数据恢复技术深度揭秘-(第二版)-(含DVD光盘1张)

本书特色

[

《数据恢复技术深度揭秘》第二版是在**版的基础之上增加和充实了服务器磁盘阵列(RAID)的恢复技术,新增了大量实战案例的分析和讲解,并精选书中的部分案例由作者制作成视频教学资料(DVD光盘)随书附赠。本书从逻辑类恢复和物理类恢复两个层面全面讲解当前*实用的数据恢复技术。在逻辑类数据恢复方面,内容包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术;Windows平台的FAT32、FAT16文件系统、NTFS文件系统、ExFAT文件系统的恢复技术;UNIX平台的UFS1、UFS2文件系统恢复技术;Apple平台的HFS 文件系统恢复技术;Linux平台的EXT3、EXT4文件系统恢复技术;还包括Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。在物理类数据恢复方面,内容包括各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法,还包括优盘无法识别的恢复方法。

]

内容简介

[

新增了大量实战案例的分析和讲解,并精选书中的部分案例由作者制作成视频教学资料(DVD光盘)随书附赠。

]

作者简介

[

刘伟,原北京信息科技大学数据恢复研究所数据恢复专家,国内外多家数据恢复公司的高级顾问,长期从事数据恢复技术的研究,工作在数据恢复实践和教学第一线,理论基础扎实、实践经验丰富。 从2004年3月开始受聘于国家信息产业部(现国家工业和信息化部),获“信息产业部数据恢复技术培训特聘专家顾问”称号,负责信息产业部数据恢复技术培训的课程研发及教学工作,在授课过程中很好的将高深的理论演绎得形象化、简单化,以便于学生充分理解,受到了各地学员的一致好评。 著有《数据恢复高级技术》、《数据恢复方法及案例分析》、《数据恢复技术深度揭秘》(第一版)、《RAID数据恢复技术揭秘》等数据恢复专业书籍,并且均被信息产业部数据恢复培训指定为专用培训教材。

]

目录

目 录**篇 数据恢复入门与进阶知识储备第1章 计算机中数据的记录方法 21.1 数据的表示方法 21.1.1 计算机中数据的含义 21.1.2 数值数据在计算机中的表示方法 61.1.3 字符数据在计算机中的表示方法 111.1.4 图形数据在计算机中的表示方法 141.2 数据存储的字节序与位序 141.2.1 Endian的含义 141.2.2 Little-endian的含义 151.2.3 Big-endian的含义 151.2.4 字节序与CPU架构的关系 151.2.5 位序的含义 17目 录**篇 数据恢复入门与进阶知识储备第1章 计算机中数据的记录方法 21.1 数据的表示方法 21.1.1 计算机中数据的含义 21.1.2 数值数据在计算机中的表示方法 61.1.3 字符数据在计算机中的表示方法 111.1.4 图形数据在计算机中的表示方法 141.2 数据存储的字节序与位序 141.2.1 Endian的含义 141.2.2 Little-endian的含义 151.2.3 Big-endian的含义 151.2.4 字节序与CPU架构的关系 151.2.5 位序的含义 171.3 数据的逻辑运算 171.3.1 逻辑或 171.3.2 逻辑与 181.3.3 逻辑非 181.3.4 逻辑异或 181.4 数据恢复中常用的数据结构 191.4.1 数据结构简介 191.4.2 树 211.4.3 二叉树 231.4.4 B树、B-树、B 树和B*树 241.4.5 树的遍历 27第2章 现代硬盘结构揭秘 292.1 机械硬盘的物理结构揭秘 292.1.1 硬盘的外壳及盘标信息 292.1.2 硬盘的电路结构 322.1.3 硬盘的磁头定位驱动系统 362.1.4 硬盘的主轴系统 372.1.5 硬盘的数据控制系统 372.1.6 硬盘的盘片 382.1.7 硬盘的区段及物理C/H/S 392.1.8 硬盘的接口技术 402.1.9 硬盘的主要性能指标 472.2 机械硬盘的逻辑结构揭秘 492.2.1 硬盘的逻辑磁道 492.2.2 硬盘的逻辑扇区 502.2.3 硬盘的逻辑柱面 502.2.4 硬盘的逻辑磁头 512.2.5 硬盘的逻辑C/H/S 512.2.6 硬盘的28位LBA及48位LBA 512.3 固态硬盘结构揭秘 522.3.1 固态硬盘的结构 522.3.2 固态硬盘的优点 542.3.3 固态硬盘的缺点 55第3章 数据恢复基本工具揭秘 563.1 磁盘编辑器类工具 563.1.1 WinHex使用方法详解 563.1.2 DiskExplorer for Fat使用方法详解 723.1.3 DiskExplorer for NTFS使用方法详解 783.1.4 DiskExplorer for Linux使用方法详解 813.2 虚拟工具 833.2.1 虚拟硬盘工具使用方法详解 833.2.2 虚拟机使用方法详解 86第二篇 逻辑类数据恢复技术揭秘第4章 Windows系统数据恢复技术 904.1 Windows系统的MBR磁盘分区 904.1.1 主引导记录MBR的结构和作用 904.1.2 主磁盘分区的结构分析 954.1.3 扩展分区的结构分析 1004.1.4 MBR及EBR被破坏的分区恢复实例 1064.1.5 分区误删除的恢复实例 1174.1.6 系统误Ghost后的分区恢复实例 1254.2 Windows系统的动态磁盘卷 1294.2.1 动态磁盘概述 1294.2.2 动态磁盘卷的种类及创建方法 1304.2.3 动态磁盘LDM结构原理详解 1324.2.4 MBR磁盘误转换为动态磁盘的恢复实例 1554.2.5 动态磁盘扩展卷丢失的恢复实例 1594.3 Windows系统的GPT磁盘分区 1714.3.1 GPT磁盘分区基本介绍 1714.3.2 GPT磁盘分区的创建方法 1734.3.3 GPT磁盘分区的结构原理 1774.3.4 GPT磁盘分区丢失的恢复实例 1844.4 FAT16文件系统详解 1894.4.1 FAT16文件系统结构总览 1894.4.2 FAT16文件系统的DBR分析 1904.4.3 FAT16文件系统的FAT表分析 1944.4.4 FAT16文件系统的FDT分析 1974.4.5 FAT16文件系统目录项分析 1984.4.6 FAT16文件系统根目录与子目录的管理 2074.4.7 FAT16文件系统删除文件的分析 2094.4.8 FAT16文件系统误格式化的分析 2134.4.9 FAT16文件系统DBR手工重建的实例 2154.5 FAT32文件系统详解 2184.5.1 FAT32文件系统结构总览 2184.5.2 FAT32文件系统的DBR分析 2194.5.3 FAT32文件系统的FAT表分析 2234.5.4 FAT32文件系统的数据区分析 2254.5.5 FAT32文件系统目录项分析 2264.5.6 FAT32文件系统根目录与子目录的管理 2304.5.7 FAT32文件系统删除文件的分析 2354.5.8 FAT32文件系统删除文件后目录项起始簇号高位清零的分析 2394.5.9 FAT32文件系统误格式化的分析 2444.5.10 FAT32文件系统DBR破坏的恢复实例 2474.5.11 FAT32分区文件乱码的手工恢复实例 2484.5.12 FAT32分区被苹果电脑误格式化后的完美恢复实例 2534.6 NTFS文件系统详解 2634.6.1 NTFS文件系统基本介绍 2634.6.2 NTFS文件系统结构总览 2644.6.3 NTFS文件系统引导扇区分析 2664.6.4 元文件$MFT分析 2704.6.5 文件记录分析 2724.6.6 10H属性分析 2814.6.7 20H属性分析 2824.6.8 30H属性分析 2844.6.9 40H属性分析 2874.6.10 50H属性分析 2874.6.11 60H属性分析 2924.6.12 70H属性分析 2924.6.13 80H属性分析 2944.6.14 90H属性分析 2974.6.15 A0H属性分析 2994.6.16 B0H属性分析 2994.6.17 C0H属性分析 3004.6.18 D0H属性分析 3014.6.19 E0H属性分析 3024.6.20 100H属性分析 3024.6.21 元文件$MFTMirr分析 3024.6.22 元文件$LogFile分析 3044.6.23 元文件$Volume分析 3134.6.24 元文件$AttrDef分析 3154.6.25 元文件$Root分析 3184.6.26 元文件$Bitmap分析 3194.6.27 元文件$Boot分析 3204.6.28 元文件$BadClus分析 3214.6.29 元文件$Secure分析 3224.6.30 元文件$UpCase分析 3244.6.31 元文件$Extend分析 3254.6.32 元文件$ObjId分析 3264.6.33 元文件$Quota分析 3274.6.34 元文件$Reparse分析 3294.6.35 元文件$UsnJrnl分析 3304.6.36 NTFS的索引结构分析 3314.6.37 手工遍历NTFS的B 树 3354.6.38 NTFS的EFS加密分析 3394.6.39 NTFS文件系统删除文件的分析 3414.6.40 NTFS文件系统格式化的分析 3474.6.41 NTFS文件系统DBR手工重建的实例 3504.7 ExFAT文件系统详解 3544.7.1 ExFAT文件系统基本介绍 3544.7.2 ExFAT文件系统结构总览 3564.7.3 ExFAT文件系统的DBR分析 3574.7.4 ExFAT文件系统的FAT表分析 3604.7.5 ExFAT文件系统的簇位图文件分析 3614.7.6 ExFAT文件系统的大写字符文件分析 3624.7.7 ExFAT文件系统的目录项分析 3634.7.8 ExFAT文件系统根目录与子目录的管理 3714.7.9 ExFAT文件系统删除文件的分析 3764.7.10 ExFAT文件系统误格式化的分析 3774.7.11 ExFAT文件系统DBR手工重建的实例 3804.7.12 能够支持ExFAT文件系统的恢复工具 385第5章 UNIX系统数据恢复技术 3865.1 UNIX家族介绍 3865.1.1 UNIX的起源及分裂 3865.1.2 UNIX分类及特点 3875.2 UNIX的分区详解 3895.2.1 Solaris分区基本介绍 3895.2.2 Sparc Solaris分区结构分析 3915.2.3 Sparc Solaris分区恢复实例 3965.2.4 x86 Solaris分区结构分析 3995.2.5 x86 Solaris分区恢复实例 4045.2.6 Free BSD分区结构分析 4055.2.7 Free BSD分区恢复实例 4105.2.8 Open BSD分区结构分析 4135.3 UFS1及UFS2文件系统详解 4175.3.1 UFS文件系统基本介绍 4175.3.2 UFS文件系统结构总览 4185.3.3 UFS文件系统的引导块分析 4195.3.4 UFS文件系统的超级块分析 4205.3.5 UFS文件系统的柱面组概要分析 4355.3.6 UFS文件系统的柱面组描述符分析 4375.3.7 UFS文件系统的位图分析 4415.3.8 UFS文件系统的i-节点分析 4435.3.9 UFS文件系统的目录项分析 4505.3.10 UFS文件删除与恢复的分析 4545.3.11 UFS文件系统超级块的恢复实例 4625.3.12 UNIX系统数据恢复专业工具详解 463第6章 Apple系统数据恢复技术 4666.1 Apple电脑介绍 4666.1.1 Apple电脑的起源与发展 4666.1.2 Mac操作系统的发展 4676.2 Apple电脑的分区结构详解 4686.2.1 APM分区结构分析 4686.2.2 APM分区恢复实例 4776.2.3 GPT分区结构分析 4806.3 HFS 文件系统详解 4826.3.1 HFS 文件系统基本介绍 4826.3.2 HFS 文件系统结构总览 4846.3.3 HFS 文件系统的卷头分析 4856.3.4 HFS 文件系统的头节点分析 4916.3.5 HFS 文件系统的位图节点分析 4976.3.6 HFS 文件系统的索引节点分析 4986.3.7 HFS 文件系统的叶节点分析 4996.3.8 HFS 文件系统节点的综合应用 5006.3.9 HFS 文件系统的编录文件分析 5016.3.10 HFS 文件系统的盘区溢出文件分析 5106.3.11 HFS 文件系统的分配文件分析 5136.3.12 HFS 文件系统的属性文件分析 5136.3.13 HFS 文件系统的坏块文件分析 5156.3.14 手工遍历HFS 的B?树 5156.3.15 HFS 文件删除与恢复的分析 5186.3.16 HFS 文件系统卷头的恢复实例 5206.3.17 Apple系统数据恢复专业工具详解 521第7章 Linux系统数据恢复技术 5257.1 Linux系统介绍 5257.1.1 Linux系统的起源与发展 5257.1.2 Linux系统的分类及特点 5267.2 Linux系统的分区结构详解 5287.2.1 MBR磁盘分区结构分析 5287.2.2 MBR磁盘分区恢复实例 5317.2.3 GPT分区结构分析 5347.3 Ext3文件系统结构详解 5377.3.1 Ext3文件系统基本介绍 5377.3.2 Ext3文件系统结构总览 5387.3.3 Ext3文件系统的超级块分析 5397.3.4 Ext3文件系统的块组描述符分析 5457.3.5 Ext3文件系统的块位图分析 5477.3.6 Ext3文件系统的i-节点位图分析 5487.3.7 Ext3文件系统的i-节点分析 5507.3.8 Ext3文件系统的目录项分析 5567.3.9 Ext3文件删除与恢复的分析 5597.3.10 Ext3文件系统超级块的恢复实例 5707.3.11 Linux系统数据恢复专业工具详解 5727.4 Ext4文件系统分析 5757.4.1 Ext4文件系统介绍 5757.4.2 Ext4文件系统的信息

封面

数据恢复技术深度揭秘-(第二版)-(含DVD光盘1张)

书名:数据恢复技术深度揭秘-(第二版)-(含DVD光盘1张)

作者:刘伟

页数:1024

定价:¥198.0

出版社:电子工业出版社

出版日期:2016-10-01

ISBN:9787121299278

PDF电子书大小:96MB 高清扫描完整版

百度云下载:http://www.chendianrong.com/pdf

发表评论

邮箱地址不会被公开。 必填项已用*标注