数据备份与恢复实训教程

第1章 数据恢复概述 （1）

1．1 数据恢复的定义 （1）

1．1．1 数据恢复的概念 （1）

1．1．2 数据丢失的原因 （1）

1．1．3 数据损坏或丢失的故障现象 （2）

1．1．4 数据恢复方法 （3）

1．2 数据恢复的原则 （4）

1．3 数据恢复与硬盘维修的区别 （4）

1．4 数据的保护方式 （4）

1．4．1 用户的数据保护操作习惯 （5）

1．4．2 系统本身的数据保护功能 （5）

1．5 知识小结 （6）

1．6 思考练习 （7）

第2章 数据存储介质 （8）

2．1 存储介质概述 （8）

2．2 电存储设备―U盘 （9）

2．2．1 U盘的工作原理及组成结构 （10）

2．2．2 U盘质量判断的几个主要方面 （11）

2．2．3 U盘使用的注意事项 （12）

2．2．4 U盘的常见故障 （12）

2．3 磁存储设备―硬盘 （13）

2．3．1 硬盘存储原理 （14）

2．3．2 硬盘外部结构 （14）

2．3．3 硬盘内部结构 （16）

2．3．4 硬盘逻辑结构 （17）

2．3．5 硬盘数据寻址方式 （19）

2．3．6 硬盘的技术指标及参数 （22）

2．4 光存储设备―光盘 （22）

2．4．1 光存储原理 （22）

2．4．2 光存储设备的发展状况 （23）

2．4．3 光盘的组成结构 （24）

2．4．4 光盘刻录 （25）

2．5 专用存储介质 （25）

2．5．1 磁带机 （26）

2．5．2 磁带库 （28）

2．6 存储模式 （28）

2．6．1 DAS网络存储 （29）

2．6．2 NAS网络存储 （29）

2．6．3 SAN网络存储 （29）

2．7 磁盘阵列 （30）

2．7．1 磁盘阵列级别 （30）

2．7．2 磁盘阵列实现 （34）

2．8 WinHex磁盘编辑器 （35）

2．8．1 WinHex程序界面 （36）

2．8．2 数据存储格式 （41）

2．8．3 磁盘编辑操作 （41）

2．8．4 高级功能 （48）

2．9 知识小结 （50）

2．10 实战 （50）

2．10．1 实战1：U盘的量产 （50）

2．10．2 实战2：使用MHDD扫描硬盘坏道 （55）

2．10．3 实战3：创建磁盘阵列 （59）

第3章 磁盘分区 （63）

3．1 磁盘数据组织过程 （63）

3．1．1 低级格式化 （63）

3．1．2 分区 （63）

3．1．3 高级格式化 （65）

3．2 计算机启动过程 （65）

3．3 MBR （66）

3．3．1 引导程序 （67）

3．3．2 主分区表 （68）

3．3．3 有效标记55AA （69）

3．4 扩展分区EBR （69）

3．5 GPT磁盘分区表 （71）

3．5．1 GPT磁盘分区的概念 （72）

3．5．2 GPT磁盘分区的结构 （72）

3．6 知识小结 （75）

3．7 任务实施 （75）

3．7．1 任务1：研究“分区”对磁盘的影响 （75）

3．7．2 任务2：研究“高级格式化”对磁盘的影响 （85）

3．7．3 任务3：研究MBR对计算机的影响 （87）

3．7．4 任务4：MBR中引导程序的修复 （92）

3．7．5 任务5：分析MBR中的主分区表 （93）

3．7．6 任务6：分析磁盘逻辑分区的EBR （96）

3．8 实战 （102）

3．8．1 实战1：MBR损坏后的恢复 （102）

3．8．2 实战2：将随机预装的Win8 转换成Win7等早期版本系统 （108）

第4章 FAT32文件系统 （112）

4．1 文件系统 （112）

4．1．1 FAT文件系统 （113）

4．1．2 数据单元―簇 （114）

4．1．3 FAT16与FAT32的区别 （116）

4．2 FAT32文件系统的结构 （116）

4．3 DBR （119）

4．4 FAT表 （122）

4．5 目录区（DIR） （124）

4．5．1 短文件名目录 （125）

4．5．2 长文件名目录 （127）

4．5．3 卷标目录 （128）

4．5．4 “．”目录项和“．．”目录项 （129）

4．6 分配策略 （130）

4．6．1 簇的分配策略 （130）

4．6．2 目录项的分配策略 （130）

4．7 知识小结 （131）

4．8 任务实施 （131）

4．8．1 任务1：研究“格式化”对FAT32文件系统的影响 （131）

4．8．2 任务2：研究DBR对FAT32文件系统分区的影响 （137）

4．8．3 任务3：研究“新建文件”对FAT及目录区的影响 （137）

4．8．4 任务4：研究“新建文件夹”对目录项的影响 （140）

4．9 实战 （143）

4．9．1 实战1：利用“．”或者“．．”目录项完美隐藏文件夹 （143）

4．9．2 实战2：恢复误删除的文件 （147）

4．9．3 实战3：恢复误格式化的FAT32分区 （149）

第5章 NTFS文件系统 （153）

5．1 硬盘文件系统―NTFS （153）

5．2 NTFS文件系统结构分析 （154）

5．2．1 引导扇区DBR （156）

5．2．2 $MFT文件 （159）

5．2．3 元文件 （160）

5．3 $MFT中的文件记录 （163）

5．3．1 文件头 （165）

5．3．2 属性头 （166）

5．3．3 属性值 （169）

5．4 常见属性类型的结构 （171）

5．4．1 10属性―标准属性 （171）

5．4．2 30属性―文件名属性 （173）

5．4．3 80属性―数据属性 （175）

5．4．4 90属性―索引根属性 （177）

5．4．5 A0属性―索引分配属性 （179）

5．4．6 B0属性―位图属性 （180）

5．5 常用的系统元文件 （181）

5．5．1 $MFT （181）

5．5．2 $MFTMirr （181）

5．5．3 $LogFile （182）

5．5．4 $Root （185）

5．5．5 $Bitmap （185）

5．6 知识小结 （188）

5．7 任务实施 （188）

5．7．1 任务1：修复NTFS文件系统的DBR （188）

5．7．2 任务2：研究“新建文件”对NTFS文件系统的影响 （191）

5．8 实战 （196）

第6章 常见文件的恢复 （205）

6．1 Windows中的常见文件类型 （205）

6．2 恢复常见办公文件 （206）

6．2．1 恢复Word文件 （207）

6．2．2 恢复Excel文件 （210）

6．2．3 恢复PowerPoint和Access文件 （212）

6．3 修复影视文件 （212）

6．3．1 恢复AVI文件 （213）

6．3．2 恢复RM文件 （214）

6．3．3 恢复FLV文件 （214）

6．4 修复常见压缩文件 （216）

6．4．1 ZIP压缩文件的修复 （217）

6．4．2 RAR压缩文件的修复 （218）

6．5 修复密码丢失和文件 （219）

6．5．1 破解Word文档密码的修复 （219）

6．5．2 Excel文档密码的修复 （222）

6．5．3 PDF文件密码的修复 （223）

6．5．4 RAR文件密码的修复 （225）

6．6 常用数据保护方案 （227）

6．7 安全删除数据 （245）

6．8 知识小结 （247）

本书主要从底层的数据存储原理入手，详细地介绍了各种存储介质及存储方式，深入分析了磁盘分区结构、FAT32文件系统和NTFS文件系统的存储机制，详细地介绍了各种类型文档的基本恢复方法，同时引入了当前主流的数据恢复软件，让普通的用户也能够快速、方便地进行简单的数据恢复。在整个介绍过程中，配以大量相应的实训任务，将整个理论知识结构贯穿到实训任务中，让读者可以在做中学、学中做，而不像之前的大部分教程一样划分成纯粹的理论与纯粹的实训。
本书所有的任务都是对计算机磁盘操作的底层研究与分析，重点在于让读者了解数据存储的原理。每一章的后面部分都是实战，那才是真正的、真实的案例分析。每个实战都是读者在日常生活中经常会碰到的，具备很强的典型性与实用性。
全书共6章，分别介绍了数据恢复的基本概念、主流的存储介质、磁盘的分区、FAT32文件系统、NTFS文件系统及各种数据恢复软件的使用方式。本书从宏观上说，每章分为三部分：理论部分、任务部分、实战部分。对于初学者而言，单纯的理论可能会显得有些晦涩，建议先从任务部分入手，在任务的分析中遇到不明白的知识时，再查阅前面的理论部分；所有的任务完成之后，建议从头到尾再将所有理论部分通读，加深理解；最后，当所有理论基本都融会贯通了，就可以尝试着进行实战练习了。

本书主要从底层的数据存储原理入手，详细地介绍了各种存储介质及存储方式，深入分析了磁盘分区结构、FAT32文件系统和NTFS文件系统的存储机制，详细地介绍了各种类型文档的基本恢复方法，同时引入了当前主流的数据恢复软件，让普通的用户也能够快速、方便地进行简单的数据恢复。在整个介绍过程中，配以大量相应的实训任务，将整个理论知识结构贯穿到实训任务中，让读者可以在做中学、学中做，而不像之前的大部分教程一样划分成纯粹的理论与纯粹的实训。