數(shù)據(jù)重現(xiàn)

前言

　　在信息時(shí)代中，數(shù)據(jù)的重要性不言而喻。但由于各種原因(計(jì)算機(jī)病毒、物理?yè)p傷、誤操作等)，導(dǎo)致數(shù)據(jù)丟失問(wèn)題不斷發(fā)生。例如1998年4月26日，全世界爆發(fā)了CIH計(jì)算機(jī)病毒，一夜之間，上千萬(wàn)臺(tái)計(jì)算機(jī)的數(shù)據(jù)被病毒破壞，這就要求我們必須在數(shù)據(jù)意外丟失后能夠盡最大可能地挽回?cái)?shù)據(jù)，將損失降到最低。數(shù)據(jù)恢復(fù)便成了保障數(shù)據(jù)安全的最后一道防線。　　數(shù)據(jù)恢復(fù)在安全系統(tǒng)中是最為精細(xì)的工作，稍不注意就會(huì)造成不可挽回的損失、徹底斷送客戶最后的希望。因此，數(shù)據(jù)恢復(fù)這個(gè)行業(yè)需要受過(guò)專業(yè)教育的從業(yè)人員和經(jīng)過(guò)資質(zhì)認(rèn)證的企業(yè)。然而，用于數(shù)據(jù)恢復(fù)這方面教育和培訓(xùn)的書籍目前非常匱乏，很少有特別實(shí)用的數(shù)據(jù)恢復(fù)核心資料進(jìn)入市面?！　×硗猓謴?fù)數(shù)據(jù)的工作要求必須對(duì)數(shù)據(jù)存儲(chǔ)及管理方式有足夠的了解，但這方面的相關(guān)技術(shù)資料也比較匱乏。在已有的部分?jǐn)?shù)據(jù)恢復(fù)書籍中，內(nèi)容一般都只集中于Windows方面，非Windows方面的內(nèi)容一直缺乏足夠的深度?！稊?shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐》一書，恰恰彌補(bǔ)了這個(gè)不足。　　在分區(qū)體系方面，該書不僅介紹了使用較為廣泛的MBR分區(qū)體系，還詳細(xì)介紹了Apple、GPT等分區(qū)體系；在文件系統(tǒng)方面，不僅對(duì)Windows類的FAT、NTFS文件系統(tǒng)進(jìn)行了詳細(xì)的介紹，而且對(duì)Linux、FreeBSD、OpenBSD、Sun Solaris、Mac等操作系統(tǒng)所使用的文件系統(tǒng)格式進(jìn)行了詳細(xì)的講解。不僅包含基本磁盤的數(shù)據(jù)恢復(fù)，還包含了磁盤跨區(qū)、RAID等多磁盤卷的介紹。涵蓋范圍之廣，內(nèi)容之詳細(xì)程度，是絕無(wú)僅有的?！　∽铍y能可貴的是，該書不僅為有志于數(shù)據(jù)恢復(fù)技術(shù)研究的人士提供了難得的技術(shù)資料，更兼顧了初學(xué)數(shù)據(jù)恢復(fù)者不知從何學(xué)起、不知如何下手恢復(fù)數(shù)據(jù)的狀況。作者結(jié)合實(shí)際工作經(jīng)驗(yàn)，從如何檢測(cè)磁盤、如何克隆磁盤、如何恢復(fù)數(shù)據(jù)、數(shù)據(jù)恢復(fù)軟件恢復(fù)結(jié)果分析等一步步進(jìn)行介紹，為有志于學(xué)習(xí)數(shù)據(jù)恢復(fù)的人士提供了很好的書籍，也是相關(guān)大學(xué)及專業(yè)進(jìn)修學(xué)校的有力教材和參考書?！　∥以谏鲜兰o(jì)(1992年)就開(kāi)始研究數(shù)據(jù)恢復(fù)技術(shù)，在民用和企業(yè)級(jí)防病毒安全產(chǎn)品上就提供了基本的數(shù)據(jù)恢復(fù)功能，深知這個(gè)領(lǐng)域的艱辛與重要性。　　我衷心希望這本書的出版，能為數(shù)據(jù)恢復(fù)這個(gè)行業(yè)培育出更多的人才，讓數(shù)據(jù)恢復(fù)產(chǎn)業(yè)更加蓬勃發(fā)展?！　”緯淖髡唏R林，首次將數(shù)據(jù)恢復(fù)行業(yè)的一些核心技術(shù)內(nèi)容放到書中，很有勇氣！希望該書的出版能為中國(guó)的數(shù)據(jù)恢復(fù)行業(yè)做出應(yīng)有的貢獻(xiàn)！　　江民科技創(chuàng)始人　　2008北京奧林匹克運(yùn)動(dòng)會(huì)特聘信息網(wǎng)絡(luò)安全專家　　北京市網(wǎng)絡(luò)行業(yè)協(xié)會(huì)信息安全應(yīng)急響應(yīng)與處置中心主任

內(nèi)容概要

本書是國(guó)內(nèi)第一本全面介紹Windows及非Windows文件系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)書籍，不僅涵蓋面廣，內(nèi)容也達(dá)到了足夠的深度。為暢銷書《大話存儲(chǔ)》姊妹篇。　　本書不僅對(duì)常見(jiàn)的DOS分區(qū)體系及Windows的FAT文件系統(tǒng)、NTFS文件系統(tǒng)進(jìn)行了詳細(xì)的介紹，更涵蓋了蘋果機(jī)分區(qū)、BSD分區(qū)、SPRC平臺(tái)的Sun Solaris分區(qū)、GPT分區(qū)等分區(qū)方式，以及Linux的Ext2/Ext3、Unix的UFS1/UFS2、MAC的HFS+等文件系統(tǒng)布局及詳細(xì)數(shù)據(jù)結(jié)構(gòu)的講解，多數(shù)資料的詳細(xì)程度是目前絕無(wú)僅有的。同時(shí)對(duì)常見(jiàn)RAID類型及包括HP內(nèi)外雙循環(huán)、RAID 1E、RAID6及RAID DP在內(nèi)的異種或新型RAID類型進(jìn)行了詳細(xì)的分析和介紹?！　×硗猓緯€充分考慮到初學(xué)者剛接觸數(shù)據(jù)恢復(fù)實(shí)際工作時(shí)無(wú)從下手的感覺(jué)，從數(shù)據(jù)恢復(fù)前的準(zhǔn)備到實(shí)際恢復(fù)工作的進(jìn)行，從理論分析到數(shù)據(jù)恢復(fù)軟件的使用，一步步帶領(lǐng)讀者踏入數(shù)據(jù)恢復(fù)的殿堂。　　更為重要的是，為了使讀者有接近實(shí)戰(zhàn)的機(jī)會(huì)練習(xí)RAID分析與恢復(fù)技術(shù)，配書光盤（雙DVD）中附送了近30個(gè)精心制作的RAID模型，包含了RAID0、RAID5、RAID 1E、HP內(nèi)外雙循環(huán)陣列等?！　”緯m合文件系統(tǒng)研究人員、數(shù)據(jù)恢復(fù)從業(yè)人員、數(shù)據(jù)恢復(fù)教學(xué)人員、數(shù)據(jù)恢復(fù)編程人員、電子取證工作者、數(shù)據(jù)安全研究人員、系統(tǒng)管理員及數(shù)據(jù)安全存儲(chǔ)與災(zāi)難恢復(fù)愛(ài)好者閱讀和使用。

作者簡(jiǎn)介

馬林，天津市電子技術(shù)研究所專業(yè)數(shù)據(jù)存儲(chǔ)安全與數(shù)據(jù)災(zāi)難拯救研究員，首席數(shù)據(jù)恢復(fù)專家，天亞數(shù)據(jù)恢復(fù)技術(shù)總監(jiān)。
　　多年來(lái)致力于數(shù)據(jù)存儲(chǔ)與文件系統(tǒng)的研究，時(shí)刻跟蹤數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展方向。受天津市國(guó)家保密局指定，為黨政機(jī)關(guān)、科研院所等機(jī)構(gòu)提供專業(yè)涉密數(shù)據(jù)恢復(fù)保障。同時(shí)，還將研究成果應(yīng)用于民用數(shù)據(jù)恢復(fù)領(lǐng)域，并在實(shí)際工作中積累和總結(jié)了大量的實(shí)踐經(jīng)驗(yàn)。
　　現(xiàn)就職公司為天津市保密局唯一指定官方涉密數(shù)據(jù)恢復(fù)單位。

書籍目錄

PART 1  理論篇　第1章   數(shù)據(jù)恢復(fù)相關(guān)基礎(chǔ)	　　1.1  硬盤探秘	　　　1.1.1  硬盤結(jié)構(gòu)	　　　1.1.2  硬盤接口	　　　1.1.3  磁道、扇區(qū)與柱面	　　　1.1.4  硬盤的啟動(dòng)過(guò)程	　　　1.1.5  硬盤的性能指標(biāo)	　　　1.1.6  尋址方式	　　1.2  計(jì)算機(jī)運(yùn)行流程	　　　1.2.1  基本概念	　　　1.2.2  計(jì)算機(jī)的啟動(dòng)過(guò)程	　　1.3  “數(shù)”之體驗(yàn)	　　　1.3.1  數(shù)制	　　　1.3.2  數(shù)制間的轉(zhuǎn)換	　　　1.3.3  取整與取余運(yùn)算	　　　1.3.4  數(shù)的存儲(chǔ)格式	　　　　1.4  工具軟件	　　　1.4.1  虛擬磁盤軟件InsPro Disk	　　　1.4.2  十六進(jìn)制編輯軟件Winhex	　　　1.4.3  硬盤檢測(cè)軟件MHDD	　第2章   分區(qū)	　　2.1  概述	　　　2.1.1  分區(qū)與卷	　　　2.1.2  Unix下卷的使用	　　　2.1.3  扇區(qū)地址	　　　2.1.4  根據(jù)合理性判斷分區(qū)信息的正確性	　　　2.1.5  數(shù)據(jù)恢復(fù)及電子取證	　　2.2  DOS分區(qū)	　　　2.2.1  概述	　　　2.2.2  主引導(dǎo)記錄扇區(qū)MBR	　　　2.2.3  擴(kuò)展引導(dǎo)記錄扇區(qū)EBR	　　　2.2.4  數(shù)據(jù)恢復(fù)及電子取證	　　2.3  Apple分區(qū)	　　　2.3.1  概述	　　　2.3.2  Apple磁盤布局	　　　2.3.3  分區(qū)表項(xiàng)數(shù)據(jù)結(jié)構(gòu)	　　　2.3.4  數(shù)據(jù)恢復(fù)與電子取證	　　2.4  BSD分區(qū)	　　　2.4.1  BSD分區(qū)概述	　　　2.4.2  Free BSD分區(qū)	　　　2.4.3  NetBSD與OpenBSD　　分區(qū)	　　　2.4.4  磁盤標(biāo)簽數(shù)據(jù)結(jié)構(gòu)	　　　2.4.5  磁盤標(biāo)簽實(shí)例分析	　　　2.4.6  總結(jié)	　　2.5  Sun Solaris分區(qū)	　　　2.5.1  概述	　　　2.5.2  Sparc平臺(tái)下的Sun Solaris分區(qū)	　　　2.5.3  i386平臺(tái)下的Sun Solaris分區(qū)	　　　2.5.4  總結(jié)	　　2.6  GPT分區(qū)	　　　2.6.1  概述	　　　2.6.2  GPT磁盤總體布局	　　　2.6.3  數(shù)據(jù)結(jié)構(gòu)	　　　2.6.4  總結(jié)	　　2.7  移動(dòng)介質(zhì)分區(qū)	　　第3章   FAT文件系統(tǒng)	　　3.1  文件系統(tǒng)總論	　　3.2  FAT文件系統(tǒng)概述	　　3.3  FAT文件系統(tǒng)整體布局	　　3.4  FAT32的保留區(qū)	　　　3.4.1  引導(dǎo)扇區(qū)	　　　3.4.2  引導(dǎo)代碼	　　　3.4.3  FSINFO信息扇區(qū)	　　3.5  FAT32的FAT表	　　　3.5.1  FAT表概述	　　　3.5.2  FAT表的特性	　　　3.5.3  FAT表的使用	　　　3.5.4  其他	　　3.6  FAT32的數(shù)據(jù)區(qū)	　　　3.6.1  根目錄	　　　3.6.2  子目錄	　　　3.6.3  目錄項(xiàng)	　　3.7  FAT12/16文件系統(tǒng)	　　　3.7.1  FAT12/16文件系統(tǒng)概述	　　　3.7.2  引導(dǎo)扇區(qū)	　　　3.7.3  FAT表	　　　3.7.4  根目錄與目錄項(xiàng)	　　3.8  分配策略	　　　3.8.1  簇的分配策略	　　　3.8.2  目錄項(xiàng)的分配策略	　　3.9  文件的建立與刪除	　　3.10  總結(jié)	　　　3.10.1  數(shù)據(jù)恢復(fù)分析	　　　3.10.2  取證分析	　第4章   NTFS文件系統(tǒng)	　　4.1  NTFS概述	　　　4.1.1  概述	　　　4.1.2  基本概念	　　4.2  NTFS文件系統(tǒng)總體布局	　　4.3  引導(dǎo)扇區(qū)	　　4.4  主文件表MFT	　　　4.4.1  基本概述	　　　4.4.2  Windows 2000的MFT項(xiàng)	　　　4.4.3  Windows XP的MFT項(xiàng)	　　4.5  MFT屬性	　　　4.5.1  屬性的結(jié)構(gòu)	　　　4.5.2  常規(guī)屬性類型	　　　4.5.3  其他屬性	　　4.6  文件系統(tǒng)元文件	　　　4.6.1  $MFT文件	　　　4.6.2  $MFTMirr文件	　　　4.6.3  $LogFile文件	　　　4.6.4  $Volume文件	　　　4.6.5  $AttrDef文件	　　　4.6.6  $Root文件	　　　4.6.7  $Bitmap文件	　　　4.6.8  $Boot文件	　　　4.6.9  $Secure文件	　　　4.6.10  $UsnJrnl文件	　　　4.6.11  $Quota文件	　　　4.6.12  $ObjId文件	　　4.7  分配策略	　　　4.7.1  簇空間分配策略	　　　4.7.2  MFT項(xiàng)分配策略	　　　4.7.3  屬性分配策略	　　4.8  時(shí)間值的更新	　　4.9  文件的建立與刪除	　　　4.9.1  建立文件	　　　4.9.2  刪除文件	　　4.10  總結(jié)	　　　4.10.1  分析注意事項(xiàng)	　　　4.10.2  數(shù)據(jù)恢復(fù)與取證分析	　第5章   ExtX文件系統(tǒng)	　　5.1  ExtX文件系統(tǒng)概述	　　5.2  ExtX文件系統(tǒng)整體布局	　　5.3  超級(jí)塊	　　　5.3.1  超級(jí)塊數(shù)據(jù)結(jié)構(gòu)	　　　5.3.2  超級(jí)塊實(shí)例分析	　　5.4  塊組描述符表和塊組描述符	　　　5.4.1  塊組描述符數(shù)據(jù)結(jié)構(gòu)	　　　5.4.2  塊組描述符實(shí)例分析	　　5.5  塊位圖	　　　5.5.1  塊位圖的工作方式	　　　5.5.2  塊位圖實(shí)例分析	　　5.6  i-節(jié)點(diǎn)位圖	　　　5.6.1  i-節(jié)點(diǎn)位圖實(shí)例	　　　5.6.2  定位一個(gè)i-節(jié)點(diǎn)的位圖	　　5.7  i-節(jié)點(diǎn)表與i-節(jié)點(diǎn)	　　　5.7.1  i-節(jié)點(diǎn)數(shù)據(jù)結(jié)構(gòu)	　　　5.7.2  i-節(jié)點(diǎn)實(shí)例分析	　　　5.7.3  i-節(jié)點(diǎn)的屬性	　　　5.7.4  i-節(jié)點(diǎn)中時(shí)間值的更新	　　5.8  擴(kuò)展屬性	　　　5.8.1  擴(kuò)展屬性的結(jié)構(gòu)	　　　5.8.2  擴(kuò)展屬性實(shí)例分析	　　5.9  目錄項(xiàng)	　　　5.9.1  目錄項(xiàng)數(shù)據(jù)結(jié)構(gòu)	　　　5.9.2  目錄項(xiàng)的特性	　　　5.9.3  目錄項(xiàng)實(shí)例分析	　　5.10  鏈接和掛載點(diǎn)	　　　5.10.1  鏈接	　　　5.10.2  掛載點(diǎn)	　　5.11  Hash樹(shù)	　　　5.11.1  Hash樹(shù)數(shù)據(jù)結(jié)構(gòu)	　　　5.11.2  Hash樹(shù)實(shí)例分析	　　5.12  文件系統(tǒng)日志	　　　5.12.1  數(shù)據(jù)結(jié)構(gòu)	　　　5.12.2  日志實(shí)例分析	　　5.13  分配策略	　　　5.13.1  塊的分配策略	　　　5.13.2  i-節(jié)點(diǎn)分配策略	　　　5.13.3  文件名空間分配策略	　　5.14  文件的建立與刪除	　　　5.14.1  建立文件	　　　5.14.2  刪除文件	　　5.15  總結(jié)	　　　5.15.1  分析注意事項(xiàng)	　　　5.15.2  數(shù)據(jù)恢復(fù)與電子取證	　　　第6章   UFS文件系統(tǒng)	　　6.1  概述	　　6.2  UFS文件系統(tǒng)整體布局	　　6.3  超級(jí)塊	　　　6.3.1  概述	　　　6.3.2  數(shù)據(jù)結(jié)構(gòu)	　　6.4  柱面組摘要	　　6.5  柱面組描述符	　　　6.5.1  概述	　　　6.5.2  數(shù)據(jù)結(jié)構(gòu)	　　　6.5.3  位圖	　　6.6  引導(dǎo)代碼	　　6.7  i-節(jié)點(diǎn)	　　　6.7.1  UFS1的i-節(jié)點(diǎn)	　　　6.7.2  UFS2的i-節(jié)點(diǎn)	　　6.8  目錄項(xiàng)	　　　6.8.1  數(shù)據(jù)結(jié)構(gòu)	　　　6.8.2  實(shí)例分析	　　6.9  分配策略	　　　6.9.1  存儲(chǔ)空間分配策略	　　　6.9.2  i-節(jié)點(diǎn)分配策略	　　　6.9.3  目錄項(xiàng)分配策略	　　6.10  文件的建立與刪除	　　　6.10.1  建立文件	　　　6.10.2  刪除文件	　　6.11  總結(jié)	　　　6.11.1  分析注意事項(xiàng)	　　　6.11.2  數(shù)據(jù)恢復(fù)與取證分析	　第7章   HFS+文件系統(tǒng)	　　7.1  HFS封裝	　　　7.1.1  HFS卷主目錄塊結(jié)構(gòu)	　　　7.1.2  HFS卷主目錄塊實(shí)例分析	　　7.2  概述	　　　7.2.1  HFS+的改進(jìn)	　　　7.2.2  基本概念	　　　7.2.3  主要數(shù)據(jù)結(jié)構(gòu)類型	　　　7.2.4  HFS+特性	　　7.3  HFS+文件系統(tǒng)整體布局	　　7.4  卷頭	　　　7.4.1  數(shù)據(jù)結(jié)構(gòu)	　　　7.4.2  實(shí)例分析	　　7.5  節(jié)點(diǎn)	　　　7.5.1  節(jié)點(diǎn)的種類	　　　7.5.2  節(jié)點(diǎn)的基本結(jié)構(gòu)	　　　7.5.3  頭節(jié)點(diǎn)	　　　7.5.4  圖節(jié)點(diǎn)	　　　7.5.5  索引節(jié)點(diǎn)	　　　7.5.6  葉節(jié)點(diǎn)	　　　7.5.7  節(jié)點(diǎn)的使用	　　　7.5.8  HFS+節(jié)點(diǎn)與HFS節(jié)點(diǎn)的區(qū)別	　　7.6  目錄文件	　　　7.6.1  目錄文件中檔案項(xiàng)的key部分	　　　7.6.2  目錄文件中檔案項(xiàng)的數(shù)據(jù)部分	　　　7.7  域溢出文件	　　　7.7.1  域溢出文件中檔案項(xiàng)的key部分	　　　7.7.2  域溢出文件中檔案項(xiàng)的數(shù)據(jù)部分	　　　7.7.3  域溢出文件節(jié)點(diǎn)實(shí)例分析	　　　7.7.4  域溢出文件的使用	　　7.8  壞塊文件	　　7.9  分配文件	　　7.10  屬性文件	　　　7.10.1  叉數(shù)據(jù)屬性	　　　7.10.2  域?qū)傩?　第8章   多磁盤卷	　　8.1  RAID	　　　8.1.1  RAID級(jí)別簡(jiǎn)介	　　　8.1.2  RAID中的基本概念	　　　8.1.3  RAID0陣列原理	　　　8.1.4  RAID1陣列原理	　　　8.1.5  RAID4陣列原理	　　　8.1.6  RAID5陣列原理	　　　8.1.7  RAID6陣列原理	　　　8.1.8  RAID 1E陣列原理	　　　8.1.9  RAID DP陣列原理	　　　8.1.10  RAID的實(shí)現(xiàn)	　　　8.1.11  數(shù)據(jù)恢復(fù)及取證注意事項(xiàng)	　　8.2  磁盤跨區(qū)	　　　8.2.1  概述	　　　8.2.2  Linux MD	　　　8.2.3  Linux LVM	　　　8.2.4  Microsoft Windows LDM	　　　8.2.5  總結(jié)	PART 2  實(shí)踐篇　第9章   數(shù)據(jù)恢復(fù)前的準(zhǔn)備	　　9.1  寫在數(shù)據(jù)恢復(fù)之前的話	　　9.2  檢測(cè)磁盤	　　　9.2.1  用MHDD檢測(cè)磁盤	　　　9.2.2  用MHDD清除主引導(dǎo)扇區(qū)“55AA”標(biāo)志	　　　9.2.3  用PC-3000檢測(cè)磁盤	　　9.3  壞道處理	　　9.4  鏡像磁盤	　　　9.4.1  什么是“鏡像磁盤”	　　　9.4.2  什么情況下需要對(duì)磁盤進(jìn)行鏡像	　　　9.4.3  用Media Tools鏡像磁盤	　　　9.4.4  用HDClone鏡像磁盤	　　　9.4.5  用Winhex鏡像磁盤	　　9.5  分區(qū)及格式化對(duì)磁盤的寫入	　　　9.5.1  Winhex“比較”功能的使用	　　　9.5.2  分區(qū)過(guò)程對(duì)磁盤的寫入	　　　9.5.3  格式化過(guò)程對(duì)磁盤的寫入	　第10章   基本數(shù)據(jù)恢復(fù)	　　10.1  分區(qū)恢復(fù)	　　　10.1.1  主分區(qū)表?yè)p壞恢復(fù)	　　　10.1.2  重新分區(qū)未格式化	　　　10.1.3  分區(qū)布局改變并進(jìn)行了格式化	　　　10.1.4  使用FinalData快速尋找分區(qū)	　　10.2  DBR損壞后的恢復(fù)	　　　10.2.1  FAT文件系統(tǒng)DBR損壞后的恢復(fù)	　　　10.2.2  NTFS文件系統(tǒng)DBR損壞后的恢復(fù)	　　10.3  格式化恢復(fù)	　　　10.3.1  原FAT32格式化成FAT32	　　　10.3.2  原FAT32格式化成NTFS	　　　10.3.3  原NTFS格式化成NTFS	　　　10.3.4  原NTFS格式化成FAT32	　　10.4  刪除恢復(fù)	　　　10.4.1  FAT16文件系統(tǒng)下的刪除	　　　10.4.2  FAT32文件系統(tǒng)下的刪除	　　　10.4.3  NTFS文件系統(tǒng)下的刪除	　　10.5  數(shù)據(jù)恢復(fù)軟件的使用	　　　10.5.1  使用R-Studio恢復(fù)數(shù)據(jù)	　　　10.5.2  使用Recover My Files恢復(fù)數(shù)據(jù)	　第11章   RAID數(shù)據(jù)恢復(fù)	　　11.1  概述	　　11.2  FAT表在陣列恢復(fù)中的作用	　　　11.2.1  利用FAT表計(jì)算塊大小	　　　11.2.2  利用FAT表判斷數(shù)據(jù)塊順序	　　　11.2.3  利用FAT表尋找校驗(yàn)塊	　　11.3  MFT在陣列恢復(fù)中的作用	　　　11.3.1  利用MFT記錄編號(hào)判斷塊大小及數(shù)據(jù)塊順序	　　　11.3.2  利用MFT尋找校驗(yàn)塊	　　11.4  RAID0陣列恢復(fù)	　　　11.4.1  參數(shù)分析	　　　11.4.2  使用Winhex重組數(shù)據(jù)	　　　11.4.3  使用R-Studio恢復(fù)數(shù)據(jù)	　　11.5  RAID5陣列恢復(fù)	　　　11.5.1  循環(huán)方向的判斷	　　　11.5.2  同步與異步的判斷	　　　11.5.3  計(jì)算各個(gè)成員盤第一個(gè)校驗(yàn)塊的位置	　　　11.5.4  利用FAT恢復(fù)演示	　　　11.5.5  利用MFT恢復(fù)演示	　　11.6  HP內(nèi)外雙循環(huán)陣列恢復(fù)	　　11.7  RAID 1E陣列恢復(fù)	　　　11.7.1  參數(shù)判斷	　　　11.7.2  數(shù)據(jù)恢復(fù)	附錄A  Win32環(huán)境下磁盤操作五大函數(shù)	附錄B  文件后綴名速查表

章節(jié)摘錄

　　PART 1　理論篇　　第1章　 數(shù)據(jù)恢復(fù)相關(guān)基礎(chǔ)	　　1.1　硬盤探秘	　　1.1.1　硬盤結(jié)構(gòu)	　　2.盤體　　盤體由盤腔、上蓋、盤片電機(jī)、盤片、磁頭、音圈電機(jī)和其他的輔助組件組成。為保證硬盤正常工作，盤體內(nèi)的潔凈度很高。為防止灰塵進(jìn)入，盤體處于相對(duì)密封的狀態(tài)。由于硬盤工作的過(guò)程中發(fā)熱，為了保證盤腔的空氣壓力與外界平衡，在盤體上有呼吸孔，呼吸孔的內(nèi)側(cè)安裝有一個(gè)小的空氣過(guò)濾器，硬盤的設(shè)計(jì)不同，呼吸孔的位置和結(jié)構(gòu)也有所差別。同時(shí)由于盤體在裝配完成后，要寫入伺服信息，所以盤體上有伺服信息的寫入口，在工廠無(wú)塵車間里將專用的寫入設(shè)備從這個(gè)孔伸入盤體內(nèi)寫入伺服信息，寫入完成后，會(huì)用鋁箔將其封閉?！　。?）盤腔　　盤腔一般由鋁合金鑄造后機(jī)加工而成，盤體的其他組件都直接或間接安裝在盤腔上面，盤腔上還有將硬盤安裝到其他設(shè)備上的螺絲孔?！　。?）上蓋　　上蓋一般由鋁合金或軟磁金屬材料加工而成，有的是單層的，有的是由多層材料粘合而成。它的主要作用是與盤腔一起構(gòu)成一個(gè)相對(duì)密封的整體，基本上都是用螺釘與盤腔連接，為了保證密封，上蓋與盤腔的結(jié)合面一般都有密封墊圈?！　。?）盤片電機(jī)　　盤片電機(jī)的主要作用就是帶動(dòng)盤片旋轉(zhuǎn)，在控制電路板上的盤片電機(jī)驅(qū)動(dòng)芯片的控制下，盤片電機(jī)帶動(dòng)盤片以設(shè)定的速度轉(zhuǎn)動(dòng)，盤片電機(jī)的轉(zhuǎn)速由原來(lái)低于4000轉(zhuǎn)/分，發(fā)展到現(xiàn)在的10000轉(zhuǎn)/分，甚至l5000轉(zhuǎn)/分，盤片轉(zhuǎn)速的提高直接決定著硬盤的尋道時(shí)間。當(dāng)然，在提高轉(zhuǎn)速的同時(shí)，硬盤的發(fā)熱量、振動(dòng)、噪聲等也會(huì)對(duì)硬盤的穩(wěn)定工作產(chǎn)生影響。所以一些新的技術(shù)也不斷地應(yīng)用到盤片電機(jī)上，由最初的滾珠軸承電機(jī)發(fā)展到現(xiàn)在的液態(tài)軸承電機(jī)?！　”P片的電機(jī)一般為轉(zhuǎn)速恒定的直流無(wú)刷電機(jī)，為三相直流供電。線圈的繞法分為三角形連接、星形無(wú)中線和星形有中線三種，這種電機(jī)可以比較精確地控制轉(zhuǎn)速，讓盤片穩(wěn)定地旋轉(zhuǎn)?！　。?）盤片　　盤片是硬盤的核心組件之一，不同的硬盤可能有不同的盤片數(shù)量。所有的數(shù)據(jù)都是存儲(chǔ)在盤片上的，盤片是在鋁合金或玻璃基底上涂敷很薄的磁性材料、保護(hù)材料和潤(rùn)滑材料等多種不同功能的材料層加工而成，其中磁性材料的物理性能和磁層結(jié)構(gòu)直接影響著數(shù)據(jù)的存儲(chǔ)密度和所存儲(chǔ)數(shù)據(jù)的穩(wěn)定性。為了提高存儲(chǔ)密度，防止超順磁效應(yīng)的發(fā)生，各相關(guān)機(jī)構(gòu)進(jìn)行了大量的研究工作，不斷改進(jìn)磁層的物理性能和磁層結(jié)構(gòu)。磁記錄層的記錄方式也由以前的縱向磁記錄發(fā)展到現(xiàn)在的垂直磁記錄?！　。?）磁頭　　磁頭也是硬盤的核心組件，磁頭的性能對(duì)硬盤的數(shù)據(jù)存儲(chǔ)密度和內(nèi)部傳輸率有很大的影響。磁頭最早應(yīng)用的是鐵磁物質(zhì)，1979年發(fā)明了薄膜磁頭，使硬盤進(jìn)一步減小體積、增大容量、提高讀寫速度成為了可能。20世紀(jì)80年代末期IBM研發(fā)了MR磁阻磁頭，后來(lái)又研發(fā)了GMR巨磁阻磁頭?，F(xiàn)在的硬盤都是采用GMR磁頭，它利用特殊材料的電阻值隨磁場(chǎng)變化的原理來(lái)讀取盤片上的數(shù)據(jù)。磁頭在工作的過(guò)程中并不與盤片接觸，而是在盤片高速旋轉(zhuǎn)帶動(dòng)的空氣動(dòng)力的作用下以很低的高度在盤片上面飛行。為了提高磁頭的靈敏度，磁頭的飛行高度在不斷降低。磁頭一般跟金屬磁頭臂、音圈電機(jī)線圈和預(yù)放電路等組成一個(gè)組件，磁頭在音圈電機(jī)的帶動(dòng)下根據(jù)讀寫數(shù)據(jù)的需要做往復(fù)運(yùn)動(dòng)來(lái)定位數(shù)據(jù)所在的磁道。

媒體關(guān)注與評(píng)論

　　文件系統(tǒng)將其下層的存儲(chǔ)空間虛擬成文件的方式向其上層呈現(xiàn)，是整個(gè)數(shù)據(jù)系統(tǒng)中最關(guān)鍵的一環(huán)，是影響IO性能的一個(gè)瓶頸點(diǎn)，文件系統(tǒng)如果出了問(wèn)題，輕則數(shù)據(jù)丟失，重則數(shù)據(jù)全毀。本書全面介紹了各種文件系統(tǒng)原理，而且講述了主流數(shù)據(jù)恢復(fù)原理和操作，是一本不可多得的好書！　　——《大話存儲(chǔ)》作者：張冬 網(wǎng)名：冬瓜頭　　從9.11事件到四川大地震，從CIH到熊貓燒香，您是否想過(guò)，在信息引領(lǐng)一切的時(shí)代，這些災(zāi)難過(guò)后，銀行能不能正常工作，企業(yè)是否能正常運(yùn)營(yíng)？這一切都取決于數(shù)據(jù)是否遭受威脅，遭受威脅的數(shù)據(jù)又是否能夠重現(xiàn)！本書為你鋪就了一條從入門到精通的數(shù)據(jù)恢復(fù)學(xué)習(xí)之路。而且，數(shù)據(jù)恢復(fù)程序設(shè)計(jì)需要透徹了解文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)及工作方式，本書是目前公開(kāi)技術(shù)資料最多的一本相關(guān)書籍，是難得的學(xué)習(xí)及參考書！　　——中國(guó)礦業(yè)大學(xué)博士、哈市海云數(shù)據(jù)恢復(fù)總工、黑龍江科技學(xué)院軟件講師 江傳力　　本書有內(nèi)容，有深度，是數(shù)據(jù)恢復(fù)不可多得的好書。回想1996年開(kāi)始研究數(shù)據(jù)恢復(fù)技術(shù)的時(shí)候，要想找到這種相關(guān)的資料是非常困難的。為了提高國(guó)內(nèi)數(shù)據(jù)恢復(fù)技術(shù)，精心創(chuàng)辦了技術(shù)交流的平臺(tái)中國(guó)硬盤基地（www.intohard.com），一舉成為國(guó)內(nèi)最專業(yè)的硬盤維修與數(shù)據(jù)恢復(fù)技術(shù)論壇。時(shí)至今日，本書的出版也一定會(huì)成為數(shù)據(jù)恢復(fù)技術(shù)人員的一大福音！　　——中國(guó)十大存儲(chǔ)論壇之一“中國(guó)硬盤基地”網(wǎng)站創(chuàng)始人：田茂帥（八喜）　　該書不僅為有志于數(shù)據(jù)恢復(fù)技術(shù)研究的人士提供了難得的技術(shù)資料，更兼顧了初學(xué)數(shù)據(jù)恢復(fù)者不知從何學(xué)起、不知如何下手恢復(fù)數(shù)據(jù)的狀況。作者結(jié)合實(shí)際工作經(jīng)驗(yàn)，從如何檢測(cè)磁盤、如何克隆磁盤、如何恢復(fù)數(shù)據(jù)、數(shù)據(jù)恢復(fù)軟件恢復(fù)結(jié)果分析等一步步進(jìn)行介紹。本書的作者馬林，首次將數(shù)據(jù)恢復(fù)行業(yè)的一些核心技術(shù)內(nèi)容放到書中，很有勇氣！希望該書的出版能為中國(guó)的數(shù)據(jù)恢復(fù)行業(yè)做出應(yīng)有的貢獻(xiàn)！　　——08北京奧林匹克運(yùn)動(dòng)會(huì)特聘信息網(wǎng)絡(luò)安全專家，北京市網(wǎng)絡(luò)行業(yè)協(xié)會(huì)信息安全應(yīng)急響應(yīng)與處置中心主任　王江民

圖書封面

圖書標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    數(shù)據(jù)重現(xiàn) PDF格式下載

---