数据恢复高级技术

第1章数据恢复基础知识

1.1硬盘的基本技术介绍

1.1.1硬盘的基本结构

1.1.2盘片

1.1.3磁头

1.2数据恢复概述

1.2.1数据的可恢复性

1.2.2数据类型影响恢复的成功率

1.2.3物理恢复不可能100%的成功

1.2.4恢复被删除文件成功的机会

1.3硬盘的逻辑结构

1.3.1硬盘的逻辑参数

1.3.2硬盘容量的限制

1.3.3硬盘的分区结构

1.4常用文件系统介绍

1.4.1FAT文件系统介绍

1.4.2NTFS文件系统介绍

1.5磁盘编辑器的使用

1.5.1WinHex

1.5.2Runtime’sDiskExplorer

第2章硬盘物理故障的判定及修复

2.1硬盘物理故障的外部检测

2.1.1外部故障的类型和检测方法

2.1.2外部故障的处理方法

2.2硬盘物理故障的内部检测

2.2.1内部故障的类型和检测方法

2.2.2硬盘内部故障数据恢复的方法

2.3硬盘物理故障的数据恢复案例

2.3.1故障硬盘检测

2.3.2开盘更换磁头组件

2.4硬盘物理故障的软修复

2.4.1MHDD的使用方法

2.4.2ACRMediaTools的使用方法

2.4.3用MHDD修复硬盘物理故障

2.4.4用ACRMediaTools克隆硬盘

第3章PC-3000在数据恢复中的应用

3.1PC-3000的工作原理

3.1.1PC-3000软件简介

3.1.2PC-3000原理

3.2硬盘固件原理

3.2.1什么是硬盘的固件

3.2.2硬盘固件的作用

3.3PC-3000用法介绍

3.4用PC-3000处理Maxtor硬盘

3.4.1识别Maxtor硬盘

3.4.2PC-3000对Maxtor硬盘提供的功能

3.4.3Maxtor硬盘的固件和模块

3.4.4对Maxtor硬盘运行PC-3000程序

3.4.5用PC-3000修复Maxtor驱动器固件

3.4.6Maxtor驱动器的表面检测3.4.7用PC-3000调整Maxtor驱动器的缺陷表

3.4.8用PC-3000进行驱动器自测

3.5用PC-3000处理WD硬盘

3.5.1识别WD硬盘

3.5.2PC-3000对WD硬盘提供的功能

3.5.3WD硬盘的固件和模块

3.5.4针对WD硬盘运行PC-3000程序

3.5.5用PC-3000修复WD驱动器固件

3.5.6用PC-3000重建WD驱动器的译码表

3.5.7用PC-3000擦写WD驱动器的FlashROM

3.6用PC-3000处理IBM硬盘

3.6.1识别IBM硬盘

3.6.2IBM硬盘的固件结构

3.6.3运行PC-3000程序

3.6.4用PC-3000修复IBM驱动器固件

3.6.5用PC-3000鉴别和处理IBM驱动器的缺陷扇区

3.7用PC-3000修复硬盘固件实例

3.7.1用PC-3000备份硬盘固件

3.7.2用PC-3000修复硬盘固件

第4章磁盘阵列的数据恢复

4.1硬RAID工作原理

4.1.1RAID0组成原理

4.1.2RAID1组成原理

4.1.3RAID10组成原理

4.1.4RAID2组成原理

4.1.5RAID3组成原理

4.1.6RAID4组成原理

4.1.7RAID5组成原理

4.1.8RAID6组成原理

4.1.9RAID7组成原理

4.2软RAID工作原理

4.2.1动态磁盘介绍

4.2.2动态磁盘组成软RAID

4.3如何恢复RAID

4.3.1RAID故障原因分析

4.3.2RAID恢复思想

4.4RAID数据恢复软件介绍

4.4.1RuntimeRaidReconstructor

4.4.2R-Studio

4.5最新的网络存储设备

4.5.1DAS介绍

4.5.2NAS介绍

4.5.3SAN介绍

第5章UNIX系统的数据恢复

5.1UNIX文件系统介绍

5.2文件的删除过程

5.3挂载（mount）命令使用技巧

5.4被删文件的恢复策略

5.4.1根据磁盘现场进行恢复

5.4.2根据内容恢复5.5“RAW”文件恢复

5.5.1“RAW”文件恢复原理

5.5.2一些重要文件类型的文件头和文件脚

5.5.3RAW文件恢复程序设计

5.6文件系统检查工具fsck

5.6.1使用方式

5.6.2修复破坏的文件系统

5.7RAW文件恢复的利器RecoverMyFiles

5.8UNIX数据恢复的独门工具StellarPhoenix

5.8.1StellarPhoenix软件介绍

5.8.2StellarPhoenix（SCOOpenServer）1.0

5.8.3其他StellarPhoenixUNIX恢复软件简介

5.9虚拟机在数据恢复中的应用

5.9.1什么是虚拟机

5.9.2VMware虚拟机软件介绍

5.9.3创建虚拟机软件系统

5.9.4VMware虚拟机在数据恢复中的应用案例

第6章数据库修复技术

6.1SQLServer数据库内部存储基础

6.1.1数据页简介

6.1.2查看数据页内容

6.1.3数据行的结构

6.2MSSQLServer数据库的检测及修复方法

6.2.1SQLServer数据库的检测

6.2.2SQLServer问题数据库的修复

6.3利用MSSQLRecovery恢复受损的数据库

6.4邮件数据库修复

6.4.1OutlookExpress邮件数据库的修复

6.4.2OfficeOutlook邮件数据库的修复

6.4.3OutLook超出2GB大小限制的.pst和.ost文件的解决方法

第7章Office文档修复

7.1未公开的Office文档存储格式的秘密

7.1.1“劳拉”（LAOLA）的文件格式

7.1.2Excel表格的BIFF文件格式

7.2Office文档修复原理

7.3利用Office2003软件挽救文档中的数据

7.4利用软件修复Office文档

第8章数据恢复在电子取证中的应用

8.1电子取证介绍

8.1.1什么是电子取证

8.1.2电子取证的过程

8.1.3电子取证工具介绍

8.1.4电子取证的法律问题

8.2利用数据恢复技术进行电子取证

8.2.1提取删除和格式化后的数据

8.2.2空闲存储空间及残留数据分析

8.2.3设备破坏后数据的提取

附录AMHDD使用手册

A.1MHDD简介

A.2MHDD运行后界面介绍A.3MHDD常用命令

A.4MHDD使用效果小结

附录BWinHex使用手册

B.1WinHex简介

B.2“启动中心”对话框

B.3主窗口介绍

B.3.1详细资源面板

B.3.2“访问”功能菜单

B.3.3菜单栏、工具栏和工作区

B.3.4最下边一栏介绍

参考文献

　　本书是信息产业部电子行业技术培训专用教材，结合具体实例讲解了数据恢复基础、硬盘物理故障的判定及修复、PC-3000在数据恢复中的应用、磁盘阵列的数据恢复、UNIX系统的数据恢复、数据库修复技术、Office文档修复和数据恢复在电子取证中的应用。适合计算机系统管理人员、软件开发人员、计算机硬件维护维修人员、从事计算机取证的工作人员，以及信息安全及相关专业的大专院校的师生阅读。
　　数据恢复是指从被损坏的数据载体，如磁盘、磁带、光盘和半导体存储器等，以及被损坏或被删除的文件中获得有用的数据，对它的需求几乎是伴随着计算机的产生而产生的。本书是信息产业部电子行业技术培训专用教材，结合具体实例讲解了数据恢复基础、硬盘物理故障的判定及修复、PC-3000在数据恢复中的应用、磁盘阵列的数据恢复、UNIX系统的数据恢复、数据库修复技术、Office文档修复和数据恢复在电子取证中的应用。　　本书适合计算机系统管理人员、软件开发人员、计算机硬件维护维修人员、从事计算机取证的工作人员，以及信息安全及相关专业的大专院校的师生阅读。