电子工业出版社-网上书店

“数据恢复技术”是高职信息安全技术应用专业的核心课程。本书以当前的主要存储介质（硬盘）为对象，详细讲述了数据丢失的各种情况及其对应的数据恢复方法，包括硬盘结构及应用、磁盘分区表恢复、FAT分区数据恢复、NTFS分区数据恢复、其他数据恢复工具的应用、数据库修复、硬盘故障维修、磁盘阵列数据恢复等内容，涵盖了目前主流数据恢复的相关技术。本书是在由武春岭和何倩主编的“‘十二五’职业教育国家规划教材”《数据恢复技术》的基础上编写的，内容全面更新，更加符合当前产业发展需求。每章从任务引导开始，让读者知道面对的是什么样的问题，激发其学习兴趣；然后进行相关基础知识的介绍，为解决问题做好铺垫；最后在任务实施中以案例剖析的方式，解决实际工作中可能会遇到的问题。

第1章  硬盘结构及应用	1
1.1  常见的数据存储介质	2
1.1.1  磁带	3
1.1.2  磁盘	4
1.1.3  光盘	6
1.1.4  闪存盘	6
1.2  硬盘的物理结构	7
1.2.1  硬盘的外观与接口	7
1.2.2  硬盘的内部结构	9
1.2.3  硬盘的性能指标	10
1.3  硬盘的逻辑结构	12
1.3.1  CHS地址结构	12
1.3.2  LBA地址结构	15
1.4  进制转换	16
1.4.1  位权	16
1.4.2  二进制数与十进制数的转换	17
1.4.3  十六进制数	18
1.5  任务1 硬盘的选购与初始化	20
1.5.1  硬盘的选购	20
1.5.2  在BIOS中检测硬盘	21
1.5.3  磁盘分区与格式化	21
第2章  磁盘分区表恢复	25
2.1  VMware虚拟机	26
2.1.1  安装虚拟机	26
2.1.2  修改虚拟机系统配置	29
2.2  WinHex磁盘编辑器	32
2.2.1  WinHex程序界面	33
2.2.2  数据存储格式	37
2.2.3  磁盘编辑操作	37
2.2.4  高级功能	44
2.3  硬盘主引导扇区	45
2.3.1  主引导扇区的结构与作用	46
2.3.2  主引导记录	46
2.4  MBR磁盘分区表	47
2.4.1  主分区表的结构	47
2.4.2  扩展分区表的结构	49
2.4.3  遍历分区	51
2.5  GPT磁盘分区表	53
2.5.1  GPT磁盘分区的概念	54
2.5.2  GPT磁盘分区的结构	54
2.6  任务1  恢复MBR分区表	58
2.6.1  修复主引导记录	59
2.6.2  恢复主分区表	60
2.6.3  恢复扩展分区表	61
2.7  任务2  创建和恢复GPT磁盘分区	62
2.7.1  创建GPT磁盘分区	62
2.7.2  恢复GPT磁盘分区	63
第3章  FAT分区数据恢复	71
3.1  FAT32分区结构	73
3.1.1  FAT32文件系统概述	73
3.1.2  DBR与BPB	75
3.1.3  文件分配单元——簇	78
3.2  文件目录表	80
3.2.1  文件目录表的结构	80
3.2.2  短文件名	81
3.2.3  长文件名	83
3.2.4  树形目录结构	85
3.2.5  文件目录表的妙用	86
3.3  FAT表	87
3.3.1  FAT表的结构	87
3.3.2  簇到扇区的转换	88
3.3.3  FAT表的遍历与计算	90
3.4  ExFAT文件系统	91
3.4.1  ExFAT文件系统概述	91
3.4.2  ExFAT文件系统的结构	92
3.4.3  ExFAT文件系统的FAT表与簇位图	95
3.4.4  ExFAT文件系统的目录项	97
3.5  任务1  修复FAT32分区结构	100
3.5.1  修复引导扇区	100
3.5.2  计算数据区的起始位置	103
3.5.3  修复FAT表	104
3.6  任务2  FAT32分区上的文件操作	104
3.6.1  新建文件操作的底层意义	104
3.6.2  删除文件操作的底层意义	107
3.7  任务3  恢复FAT32分区数据	109
3.7.1  恢复误删除的文件	109
3.7.2  恢复误格式化分区	111
3.8  任务4  恢复ExFAT分区数据	114
第4章  NTFS分区数据恢复	120
4.1  NTFS概述	121
4.1.1  NTFS	121
4.1.2  簇管理	122
4.1.3  引导扇区的结构	123
4.1.4  元文件	124
4.2  主控文件表	125
4.2.1  文件记录项	125
4.2.2  文件属性	127
4.2.3  常用属性	130
4.2.4  NTFS卷文件信息	136
4.3  NTFS目录管理	140
4.3.1  B+树的结构	140
4.3.2  索引根属性与索引分配属性	141
4.3.3  索引缓冲区	143
4.4  任务1  修复NTFS分区的引导扇区	144
4.5  任务2  恢复NTFS分区的数据	146
4.5.1  定位目标文件	146
4.5.2  恢复文件数据	147
第5章  其他数据恢复工具的应用	154
5.1  常用的数据恢复工具	155
5.1.1  分区表修复工具	155
5.1.2  数据恢复工具	161
5.2  文档修复工具	168
5.2.1  办公文档修复工具	169
5.2.2  影音文档修复工具	172
5.2.3  压缩文档修复工具	176
5.2.4  文档密码恢复工具	176
5.3  任务1  恢复分区和文件数据	180
5.3.1  修复分区表	180
5.3.2  恢复丢失的文件数据	183
5.4  任务2  修复受损的文档	185
5.4.1  修复受损的办公文档	185
5.4.2  修复受损的影音文档	187
5.4.3  恢复文档的密码	188
第6章  数据库修复	192
6.1  SQL Server 2005概述	193
6.1.1  SQL Server 2005简介	193
6.1.2  数据库的基础知识	196
6.2  维护数据库	198
6.2.1  创建、修改和删除数据库	198
6.2.2  数据库的分离与附加	204
6.2.3  数据库的备份与还原	207
6.3  数据库故障的修复	212
6.3.1  数据库常见故障现象	212
6.3.2  数据库故障的解决思路	213
6.3.3  数据库检修方法	214
6.4  任务1  修复SQL Server数据库	219
6.4.1  数据文件损坏的恢复	219
6.4.2  日志文件损坏的恢复	225
6.4.3  误删除数据的恢复	226
第7章  硬盘故障维修	230
7.1  硬盘维修基础知识	231
7.1.1  硬盘常见的故障与诊断方法	231
7.1.2  硬盘固件	234
7.1.3  硬盘故障的维修方法	237
7.2  硬盘故障检修工具	242
7.2.1  使用MHDD检修硬盘	242
7.2.2  图形界面诊断工具	249
7.2.3  硬盘固件修复工具	251
7.2.4  硬盘数据提取工具	258
7.3  任务1  硬盘部件检修	262
7.3.1  电路板故障的检测与维修	262
7.3.2  开盘更换磁头组件	264
7.4  任务2  硬盘高级维修与数据恢复	268
7.4.1  使用MHDD修复介质故障	268
7.4.2  使用PC-3000修复硬盘固件	270
7.4.3  使用PC-3000重建译码表恢复数据	276
7.4.4  使用DE提取硬盘数据	278
第8章  磁盘阵列数据恢复	284
8.1  磁盘阵列概述	285
8.1.1  磁盘阵列的起源与应用方式	285
8.1.2  磁盘阵列卡与服务器硬盘	290
8.1.3  磁盘阵列的工作原理	293
8.2  磁盘阵列的组建与维护	300
8.2.1  磁盘阵列的配置方法	300
8.2.2  搭建软磁盘阵列的方法	305
8.2.3  磁盘阵列的管理与维护	308
8.2.4  恢复磁盘阵列数据的方法	311
8.3  任务1  管理磁盘阵列	312
8.3.1  配置磁盘阵列	312
8.3.2  组建软磁盘阵列	317
8.4  任务2  恢复磁盘阵列数据	319
8.4.1  处理磁盘阵列的异常情况	319
8.4.2  使用R-Studio恢复磁盘阵列数据	321

随着计算机用户数量的不断增加和互联网络的迅猛发展，人们越来越依赖各种各样的数据网络和数量极为庞大的数字信息。但是，在人们尽情享受数据带来的方便、快捷的生活的同时，数据安全方面的问题也变得越来越重要。例如，人为误操作和存储介质故障可能会导致多年精心累积的数据一下子付诸东流，而这些都是个人的劳动成果，是不可再生资源。对于企业来说，数据丢失可能会造成业务停顿和失去客户联系，因此有句话叫作“数据是企业的生命”。
数据恢复工程师专门解决这类问题，为客户找回因各种情况丢失的数据。因此，数据恢复工程师扮演着“数据医生”的角色。数据恢复工作糅合了计算机维修与维护、文件系统、数据库、数据存储安全等多方面知识和技能，知识面广，实践性强。随着信息化的普及，数据恢复正在快速发展。
此外，数据恢复还是电子取证的主要支撑技术。在进行司法取证时，大多需要对电子证物做数据恢复，才能获取到有价值的证据信息。
本书是国家精品资源共享课“数据备份与恢复”的配套教材，是在武春岭和何倩主编的“‘十二五’职业教育国家规划教材”的基础上进行编写的。本书以数据恢复工程师的岗位需求为依托，以实际工作任务为导向，从硬盘结构、分区数据恢复、常用文件系统数据恢复、数据库数据恢复、硬盘介质维修、固件修复和磁盘阵列数据恢复等方面由浅入深地介绍数据恢复工作涉及的各方面知识及操作技能。
本书的编写融入了编者丰富的教学和实际工作经验，内容安排合理，组织有序，每章都是一个完整的模块，包括学习目标（知识目标和技能目标）、任务引导、相关基础、任务实施、技能拓展和综合训练等多个组成部分，让读者循序渐进地学习。另外，本书通过多个实际案例的精讲，帮助读者更快、更全面地掌握数据恢复技术的核心技能，解决实际工作问题，并激发其学习兴趣。
本书共8章：第1章为硬盘结构及应用，第2章为磁盘分区表恢复，第3章为FAT分区数据恢复，第4章为NTFS分区数据恢复，第5章为其他数据恢复工具的应用，第6章为数据库修复，第7章为硬盘故障维修，第8章为磁盘阵列数据恢复。
本书由重庆电子工程职业学院的武春岭和何倩担任主编，由重庆工程学院的杨倩担任副主编。武春岭负责编写第1～2章，何倩负责编写第4～7章，杨倩负责编写第3章和第8章。本书在编写过程中得到了重庆市中开重电司法鉴定所总经理胡琦的指导。
为了方便教师教学，本书配有电子教学课件，请有此需求的教师登录华信教育资源网（www.hxedu.com.cn）注册后免费下载，若有问题可在网站留言板留言或与电子工业出版社联系（E-mail：hxedu@phei.com.cn）。
由于编者水平有限，书中难免存在不足之处，敬请广大读者批评指正，以便在以后的修订中不断改进。

编  者

本书配套资源下载

对不起，暂无音视频资源！

数据恢复技术（微课版）