数据恢复方法及案例分析

第一篇数据为什么能够被恢复

第1章数据如何在介质上存储

1．1磁存储介质的存储原理

1．1．1硬盘

1．1．2软盘

1．1．3磁带

1．2光存储介质的存储原理

1．2．1CD-ROM及CD-R／RW

1．2．2DVD-ROM及DVD-R／RW

1．3电存储介质的存储原理

1．3．1优盘

1．3．2数码卡

第2章Windpws系统下数据的存储结构

2．1主引导记录

2．1．1主引导记录的作用

2．1．2主引导记录的结构

2．2分区和分区表

2．2．1主磁盘分区的原理及结构

2．2．2扩展分区的原理和结构

2．2．3两种特殊分区的原理和结构

2．3文件系统结构

2．3．1FAT12文件系统

2．3．2FAT16文件系统

2．3．3FAT32文件系统

2．3．4NTFS文件系统

第3章Linux系统下数据的存储结构

3．1主引导记录

3．1．1主引导记录的结构

3．1．2主引导记录的作用

3．2分区和分区表

3．2．1基本分区的原理及结构

3．2．2交换分区的原理及结构

3．2．3扩展分区的原理及结构

3．3文件系统结构

3．3．1EXT2文件系统

3．3．2EXT3文件系统

第4章苹果机系统下数据的存储结构

4．1苹果机和MAC操作系统介绍

4．1．1苹果机--计算机世界的艺术品

4．1．2MAC操作系统--苹果机的灵魂

4．2苹果机的分区

4．2．1苹果机的分区结构

4．2．2苹果机的分区表

4．3苹果机的文件系统

4．3．1HFS+文件系统

4．3．2HFS文件系统

第5章服务器的数据存储方式

5．1磁盘阵列存储

5．1．1磁盘阵列的级别

5．1．2RAID卡组建的磁盘阵列

5．1．3操作系统组建的磁盘阵列

5．1．4磁盘阵列故障的原因、表现及应急处理方法

5．1．5磁盘阵列数据的可恢复性

5．2磁盘阵列在网络存储中的应用

5．2．1NAS组成原理

5．2．2SAN组成原理

5．2．3DAS组成原理

5．2．4网络存储设备中数据的可恢复性

第二篇数据如何被恢复

第6章硬盘固件损坏的数据恢复

6．1用PC-3000forDoS修复硬盘固件

6．1．1PC-3000forDOS的基本介绍

6．1．2Maxtor模块的使用方法

6．1．3IBM模块的使用方法

6．1．4WD模块的使用方法

6．1．5PC-3000for-DOS通用模块的使用方法

6．2用Pc-3000forWindows修复硬盘固件

6．2．1PC-3000forWindows的基本介绍

6．2．2Maxtor模块的使用方法

6．2．3FujistIl模块的使用方法

6．2．4PC-3000forWindows通用模块的使用方法

第7章硬盘坏扇区的数据恢复

7．1硬盘的坏扇区

7．1．1硬盘坏扇区的分类

7．1．2硬盘出现坏扇区的表现

7．1．3硬盘坏扇区的检测

7．2从有坏扇区的硬盘中恢复数据

7．2．1修复坏扇区

7．2．2用ACRMediaTools强力复制

7．2．3用DATAEXTRACTOR强力复制

第8章Windows系统的数据恢复

8．1主引导记录的恢复方法

8．1．1引导代码的恢复

8．1．2魔法数字的恢复

8．2分区的恢复方法

8．2．1分区丢失的恢复

8．2．2分区误删除的恢复

8．2．3误分区的恢复

8．3PAT12文件系统的数据恢复

8．3．1文件误删除的恢复

8．3．2分区误格式化的恢复

8．3．3文件系统损坏的恢复

8．4FAT16文件系统的数据恢复

8．4．1文件误删除的恢复

8．4．2分区误格式化的恢复

8．4．3文件系统损坏的恢复

8．5FAT32文件系统的数据恢复

8．5．1文件误删除的恢复

8．5．2分区误格式化的恢复

8．5．3文件系统损坏的恢复

8．6NTFS文件系统的数据恢复

8．6．1文件误删除的恢复

8．6．2分区误格式化的恢复

8．6．3文件系统损坏的恢复

8．7Windows系统数据恢复方法总结

8．7．1分区出错的恢复

8．7．2文件误删除的恢复

8．7．3分区误格式化的恢复

8．7．4文件系统损坏的恢复

第9章服务器磁盘阵列的数据恢复

9．1RAID卡组建磁盘阵列的数据恢复

9．1．1RAID-0的恢复

9．1．2RAID-1的恢复

9．1．3RAID-5的恢复

9．1．4工具的应用

9．2操作系统组建磁盘阵列的数据恢复

9．2．1RAID-0的恢复

9．2．2RAID-1的恢复

9．2．3RAID-5的恢复

9．2．4工具的应用

第三篇数据恢复案例分析

第10章硬盘固件损坏的数据恢复案例

10．1修复Maxtor硬盘的固件

10．1．1固件损坏后的表现

10．1．2固件损坏的原因分析

10．1．3修复原理

10．1．4修复方法及比较

lO．2修复IBM硬盘的固件

10．2．1固件损坏后的表现

10．2．2固件损坏的原因分析

10．2．3修复原理

10．2．4修复方法及比较

10．3修复wD硬盘的固件

10．3．1固件损坏后的表现

10．3．2固件损坏的原因分析

10．3．3修复原理

10．3．4修复方法及比较

10．4修复Fujistu硬盘的固件

10．4．1固件损坏后的表现

10．4．2固件损坏的原因分析

10．4．3修复原理

10．4．4修复方法及比较

第11章硬盘坏扇区的数据恢复案例

11．1提取Maxtor硬盘的数据

11．1．1有坏扇区后的表现

11．1．2坏扇区产生的原因分析

11．1．3数据提取原理

11．1．4数据提取方法及比较

11．2提取IBM硬盘的数据

11．2．1有坏扇区后的表现

11．2．2坏扇区产生的原因分析

11．2．3数据提取原理

11．2．4数据提取方法及比较

11．3提取SEAGATE硬盘的数据

11．3．1有坏扇区后的表现

11．3．2坏扇区产生的原因分析

11．3．3数据提取原理

13．3．4数据提取方法及比较

11．4提取T0SHIBA硬盘的数据

11．4．1有坏扇区后的表现

11．4．2坏扇区产生的原因分析

1l．4．3数据提取原理

11．4．4数据提取方法及比较

第12章Windows系统的数据恢复案例

12．1主引导记录的恢复案例

12．1．1主引导记录损坏后的表现

12．1．2主引导记录损坏的原因分析

12．1．3恢复原理

12．1．4恢复思路及方法

12．2分区的恢复案例

12．2．1分区丢失的表现

12．2．2分区丢失的原因分析

12．2．3恢复原理

12．2．4恢复思路及方法

12．3FAT文件系统的数据恢复案例

12．3．1文件误删除的恢复案例

12．3．2分区误格式化的恢复案例

12．3．3文件系统损坏的恢复案例

12．4NTFS文件系统的数据恢复案例

12．4．1文件误删除的恢复案例

12．4．2分区误格式化的恢复案例

12．4．3文件系统损坏的恢复案例

第13章服务器磁盘阵列的数据恢复案例

13．1RAID卡组建磁盘阵列的数据恢复案例

13．1．1RAID-0的恢复案例

13．1．2RAID-1的恢复案例

13．1．3RAID-5的恢复案例

13．2操作系统组建磁盘阵列的数据恢复案例

13．2．1RAID-0的恢复案例

13．2．2RAID-1的恢复案例

13．2．3RAID-5的恢复案例

附录AWinHex使用手册

参考文献

　　本书从“数据为什么能够被恢复”、“数据如何被恢复”和“数据恢复案例分析”三个方面入手，详细阐述各种原因导致的数据丢失后恢复的原理、思路和方法，包括误分区、误删除、误格式化、病毒破坏、突然崩溃、文件系统损坏以及各种品牌服务器磁盘阵列出现故障后数据恢复的方法。本书是数据恢复爱好者、企业网管、计算机技术人员的必备图书。　　本书是中国电子信息产业发展研究院及信息产业部电子信息中心数据恢复技术培训的指定教材。本书从“数据为什么能够被恢复”、“数据如何被恢复”和“数据恢复案例分析”三个方面入手，详细阐述各种原因导致的数据丢失后恢复的原理、思路和方法，包括误分区、误删除、误格式化、病毒破坏、突然崩溃、文件系统损坏以及各种品牌服务器磁盘阵列出现故障后数据恢复的方法。　　本书理论结合实践，可操作性强，既适合初学者自学，也适合有一定基础但缺少实践经验的读者，是数据恢复爱好者、企业网管、计算机技术人员的必备图书，同时也可作为计算机相关专业在校大学生的课外补充教材。