间2.5.5旋转速度2.5.6全程访问时间2.5.7平均访问时间2.5.8*大内部数据传输速率2.5.9外部数据传输速率2.5.10数据缓存2.5.11硬盘表面温度2.5.12MTBF2.5.13传输模式2.5.14再谈ATA1332.6硬盘数据组织2.6.1低级格式化2.6.2分区2.6.3硬盘的**格式化2.6.4硬盘数据存储区域第3章Windows95/98/Me文件系统3.1硬盘区域的组织3.1.1系统如何利用FDT和FAT查找文件3.1.2各个区域的相互关系3.2根目录下文件的管理3.2.1FATl6根目录下文件的管理3.2.2FAT32根目录下文件的管理3.2.3Windows95长文件名的实现及存在的问题3.3子目录的管理3.3.1FATl6子目录管理3.3.2FAT32子目录管理3.4文件的删除3.4.1FAT16下文件的删除3.4.2FAT32下文件的删除3.5子目录的删除3.5.1FAT16下子目录的删除3.5.2FAT32下子目录的删除3.6分区快速**格式化3.6.1FAT16分区的快速**格式化3.6.2FAT32分区的快速**格式化3.7分区完全**格式化3.7.1FAT16分区的完全**格式化3.7.2FAT32分区的完全**格式化第4章WindowsNT/2000/XP/2003文件系统4.1RAID简介4.1.1RAID的优点4.1.2RAID的分级4.1.3RAID的应用4.2NTFS文件系统基础4.2.1基本分区4.2.2动态分区4.2.3驱动程序4.2.4多重分区管理4.2.5卷名字空间4.2.6NTFS的特点4.3NTFS文件系统的层次模型4.3.1本地FSD4.3.2远程FSD4.3.3FSD与文件系统操作4.4NTFS文件系统的特性分析4.4.1多数据流4.4.2完全支持Unicode4.4.3综合索引4.4.4日志记录4.4.5磁盘限额4.4.6分布式链接跟踪4.4.7加密4.4.8集中化的**信息4.4.9重解析点4.4.10稀疏文件4.4.11卷变更跟踪4.5WindowsNT4.0的磁盘分区4.5.1基本分区(PrimaryPartition)4.5.2扩展分区(ExtendedPartition)4.5.3卷集(VolumeSet)4.5.4条带集和带奇偶校验的条带集(StripeSetwithparity)4.6Windows2000/XP/2003的磁盘分区4.6.1基本磁盘4.6.2动态磁盘4.6.3卷的创建4.6.4动态磁盘简单卷的组织4.7NTFS文件系统结构分析4.7.1NTFS的DBR4.7.2NTFS的元文件4.7.3NTFS的元文件与DBR参数的关系4.7.4NTFS的文件和文件夹4.7.5常驻属性与非常驻属性4.7.6$MFT文件分析4.7.7NTFS的其他元文件分析4.7.8NTFS的属性分析4.7.9NTFS的索引记录与目录4.7.10可恢复损坏文件的实现4.7.11数据压缩4.7.12NTFS坏簇恢复支持4.7.13NTFS**性支持4.8LDM管理4.8.1微软磁盘管理简史4.8.2文件系统和容器4.8.3LDM磁盘结构4.9NTFS的性能第2篇数据恢复技术详解第5章数据恢复5.1数据恢复的定义5.2数据恢复的原理5.3主引导记录的恢复5.3.1使用Fdisk恢复主引导记录5.3.2使用Fixmbr恢复主引导记录5.3.3使用其他工具恢复主引导记录5.4分区的恢复5.4.1使用工具软件自动重建分区表5.4.2手工重建分区表5.50磁道损坏的修复5.5.1使用PM修复损坏的0磁道5.5.2使用DiskEdit修复损坏的0磁道5.5.3使用SmartFdisk修复损坏的0磁道5.5.4使用PCTOOLS修复损坏的0磁道5.5.5使用DiskMan修复损坏的0磁道5.6硬盘逻辑锁的处理5.6.1使用DM破解硬盘逻辑锁5.6.2使用GHOST破解硬盘逻辑锁5.6.3使用热插拔破解硬盘逻辑锁5.6.4使用依格磁盘救星破解硬盘逻辑锁5.7磁盘坏道的处理5.7.1硬盘有坏道的表现5.7.2硬盘坏道的修复5.7.3如何使用才能减少坏道5.7.4硬盘测试工具简介5.8DBR的恢复,5.8.1使用Format恢复DtsK5.8.2使用DiskEdit恢复DBR5.8.3使用WmI-Iex恢复DBR5.9FAT表的恢复5.9.1使用DiskEdit恢复FAT5.9.2使用WinHex恢复PAT5.10数据的恢复5.10.1Windows95/98/Me下数据文件的恢复5.10.2WindowsNT/2000/XP/2003下数据文件的恢复5.11RAID的恢复5.11.1磁盘镜像5.11.2数据重组5.11.3恢复数据第6章文档修复6.1文档修复的定义6.2Windows常见文档类型6.2.1Windows9x下的文档关联6.2.2WindowsNT/2000/XP/2003下的文档关联6.3办公文档修复6.3.1Word文档修复6.3.2PowerPoint文档修复6.3.3Access,Excel文档修复6.3.4Exchange文档修复6.4影音文档修复6.4.1DivX文档修复6.4.2RM文件修复6.4.3WMV/ASF文档修复6.5压缩文档修复6.5.1Zip文档修复6.5.2RAR文档修复6.6文档修复的局限第7章密码遗失的处理7.1密码遗失的范围7.2密码遗失的处理7.2.1Word文档密码遗失的处理7.2.2Excel文档密码遗失的处理7.2.3ACE文档密码遗失的处理7.2.4Zip文档密码遗失的处理7.2.5RAR文档密码遗失的处理7.2.6PDF文档密码遗失的处理第8章数据**与数据备份8.1文档保护8.1.1使用相应的应用程序对文档加密8.1.2使用Windows2000的EFS进行文档加密8.1.3使用第三方工具软件进行文档加密8.1.4使用第三方工具软件进行文档保护8.1.5使用第三方工具软件对文档进行"改头换面"8.2数据删除**8.2.1使用Wipelnfo擦除文件8.2.2使用CleanDiskSecurity彻底删除文件8.2.3使用WinHex彻底删除文件或填充区域8.2.4使用AbsoluteSecurity擦除数据文件8.2.5低级格式化彻底破坏数据8.2.6数据删除**的注意事项8.3数据备份的定义8.4数据备份方案比较8.5系统数据的备份方法8.5.1使用Ghost全盘备份8.5.2使用"系统还原"功能8.5.3使用系统还原卡8.5.4使用主板BIOS内置工具进行硬盘备份8.5.5杀毒软件的备份功能8.5.6操作系统的备份功能8.6用户数据的备份方法8.6.1指定个人文件存放位置8.6.2同步备份工具SecondCopy2000的使用8.6.3FileGenie2000的使用8.6.4同步精灵的使用8.6.5SmartSyncPro的使用8.6.6"公文包"的使用8.7数据备份注意事项第9章软盘.光盘.数码设备9.1软盘9.1.1软盘数据结构9.1.2软盘数据恢复9.1.3软盘数据恢复常见问题9.1.4特殊软盘9.2光盘9.2.1CD-ROM9.2.2CD-R/RW9.2.3防欠载技术9.2.4DVD-ROM9.2.5CD光盘的主要格式9.2.6CD光盘规格分析9.2.7CD光盘的文件系统9.2.8数据刻录方式9.2.9光盘数据恢复技术9.2.10特殊光盘简介9.3数码存储设备的数据恢复9.3.1数码存储设备9.3.2数码存储设备的数据恢复第3篇数据恢复实例第10章数据恢复实例10.1MBR修复实例10.1.1病毒破坏MBR无法启动的处理10.1.2系统损坏无法启动的处理10.1.3Linux错误安装导致系统无法启动的处理10.2分区恢复实例10.2.1硬盘分区实例分析10.2.2分区丢失的恢复操作10.2.3分区转换失败的恢复操作10.3DBR恢复实例10.4FAT恢复实例10.4.1遭受CIH攻击硬盘的恢复10.4.2FAT及DBR损坏的恢复10.5DATA恢复实例10.5.1误删除的恢复10.5.2误格式化的恢复10.5.3盗版光碟病毒破坏服务器后的文件恢复10.5.4Novell服务器断电后的数据库文件恢复10.6其他情况的处理10.6.10磁道损坏的修复10.6.2磁盘坏道的处理10.6.3硬盘逻辑锁的解锁附录A软件资源速查表附录B硬盘缺陷综述参考文献

本书特色:*全面详解WindOWS文件系统原理——覆盖Windows95/98/Me,WindowsNT/2000/XP/2003(FATl6,FAT32,NTFS)*数据恢复技术大全——硬盘分区,硬盘逻辑锁,硬盘坏道,FAT恢复,文件恢复,磁盘阵列(RAID)的数据恢复等*数据**与备份——加密数据目录和文件,彻底删除数据文件等*损坏文件修复——Office文件,影音文件,压缩文件等*典型数据恢复实例操作——病毒破坏,误删除,误格式化,断电恢复 数据恢复技术是一门新兴技术,它通过各种手段把丢失和遭到破坏的数据还原为正常数据。本书通过多种典型实例详细介绍了在Windows系统下数据恢复技术的原理和方法。内容包括:硬盘数据组织、文件系统原理、数据恢复技术、文档修复技术、密码遗失处理技术、数据**技术和数据备份技术。 本书作者戴士剑是军内知名数据恢复专家,有多年的数据恢复工作经验,为客户提供过上千次的数据恢复服务。本书是作者工作经验和技术理论的总结,适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息**工作人员、系统管理人员、**保密部门、计算机取证人员、操作系统开发人员、存储技术相关人员、学生及任何对相关技术或工作感兴趣的读者作为学习材料、参考资料或培训教材使用。