數(shù)據(jù)重現(xiàn)

前言

　　在信息時(shí)代中，數(shù)據(jù)的重要性不言而喻。但由于各種原因(計(jì)算機(jī)病毒、物理?yè)p傷、誤操作等)，導(dǎo)致數(shù)據(jù)丟失問(wèn)題不斷發(fā)生。例如1998年4月26日，全世界爆發(fā)了CIH計(jì)算機(jī)病毒，一夜之間，上千萬(wàn)臺(tái)計(jì)算機(jī)的數(shù)據(jù)被病毒破壞，這就要求我們必須在數(shù)據(jù)意外丟失后能夠盡最大可能地挽回?cái)?shù)據(jù)，將損失降到最低。數(shù)據(jù)恢復(fù)便成了保障數(shù)據(jù)安全的最后一道防線?！　?shù)據(jù)恢復(fù)在安全系統(tǒng)中是最為精細(xì)的工作，稍不注意就會(huì)造成不可挽回的損失、徹底斷送客戶(hù)最后的希望。因此，數(shù)據(jù)恢復(fù)這個(gè)行業(yè)需要受過(guò)專(zhuān)業(yè)教育的從業(yè)人員和經(jīng)過(guò)資質(zhì)認(rèn)證的企業(yè)。然而，用于數(shù)據(jù)恢復(fù)這方面教育和培訓(xùn)的書(shū)籍目前非常匱乏，很少有特別實(shí)用的數(shù)據(jù)恢復(fù)核心資料進(jìn)入市面。　　另外，恢復(fù)數(shù)據(jù)的工作要求必須對(duì)數(shù)據(jù)存儲(chǔ)及管理方式有足夠的了解，但這方面的相關(guān)技術(shù)資料也比較匱乏。在已有的部分?jǐn)?shù)據(jù)恢復(fù)書(shū)籍中，內(nèi)容一般都只集中于Windows方面，非Windows方面的內(nèi)容一直缺乏足夠的深度?！稊?shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐》一書(shū)，恰恰彌補(bǔ)了這個(gè)不足。　　在分區(qū)體系方面，該書(shū)不僅介紹了使用較為廣泛的MBR分區(qū)體系，還詳細(xì)介紹了Apple、GPT等分區(qū)體系；在文件系統(tǒng)方面，不僅對(duì)Windows類(lèi)的FAT、NTFS文件系統(tǒng)進(jìn)行了詳細(xì)的介紹，而且對(duì)Linux、FreeBSD、OpenBSD、Sun Solaris、Mac等操作系統(tǒng)所使用的文件系統(tǒng)格式進(jìn)行了詳細(xì)的講解。不僅包含基本磁盤(pán)的數(shù)據(jù)恢復(fù)，還包含了磁盤(pán)跨區(qū)、RAID等多磁盤(pán)卷的介紹。涵蓋范圍之廣，內(nèi)容之詳細(xì)程度，是絕無(wú)僅有的?！　∽铍y能可貴的是，該書(shū)不僅為有志于數(shù)據(jù)恢復(fù)技術(shù)研究的人士提供了難得的技術(shù)資料，更兼顧了初學(xué)數(shù)據(jù)恢復(fù)者不知從何學(xué)起、不知如何下手恢復(fù)數(shù)據(jù)的狀況。作者結(jié)合實(shí)際工作經(jīng)驗(yàn)，從如何檢測(cè)磁盤(pán)、如何克隆磁盤(pán)、如何恢復(fù)數(shù)據(jù)、數(shù)據(jù)恢復(fù)軟件恢復(fù)結(jié)果分析等一步步進(jìn)行介紹，為有志于學(xué)習(xí)數(shù)據(jù)恢復(fù)的人士提供了很好的書(shū)籍，也是相關(guān)大學(xué)及專(zhuān)業(yè)進(jìn)修學(xué)校的有力教材和參考書(shū)?！　∥以谏鲜兰o(jì)(1992年)就開(kāi)始研究數(shù)據(jù)恢復(fù)技術(shù)，在民用和企業(yè)級(jí)防病毒安全產(chǎn)品上就提供了基本的數(shù)據(jù)恢復(fù)功能，深知這個(gè)領(lǐng)域的艱辛與重要性?！　∥抑孕南Ｍ@本書(shū)的出版，能為數(shù)據(jù)恢復(fù)這個(gè)行業(yè)培育出更多的人才，讓數(shù)據(jù)恢復(fù)產(chǎn)業(yè)更加蓬勃發(fā)展?！　”緯?shū)的作者馬林，首次將數(shù)據(jù)恢復(fù)行業(yè)的一些核心技術(shù)內(nèi)容放到書(shū)中，很有勇氣！希望該書(shū)的出版能為中國(guó)的數(shù)據(jù)恢復(fù)行業(yè)做出應(yīng)有的貢獻(xiàn)！　　江民科技創(chuàng)始人　　2008北京奧林匹克運(yùn)動(dòng)會(huì)特聘信息網(wǎng)絡(luò)安全專(zhuān)家　　北京市網(wǎng)絡(luò)行業(yè)協(xié)會(huì)信息安全應(yīng)急響應(yīng)與處置中心主任

內(nèi)容概要

本書(shū)是國(guó)內(nèi)第一本全面介紹Windows及非Windows文件系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)書(shū)籍，不僅涵蓋面廣，內(nèi)容也達(dá)到了足夠的深度。為暢銷(xiāo)書(shū)《大話存儲(chǔ)》姊妹篇?！　”緯?shū)不僅對(duì)常見(jiàn)的DOS分區(qū)體系及Windows的FAT文件系統(tǒng)、NTFS文件系統(tǒng)進(jìn)行了詳細(xì)的介紹，更涵蓋了蘋(píng)果機(jī)分區(qū)、BSD分區(qū)、SPRC平臺(tái)的Sun Solaris分區(qū)、GPT分區(qū)等分區(qū)方式，以及Linux的Ext2/Ext3、Unix的UFS1/UFS2、MAC的HFS+等文件系統(tǒng)布局及詳細(xì)數(shù)據(jù)結(jié)構(gòu)的講解，多數(shù)資料的詳細(xì)程度是目前絕無(wú)僅有的。同時(shí)對(duì)常見(jiàn)RAID類(lèi)型及包括HP內(nèi)外雙循環(huán)、RAID 1E、RAID6及RAID DP在內(nèi)的異種或新型RAID類(lèi)型進(jìn)行了詳細(xì)的分析和介紹?！　×硗?，本書(shū)還充分考慮到初學(xué)者剛接觸數(shù)據(jù)恢復(fù)實(shí)際工作時(shí)無(wú)從下手的感覺(jué)，從數(shù)據(jù)恢復(fù)前的準(zhǔn)備到實(shí)際恢復(fù)工作的進(jìn)行，從理論分析到數(shù)據(jù)恢復(fù)軟件的使用，一步步帶領(lǐng)讀者踏入數(shù)據(jù)恢復(fù)的殿堂。　　更為重要的是，為了使讀者有接近實(shí)戰(zhàn)的機(jī)會(huì)練習(xí)RAID分析與恢復(fù)技術(shù)，配書(shū)光盤(pán)（雙DVD）中附送了近30個(gè)精心制作的RAID模型，包含了RAID0、RAID5、RAID 1E、HP內(nèi)外雙循環(huán)陣列等。　　本書(shū)適合文件系統(tǒng)研究人員、數(shù)據(jù)恢復(fù)從業(yè)人員、數(shù)據(jù)恢復(fù)教學(xué)人員、數(shù)據(jù)恢復(fù)編程人員、電子取證工作者、數(shù)據(jù)安全研究人員、系統(tǒng)管理員及數(shù)據(jù)安全存儲(chǔ)與災(zāi)難恢復(fù)愛(ài)好者閱讀和使用。

作者簡(jiǎn)介

馬林，天津市電子技術(shù)研究所專(zhuān)業(yè)數(shù)據(jù)存儲(chǔ)安全與數(shù)據(jù)災(zāi)難拯救研究員，首席數(shù)據(jù)恢復(fù)專(zhuān)家，天亞數(shù)據(jù)恢復(fù)技術(shù)總監(jiān)。
　　多年來(lái)致力于數(shù)據(jù)存儲(chǔ)與文件系統(tǒng)的研究，時(shí)刻跟蹤數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展方向。受天津市國(guó)家保密局指定，為黨政機(jī)關(guān)、科研院所等機(jī)構(gòu)提供專(zhuān)業(yè)涉密數(shù)據(jù)恢復(fù)保障。同時(shí)，還將研究成果應(yīng)用于民用數(shù)據(jù)恢復(fù)領(lǐng)域，并在實(shí)際工作中積累和總結(jié)了大量的實(shí)踐經(jīng)驗(yàn)。
　　現(xiàn)就職公司為天津市保密局唯一指定官方涉密數(shù)據(jù)恢復(fù)單位。

書(shū)籍目錄

PART 1  理論篇　第1章   數(shù)據(jù)恢復(fù)相關(guān)基礎(chǔ)	　　1.1  硬盤(pán)探秘	　　　1.1.1  硬盤(pán)結(jié)構(gòu)	　　　1.1.2  硬盤(pán)接口	　　　1.1.3  磁道、扇區(qū)與柱面	　　　1.1.4  硬盤(pán)的啟動(dòng)過(guò)程	　　　1.1.5  硬盤(pán)的性能指標(biāo)	　　　1.1.6  尋址方式	　　1.2  計(jì)算機(jī)運(yùn)行流程	　　　1.2.1  基本概念	　　　1.2.2  計(jì)算機(jī)的啟動(dòng)過(guò)程	　　1.3  “數(shù)”之體驗(yàn)	　　　1.3.1  數(shù)制	　　　1.3.2  數(shù)制間的轉(zhuǎn)換	　　　1.3.3  取整與取余運(yùn)算	　　　1.3.4  數(shù)的存儲(chǔ)格式	　　　　1.4  工具軟件	　　　1.4.1  虛擬磁盤(pán)軟件InsPro Disk	　　　1.4.2  十六進(jìn)制編輯軟件Winhex	　　　1.4.3  硬盤(pán)檢測(cè)軟件MHDD	　第2章   分區(qū)	　　2.1  概述	　　　2.1.1  分區(qū)與卷	　　　2.1.2  Unix下卷的使用	　　　2.1.3  扇區(qū)地址	　　　2.1.4  根據(jù)合理性判斷分區(qū)信息的正確性	　　　2.1.5  數(shù)據(jù)恢復(fù)及電子取證	　　2.2  DOS分區(qū)	　　　2.2.1  概述	　　　2.2.2  主引導(dǎo)記錄扇區(qū)MBR	　　　2.2.3  擴(kuò)展引導(dǎo)記錄扇區(qū)EBR	　　　2.2.4  數(shù)據(jù)恢復(fù)及電子取證	　　2.3  Apple分區(qū)	　　　2.3.1  概述	　　　2.3.2  Apple磁盤(pán)布局	　　　2.3.3  分區(qū)表項(xiàng)數(shù)據(jù)結(jié)構(gòu)	　　　2.3.4  數(shù)據(jù)恢復(fù)與電子取證	　　2.4  BSD分區(qū)	　　　2.4.1  BSD分區(qū)概述	　　　2.4.2  Free BSD分區(qū)	　　　2.4.3  NetBSD與OpenBSD　　分區(qū)	　　　2.4.4  磁盤(pán)標(biāo)簽數(shù)據(jù)結(jié)構(gòu)	　　　2.4.5  磁盤(pán)標(biāo)簽實(shí)例分析	　　　2.4.6  總結(jié)	　　2.5  Sun Solaris分區(qū)	　　　2.5.1  概述	　　　2.5.2  Sparc平臺(tái)下的Sun Solaris分區(qū)	　　　2.5.3  i386平臺(tái)下的Sun Solaris分區(qū)	　　　2.5.4  總結(jié)	　　2.6  GPT分區(qū)	　　　2.6.1  概述	　　　2.6.2  GPT磁盤(pán)總體布局	　　　2.6.3  數(shù)據(jù)結(jié)構(gòu)	　　　2.6.4  總結(jié)	　　2.7  移動(dòng)介質(zhì)分區(qū)	　　第3章   FAT文件系統(tǒng)	　　3.1  文件系統(tǒng)總論	　　3.2  FAT文件系統(tǒng)概述	　　3.3  FAT文件系統(tǒng)整體布局	　　3.4  FAT32的保留區(qū)	　　　3.4.1  引導(dǎo)扇區(qū)	　　　3.4.2  引導(dǎo)代碼	　　　3.4.3  FSINFO信息扇區(qū)	　　3.5  FAT32的FAT表	　　　3.5.1  FAT表概述	　　　3.5.2  FAT表的特性	　　　3.5.3  FAT表的使用	　　　3.5.4  其他	　　3.6  FAT32的數(shù)據(jù)區(qū)	　　　3.6.1  根目錄	　　　3.6.2  子目錄	　　　3.6.3  目錄項(xiàng)	　　3.7  FAT12/16文件系統(tǒng)	　　　3.7.1  FAT12/16文件系統(tǒng)概述	　　　3.7.2  引導(dǎo)扇區(qū)	　　　3.7.3  FAT表	　　　3.7.4  根目錄與目錄項(xiàng)	　　3.8  分配策略	　　　3.8.1  簇的分配策略	　　　3.8.2  目錄項(xiàng)的分配策略	　　3.9  文件的建立與刪除	　　3.10  總結(jié)	　　　3.10.1  數(shù)據(jù)恢復(fù)分析	　　　3.10.2  取證分析	　第4章   NTFS文件系統(tǒng)	　　4.1  NTFS概述	　　　4.1.1  概述	　　　4.1.2  基本概念	　　4.2  NTFS文件系統(tǒng)總體布局	　　4.3  引導(dǎo)扇區(qū)	　　4.4  主文件表MFT	　　　4.4.1  基本概述	　　　4.4.2  Windows 2000的MFT項(xiàng)	　　　4.4.3  Windows XP的MFT項(xiàng)	　　4.5  MFT屬性	　　　4.5.1  屬性的結(jié)構(gòu)	　　　4.5.2  常規(guī)屬性類(lèi)型	　　　4.5.3  其他屬性	　　4.6  文件系統(tǒng)元文件	　　　4.6.1  $MFT文件	　　　4.6.2  $MFTMirr文件	　　　4.6.3  $LogFile文件	　　　4.6.4  $Volume文件	　　　4.6.5  $AttrDef文件	　　　4.6.6  $Root文件	　　　4.6.7  $Bitmap文件	　　　4.6.8  $Boot文件	　　　4.6.9  $Secure文件	　　　4.6.10  $UsnJrnl文件	　　　4.6.11  $Quota文件	　　　4.6.12  $ObjId文件	　　4.7  分配策略	　　　4.7.1  簇空間分配策略	　　　4.7.2  MFT項(xiàng)分配策略	　　　4.7.3  屬性分配策略	　　4.8  時(shí)間值的更新	　　4.9  文件的建立與刪除	　　　4.9.1  建立文件	　　　4.9.2  刪除文件	　　4.10  總結(jié)	　　　4.10.1  分析注意事項(xiàng)	　　　4.10.2  數(shù)據(jù)恢復(fù)與取證分析	　第5章   ExtX文件系統(tǒng)	　　5.1  ExtX文件系統(tǒng)概述	　　5.2  ExtX文件系統(tǒng)整體布局	　　5.3  超級(jí)塊	　　　5.3.1  超級(jí)塊數(shù)據(jù)結(jié)構(gòu)	　　　5.3.2  超級(jí)塊實(shí)例分析	　　5.4  塊組描述符表和塊組描述符	　　　5.4.1  塊組描述符數(shù)據(jù)結(jié)構(gòu)	　　　5.4.2  塊組描述符實(shí)例分析	　　5.5  塊位圖	　　　5.5.1  塊位圖的工作方式	　　　5.5.2  塊位圖實(shí)例分析	　　5.6  i-節(jié)點(diǎn)位圖	　　　5.6.1  i-節(jié)點(diǎn)位圖實(shí)例	　　　5.6.2  定位一個(gè)i-節(jié)點(diǎn)的位圖	　　5.7  i-節(jié)點(diǎn)表與i-節(jié)點(diǎn)	　　　5.7.1  i-節(jié)點(diǎn)數(shù)據(jù)結(jié)構(gòu)	　　　5.7.2  i-節(jié)點(diǎn)實(shí)例分析	　　　5.7.3  i-節(jié)點(diǎn)的屬性	　　　5.7.4  i-節(jié)點(diǎn)中時(shí)間值的更新	　　5.8  擴(kuò)展屬性	　　　5.8.1  擴(kuò)展屬性的結(jié)構(gòu)	　　　5.8.2  擴(kuò)展屬性實(shí)例分析	　　5.9  目錄項(xiàng)	　　　5.9.1  目錄項(xiàng)數(shù)據(jù)結(jié)構(gòu)	　　　5.9.2  目錄項(xiàng)的特性	　　　5.9.3  目錄項(xiàng)實(shí)例分析	　　5.10  鏈接和掛載點(diǎn)	　　　5.10.1  鏈接	　　　5.10.2  掛載點(diǎn)	　　5.11  Hash樹(shù)	　　　5.11.1  Hash樹(shù)數(shù)據(jù)結(jié)構(gòu)	　　　5.11.2  Hash樹(shù)實(shí)例分析	　　5.12  文件系統(tǒng)日志	　　　5.12.1  數(shù)據(jù)結(jié)構(gòu)	　　　5.12.2  日志實(shí)例分析	　　5.13  分配策略	　　　5.13.1  塊的分配策略	　　　5.13.2  i-節(jié)點(diǎn)分配策略	　　　5.13.3  文件名空間分配策略	　　5.14  文件的建立與刪除	　　　5.14.1  建立文件	　　　5.14.2  刪除文件	　　5.15  總結(jié)	　　　5.15.1  分析注意事項(xiàng)	　　　5.15.2  數(shù)據(jù)恢復(fù)與電子取證	　　　第6章   UFS文件系統(tǒng)	　　6.1  概述	　　6.2  UFS文件系統(tǒng)整體布局	　　6.3  超級(jí)塊	　　　6.3.1  概述	　　　6.3.2  數(shù)據(jù)結(jié)構(gòu)	　　6.4  柱面組摘要	　　6.5  柱面組描述符	　　　6.5.1  概述	　　　6.5.2  數(shù)據(jù)結(jié)構(gòu)	　　　6.5.3  位圖	　　6.6  引導(dǎo)代碼	　　6.7  i-節(jié)點(diǎn)	　　　6.7.1  UFS1的i-節(jié)點(diǎn)	　　　6.7.2  UFS2的i-節(jié)點(diǎn)	　　6.8  目錄項(xiàng)	　　　6.8.1  數(shù)據(jù)結(jié)構(gòu)	　　　6.8.2  實(shí)例分析	　　6.9  分配策略	　　　6.9.1  存儲(chǔ)空間分配策略	　　　6.9.2  i-節(jié)點(diǎn)分配策略	　　　6.9.3  目錄項(xiàng)分配策略	　　6.10  文件的建立與刪除	　　　6.10.1  建立文件	　　　6.10.2  刪除文件	　　6.11  總結(jié)	　　　6.11.1  分析注意事項(xiàng)	　　　6.11.2  數(shù)據(jù)恢復(fù)與取證分析	　第7章   HFS+文件系統(tǒng)	　　7.1  HFS封裝	　　　7.1.1  HFS卷主目錄塊結(jié)構(gòu)	　　　7.1.2  HFS卷主目錄塊實(shí)例分析	　　7.2  概述	　　　7.2.1  HFS+的改進(jìn)	　　　7.2.2  基本概念	　　　7.2.3  主要數(shù)據(jù)結(jié)構(gòu)類(lèi)型	　　　7.2.4  HFS+特性	　　7.3  HFS+文件系統(tǒng)整體布局	　　7.4  卷頭	　　　7.4.1  數(shù)據(jù)結(jié)構(gòu)	　　　7.4.2  實(shí)例分析	　　7.5  節(jié)點(diǎn)	　　　7.5.1  節(jié)點(diǎn)的種類(lèi)	　　　7.5.2  節(jié)點(diǎn)的基本結(jié)構(gòu)	　　　7.5.3  頭節(jié)點(diǎn)	　　　7.5.4  圖節(jié)點(diǎn)	　　　7.5.5  索引節(jié)點(diǎn)	　　　7.5.6  葉節(jié)點(diǎn)	　　　7.5.7  節(jié)點(diǎn)的使用	　　　7.5.8  HFS+節(jié)點(diǎn)與HFS節(jié)點(diǎn)的區(qū)別	　　7.6  目錄文件	　　　7.6.1  目錄文件中檔案項(xiàng)的key部分	　　　7.6.2  目錄文件中檔案項(xiàng)的數(shù)據(jù)部分	　　　7.7  域溢出文件	　　　7.7.1  域溢出文件中檔案項(xiàng)的key部分	　　　7.7.2  域溢出文件中檔案項(xiàng)的數(shù)據(jù)部分	　　　7.7.3  域溢出文件節(jié)點(diǎn)實(shí)例分析	　　　7.7.4  域溢出文件的使用	　　7.8  壞塊文件	　　7.9  分配文件	　　7.10  屬性文件	　　　7.10.1  叉數(shù)據(jù)屬性	　　　7.10.2  域?qū)傩?　第8章   多磁盤(pán)卷	　　8.1  RAID	　　　8.1.1  RAID級(jí)別簡(jiǎn)介	　　　8.1.2  RAID中的基本概念	　　　8.1.3  RAID0陣列原理	　　　8.1.4  RAID1陣列原理	　　　8.1.5  RAID4陣列原理	　　　8.1.6  RAID5陣列原理	　　　8.1.7  RAID6陣列原理	　　　8.1.8  RAID 1E陣列原理	　　　8.1.9  RAID DP陣列原理	　　　8.1.10  RAID的實(shí)現(xiàn)	　　　8.1.11  數(shù)據(jù)恢復(fù)及取證注意事項(xiàng)	　　8.2  磁盤(pán)跨區(qū)	　　　8.2.1  概述	　　　8.2.2  Linux MD	　　　8.2.3  Linux LVM	　　　8.2.4  Microsoft Windows LDM	　　　8.2.5  總結(jié)	PART 2  實(shí)踐篇　第9章   數(shù)據(jù)恢復(fù)前的準(zhǔn)備	　　9.1  寫(xiě)在數(shù)據(jù)恢復(fù)之前的話	　　9.2  檢測(cè)磁盤(pán)	　　　9.2.1  用MHDD檢測(cè)磁盤(pán)	　　　9.2.2  用MHDD清除主引導(dǎo)扇區(qū)“55AA”標(biāo)志	　　　9.2.3  用PC-3000檢測(cè)磁盤(pán)	　　9.3  壞道處理	　　9.4  鏡像磁盤(pán)	　　　9.4.1  什么是“鏡像磁盤(pán)”	　　　9.4.2  什么情況下需要對(duì)磁盤(pán)進(jìn)行鏡像	　　　9.4.3  用Media Tools鏡像磁盤(pán)	　　　9.4.4  用HDClone鏡像磁盤(pán)	　　　9.4.5  用Winhex鏡像磁盤(pán)	　　9.5  分區(qū)及格式化對(duì)磁盤(pán)的寫(xiě)入	　　　9.5.1  Winhex“比較”功能的使用	　　　9.5.2  分區(qū)過(guò)程對(duì)磁盤(pán)的寫(xiě)入	　　　9.5.3  格式化過(guò)程對(duì)磁盤(pán)的寫(xiě)入	　第10章   基本數(shù)據(jù)恢復(fù)	　　10.1  分區(qū)恢復(fù)	　　　10.1.1  主分區(qū)表?yè)p壞恢復(fù)	　　　10.1.2  重新分區(qū)未格式化	　　　10.1.3  分區(qū)布局改變并進(jìn)行了格式化	　　　10.1.4  使用FinalData快速尋找分區(qū)	　　10.2  DBR損壞后的恢復(fù)	　　　10.2.1  FAT文件系統(tǒng)DBR損壞后的恢復(fù)	　　　10.2.2  NTFS文件系統(tǒng)DBR損壞后的恢復(fù)	　　10.3  格式化恢復(fù)	　　　10.3.1  原FAT32格式化成FAT32	　　　10.3.2  原FAT32格式化成NTFS	　　　10.3.3  原NTFS格式化成NTFS	　　　10.3.4  原NTFS格式化成FAT32	　　10.4  刪除恢復(fù)	　　　10.4.1  FAT16文件系統(tǒng)下的刪除	　　　10.4.2  FAT32文件系統(tǒng)下的刪除	　　　10.4.3  NTFS文件系統(tǒng)下的刪除	　　10.5  數(shù)據(jù)恢復(fù)軟件的使用	　　　10.5.1  使用R-Studio恢復(fù)數(shù)據(jù)	　　　10.5.2  使用Recover My Files恢復(fù)數(shù)據(jù)	　第11章   RAID數(shù)據(jù)恢復(fù)	　　11.1  概述	　　11.2  FAT表在陣列恢復(fù)中的作用	　　　11.2.1  利用FAT表計(jì)算塊大小	　　　11.2.2  利用FAT表判斷數(shù)據(jù)塊順序	　　　11.2.3  利用FAT表尋找校驗(yàn)塊	　　11.3  MFT在陣列恢復(fù)中的作用	　　　11.3.1  利用MFT記錄編號(hào)判斷塊大小及數(shù)據(jù)塊順序	　　　11.3.2  利用MFT尋找校驗(yàn)塊	　　11.4  RAID0陣列恢復(fù)	　　　11.4.1  參數(shù)分析	　　　11.4.2  使用Winhex重組數(shù)據(jù)	　　　11.4.3  使用R-Studio恢復(fù)數(shù)據(jù)	　　11.5  RAID5陣列恢復(fù)	　　　11.5.1  循環(huán)方向的判斷	　　　11.5.2  同步與異步的判斷	　　　11.5.3  計(jì)算各個(gè)成員盤(pán)第一個(gè)校驗(yàn)塊的位置	　　　11.5.4  利用FAT恢復(fù)演示	　　　11.5.5  利用MFT恢復(fù)演示	　　11.6  HP內(nèi)外雙循環(huán)陣列恢復(fù)	　　11.7  RAID 1E陣列恢復(fù)	　　　11.7.1  參數(shù)判斷	　　　11.7.2  數(shù)據(jù)恢復(fù)	附錄A  Win32環(huán)境下磁盤(pán)操作五大函數(shù)	附錄B  文件后綴名速查表

章節(jié)摘錄

　　PART 1　理論篇　　第1章　 數(shù)據(jù)恢復(fù)相關(guān)基礎(chǔ)	　　1.1　硬盤(pán)探秘	　　1.1.1　硬盤(pán)結(jié)構(gòu)	　　2.盤(pán)體　　盤(pán)體由盤(pán)腔、上蓋、盤(pán)片電機(jī)、盤(pán)片、磁頭、音圈電機(jī)和其他的輔助組件組成。為保證硬盤(pán)正常工作，盤(pán)體內(nèi)的潔凈度很高。為防止灰塵進(jìn)入，盤(pán)體處于相對(duì)密封的狀態(tài)。由于硬盤(pán)工作的過(guò)程中發(fā)熱，為了保證盤(pán)腔的空氣壓力與外界平衡，在盤(pán)體上有呼吸孔，呼吸孔的內(nèi)側(cè)安裝有一個(gè)小的空氣過(guò)濾器，硬盤(pán)的設(shè)計(jì)不同，呼吸孔的位置和結(jié)構(gòu)也有所差別。同時(shí)由于盤(pán)體在裝配完成后，要寫(xiě)入伺服信息，所以盤(pán)體上有伺服信息的寫(xiě)入口，在工廠無(wú)塵車(chē)間里將專(zhuān)用的寫(xiě)入設(shè)備從這個(gè)孔伸入盤(pán)體內(nèi)寫(xiě)入伺服信息，寫(xiě)入完成后，會(huì)用鋁箔將其封閉。　?。?）盤(pán)腔　　盤(pán)腔一般由鋁合金鑄造后機(jī)加工而成，盤(pán)體的其他組件都直接或間接安裝在盤(pán)腔上面，盤(pán)腔上還有將硬盤(pán)安裝到其他設(shè)備上的螺絲孔?！　。?）上蓋　　上蓋一般由鋁合金或軟磁金屬材料加工而成，有的是單層的，有的是由多層材料粘合而成。它的主要作用是與盤(pán)腔一起構(gòu)成一個(gè)相對(duì)密封的整體，基本上都是用螺釘與盤(pán)腔連接，為了保證密封，上蓋與盤(pán)腔的結(jié)合面一般都有密封墊圈?！　。?）盤(pán)片電機(jī)　　盤(pán)片電機(jī)的主要作用就是帶動(dòng)盤(pán)片旋轉(zhuǎn)，在控制電路板上的盤(pán)片電機(jī)驅(qū)動(dòng)芯片的控制下，盤(pán)片電機(jī)帶動(dòng)盤(pán)片以設(shè)定的速度轉(zhuǎn)動(dòng)，盤(pán)片電機(jī)的轉(zhuǎn)速由原來(lái)低于4000轉(zhuǎn)/分，發(fā)展到現(xiàn)在的10000轉(zhuǎn)/分，甚至l5000轉(zhuǎn)/分，盤(pán)片轉(zhuǎn)速的提高直接決定著硬盤(pán)的尋道時(shí)間。當(dāng)然，在提高轉(zhuǎn)速的同時(shí)，硬盤(pán)的發(fā)熱量、振動(dòng)、噪聲等也會(huì)對(duì)硬盤(pán)的穩(wěn)定工作產(chǎn)生影響。所以一些新的技術(shù)也不斷地應(yīng)用到盤(pán)片電機(jī)上，由最初的滾珠軸承電機(jī)發(fā)展到現(xiàn)在的液態(tài)軸承電機(jī)。　　盤(pán)片的電機(jī)一般為轉(zhuǎn)速恒定的直流無(wú)刷電機(jī)，為三相直流供電。線圈的繞法分為三角形連接、星形無(wú)中線和星形有中線三種，這種電機(jī)可以比較精確地控制轉(zhuǎn)速，讓盤(pán)片穩(wěn)定地旋轉(zhuǎn)?！　。?）盤(pán)片　　盤(pán)片是硬盤(pán)的核心組件之一，不同的硬盤(pán)可能有不同的盤(pán)片數(shù)量。所有的數(shù)據(jù)都是存儲(chǔ)在盤(pán)片上的，盤(pán)片是在鋁合金或玻璃基底上涂敷很薄的磁性材料、保護(hù)材料和潤(rùn)滑材料等多種不同功能的材料層加工而成，其中磁性材料的物理性能和磁層結(jié)構(gòu)直接影響著數(shù)據(jù)的存儲(chǔ)密度和所存儲(chǔ)數(shù)據(jù)的穩(wěn)定性。為了提高存儲(chǔ)密度，防止超順磁效應(yīng)的發(fā)生，各相關(guān)機(jī)構(gòu)進(jìn)行了大量的研究工作，不斷改進(jìn)磁層的物理性能和磁層結(jié)構(gòu)。磁記錄層的記錄方式也由以前的縱向磁記錄發(fā)展到現(xiàn)在的垂直磁記錄?！　。?）磁頭　　磁頭也是硬盤(pán)的核心組件，磁頭的性能對(duì)硬盤(pán)的數(shù)據(jù)存儲(chǔ)密度和內(nèi)部傳輸率有很大的影響。磁頭最早應(yīng)用的是鐵磁物質(zhì)，1979年發(fā)明了薄膜磁頭，使硬盤(pán)進(jìn)一步減小體積、增大容量、提高讀寫(xiě)速度成為了可能。20世紀(jì)80年代末期IBM研發(fā)了MR磁阻磁頭，后來(lái)又研發(fā)了GMR巨磁阻磁頭?，F(xiàn)在的硬盤(pán)都是采用GMR磁頭，它利用特殊材料的電阻值隨磁場(chǎng)變化的原理來(lái)讀取盤(pán)片上的數(shù)據(jù)。磁頭在工作的過(guò)程中并不與盤(pán)片接觸，而是在盤(pán)片高速旋轉(zhuǎn)帶動(dòng)的空氣動(dòng)力的作用下以很低的高度在盤(pán)片上面飛行。為了提高磁頭的靈敏度，磁頭的飛行高度在不斷降低。磁頭一般跟金屬磁頭臂、音圈電機(jī)線圈和預(yù)放電路等組成一個(gè)組件，磁頭在音圈電機(jī)的帶動(dòng)下根據(jù)讀寫(xiě)數(shù)據(jù)的需要做往復(fù)運(yùn)動(dòng)來(lái)定位數(shù)據(jù)所在的磁道。

媒體關(guān)注與評(píng)論

　　文件系統(tǒng)將其下層的存儲(chǔ)空間虛擬成文件的方式向其上層呈現(xiàn)，是整個(gè)數(shù)據(jù)系統(tǒng)中最關(guān)鍵的一環(huán)，是影響IO性能的一個(gè)瓶頸點(diǎn)，文件系統(tǒng)如果出了問(wèn)題，輕則數(shù)據(jù)丟失，重則數(shù)據(jù)全毀。本書(shū)全面介紹了各種文件系統(tǒng)原理，而且講述了主流數(shù)據(jù)恢復(fù)原理和操作，是一本不可多得的好書(shū)！　　——《大話存儲(chǔ)》作者：張冬 網(wǎng)名：冬瓜頭　　從9.11事件到四川大地震，從CIH到熊貓燒香，您是否想過(guò)，在信息引領(lǐng)一切的時(shí)代，這些災(zāi)難過(guò)后，銀行能不能正常工作，企業(yè)是否能正常運(yùn)營(yíng)？這一切都取決于數(shù)據(jù)是否遭受威脅，遭受威脅的數(shù)據(jù)又是否能夠重現(xiàn)！本書(shū)為你鋪就了一條從入門(mén)到精通的數(shù)據(jù)恢復(fù)學(xué)習(xí)之路。而且，數(shù)據(jù)恢復(fù)程序設(shè)計(jì)需要透徹了解文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)及工作方式，本書(shū)是目前公開(kāi)技術(shù)資料最多的一本相關(guān)書(shū)籍，是難得的學(xué)習(xí)及參考書(shū)！　　——中國(guó)礦業(yè)大學(xué)博士、哈市海云數(shù)據(jù)恢復(fù)總工、黑龍江科技學(xué)院軟件講師 江傳力　　本書(shū)有內(nèi)容，有深度，是數(shù)據(jù)恢復(fù)不可多得的好書(shū)?；叵?996年開(kāi)始研究數(shù)據(jù)恢復(fù)技術(shù)的時(shí)候，要想找到這種相關(guān)的資料是非常困難的。為了提高國(guó)內(nèi)數(shù)據(jù)恢復(fù)技術(shù)，精心創(chuàng)辦了技術(shù)交流的平臺(tái)中國(guó)硬盤(pán)基地（www.intohard.com），一舉成為國(guó)內(nèi)最專(zhuān)業(yè)的硬盤(pán)維修與數(shù)據(jù)恢復(fù)技術(shù)論壇。時(shí)至今日，本書(shū)的出版也一定會(huì)成為數(shù)據(jù)恢復(fù)技術(shù)人員的一大福音！　　——中國(guó)十大存儲(chǔ)論壇之一“中國(guó)硬盤(pán)基地”網(wǎng)站創(chuàng)始人：田茂帥（八喜）　　該書(shū)不僅為有志于數(shù)據(jù)恢復(fù)技術(shù)研究的人士提供了難得的技術(shù)資料，更兼顧了初學(xué)數(shù)據(jù)恢復(fù)者不知從何學(xué)起、不知如何下手恢復(fù)數(shù)據(jù)的狀況。作者結(jié)合實(shí)際工作經(jīng)驗(yàn)，從如何檢測(cè)磁盤(pán)、如何克隆磁盤(pán)、如何恢復(fù)數(shù)據(jù)、數(shù)據(jù)恢復(fù)軟件恢復(fù)結(jié)果分析等一步步進(jìn)行介紹。本書(shū)的作者馬林，首次將數(shù)據(jù)恢復(fù)行業(yè)的一些核心技術(shù)內(nèi)容放到書(shū)中，很有勇氣！希望該書(shū)的出版能為中國(guó)的數(shù)據(jù)恢復(fù)行業(yè)做出應(yīng)有的貢獻(xiàn)！　　——08北京奧林匹克運(yùn)動(dòng)會(huì)特聘信息網(wǎng)絡(luò)安全專(zhuān)家，北京市網(wǎng)絡(luò)行業(yè)協(xié)會(huì)信息安全應(yīng)急響應(yīng)與處置中心主任　王江民

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    數(shù)據(jù)重現(xiàn) PDF格式下載

---