重生

前言

序    言編者注：本序言是已故信息安全大師王江民老師于2008年為本書姊妹篇《數(shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復最佳實踐》所做序言，此處再次引用，謹以此書紀念逝去的中關(guān)村英雄。在信息時代中，數(shù)據(jù)的重要性不言而喻。但由于各種原因（計算機病毒、物理損傷、誤操作等），導致數(shù)據(jù)丟失問題不斷發(fā)生。例如1998年4月26日，全世界爆發(fā)了CIH計算機病毒，一夜之間，上千萬臺計算機的數(shù)據(jù)被病毒破壞，這就要求我們必須在數(shù)據(jù)意外丟失后能夠盡最大可能地挽回數(shù)據(jù)，將損失降到最低。數(shù)據(jù)恢復便成了保障數(shù)據(jù)安全的最后一道防線。 數(shù)據(jù)恢復在安全系統(tǒng)中是最為精細的工作，稍不注意就會造成不可挽回的損失、徹底斷送客戶最后的希望。因此，數(shù)據(jù)恢復這個行業(yè)需要受過專業(yè)教育的從業(yè)人員和經(jīng)過資質(zhì)認證的企業(yè)。然而，用于數(shù)據(jù)恢復這方面教育和培訓的書籍目前非常匱乏，很少有特別實用的數(shù)據(jù)恢復核心資料進入市面。 另外，恢復數(shù)據(jù)的工作要求必須對數(shù)據(jù)存儲及管理方式有足夠的了解，但這方面的相關(guān)技術(shù)資料也比較匱乏。在已有的部分數(shù)據(jù)恢復書籍中，內(nèi)容一直缺乏足夠的深度。《數(shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復最佳實踐》一書，恰恰彌補了這個不足。最難能可貴的是，該書不僅為有志于數(shù)據(jù)恢復技術(shù)研究的人士提供了難得的技術(shù)資料，更兼顧了初學數(shù)據(jù)恢復者不知從何學起、不知如何下手恢復數(shù)據(jù)的狀況。作者結(jié)合實際工作經(jīng)驗，從如何檢測磁盤、如何克隆磁盤、如何恢復數(shù)據(jù)、數(shù)據(jù)恢復軟件恢復結(jié)果分析等一步步進行介紹，為有志于學習數(shù)據(jù)恢復的人士提供了很好的書籍，也是相關(guān)大學及專業(yè)進修學校的有力教材和參考書。我在上世紀（1992年）就開始研究數(shù)據(jù)恢復技術(shù)，在民用和企業(yè)級防病毒安全產(chǎn)品上就提供了基本的數(shù)據(jù)恢復功能，深知這個領(lǐng)域的艱辛與重要性。我衷心希望這本書的出版，能為數(shù)據(jù)恢復這個行業(yè)培育出更多的人才，讓數(shù)據(jù)恢復產(chǎn)業(yè)更加蓬勃發(fā)展。本書的作者馬林，首次將數(shù)據(jù)恢復行業(yè)的一些核心技術(shù)內(nèi)容放到書中，很有勇氣！希望該書的出版能為中國的數(shù)據(jù)恢復行業(yè)做出應有的貢獻！江民科技創(chuàng)始人 2008北京奧林匹克運動會特聘信息網(wǎng)絡安全專家 北京市網(wǎng)絡行業(yè)協(xié)會信息安全應急響應與處置中心主任王江民推薦序在數(shù)字化、信息化的今天，我們每個人的工作、生活都離不開信息化數(shù)據(jù)管理，各種原因?qū)е碌臄?shù)據(jù)丟失也無法避免，這就要求我們在數(shù)據(jù)丟失后，能夠盡最大可能恢復重要數(shù)據(jù)，將損失降到最低。在研究數(shù)據(jù)存儲與數(shù)據(jù)安全的過程中，在早期，數(shù)據(jù)存儲結(jié)構(gòu)相關(guān)資料比較匱乏，得到一份完善而詳細的技術(shù)參考資料是很難得的。隨著時代的不斷進步，我們很高興的看到更高層次與更多知識面的書籍得以出版，這是讓眾多技術(shù)員無比愉悅的事情，也是眾多初學者能夠走向信息化技術(shù)發(fā)展道路上的階梯。絕大多數(shù)計算機都是安裝微軟視窗系統(tǒng)，人們已經(jīng)習慣應用這個平臺，這個平臺上的數(shù)據(jù)恢復也是應用最廣泛的?，F(xiàn)在一本專門介紹Windows系統(tǒng)數(shù)據(jù)存儲和恢復的書籍《重生——Windows數(shù)據(jù)恢復技術(shù)極限剖析》的出版成為數(shù)據(jù)恢復行業(yè)的一個新的亮點。這本書詳細介紹了Windows系統(tǒng)下的數(shù)據(jù)存儲原理和數(shù)據(jù)恢復，在講解理論的同時配合大量的圖示，使枯燥乏味的理論知識變得通俗易懂。本書不論是講解的精度還是深度都達到了以往不曾達到的高度，包含了目前行業(yè)內(nèi)幾乎所有的數(shù)據(jù)丟失問題和恢復實例，非常適合初學者進入數(shù)據(jù)恢復行業(yè)，同時也適合想提升自己理論知識和實際操作經(jīng)驗的數(shù)據(jù)恢復從業(yè)者。作為從業(yè)多年的數(shù)據(jù)恢復同行，很輕易地可以從本書的字里行間感悟到作者的用心，很多心得體會絕對不是一個普通從業(yè)者可以達到的層次。本書從硬件基礎(chǔ)、數(shù)據(jù)如何存儲、如何檢測、克隆硬盤到使用廣泛的MBR分區(qū)體系等進行了詳細的介紹；在文件系統(tǒng)方面，針對FAT/NTFS/EXFAT文件系統(tǒng)進行了結(jié)構(gòu)分析與常見數(shù)據(jù)丟失恢復做了圖文講解。本書并且將數(shù)據(jù)恢復所用到的字符集與編碼方式做了講述，在服務器方面磁盤陣列、數(shù)據(jù)庫等故障以及恢復方法也做了充分的講述。如果您是一位初學者，看到這本書的目錄，您就能體會到作者讓讀者深刻理解基礎(chǔ)理論，是非常易讀的一本書。內(nèi)容由簡到繁的詳細深入，充分考慮到初學者的理解能力，本書配合各類數(shù)據(jù)恢復工具注重實踐操作。讀完本書，即使沒有任何基礎(chǔ)的初學者也能完成基本的數(shù)據(jù)恢復能力。在高階部分，專業(yè)工程師能夠從中吸取以前在文件系統(tǒng)結(jié)構(gòu)中沒有顧及到的知識層面，能夠更加充實技術(shù)的拓展性，在解決問題上有著更廣闊的思維空間。另外，對于一個數(shù)據(jù)恢復案例，本書有時候會提供多種不同的解決方案，幫助專業(yè)數(shù)據(jù)恢復工程師開拓思路。沒有任何一本書能夠涵蓋所有的知識面，但每一本書都有讓您學習提高的知識點，本書充斥著這種令人興奮的技能與思維解析，希望《重生——Windows數(shù)據(jù)恢復技術(shù)極限剖析》一書的出版讓初學者打開學習之門，讓數(shù)據(jù)恢復工程師技術(shù)更加精進。中國硬盤基地創(chuàng)立至今，我們一直努力推動全球華人技術(shù)進步，致力于服務全球華人，共同探討攻克技術(shù)難點，希望本書的出版成為數(shù)據(jù)恢復行業(yè)新的發(fā)展動力。當您閱讀到此書，我們和作者將會十分欣慰。中國最權(quán)威的數(shù)據(jù)恢復技術(shù)網(wǎng)站“中國硬盤基地”網(wǎng)站創(chuàng)始人田茂帥（八喜）

內(nèi)容概要

　　馬林，天津市電子技術(shù)研究所專業(yè)數(shù)據(jù)存儲安全與數(shù)據(jù)災難拯救研究員，首席數(shù)據(jù)恢復專家，天亞數(shù)據(jù)恢復技術(shù)總監(jiān)。多年來致力于數(shù)據(jù)存儲與文件系統(tǒng)的研究，時刻跟蹤數(shù)據(jù)恢復技術(shù)的發(fā)展方向。受天津市國家保密局指定，為黨政機關(guān)、科研院所等機構(gòu)提供專業(yè)涉密數(shù)據(jù)恢復保障。同時，還將研究成果應用于民用數(shù)據(jù)恢復領(lǐng)域，并在實際工作中積累和總結(jié)了大量的實踐經(jīng)驗。現(xiàn)就職公司為天津市保密局唯一指定官方涉密數(shù)據(jù)恢復單位。
　　著有《數(shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復最佳實踐》，該書為2009年年度十大IT技術(shù)原創(chuàng)圖書之一。

作者簡介

馬林，天津市電子技術(shù)研究所專業(yè)數(shù)據(jù)存儲安全與數(shù)據(jù)災難拯救研究員，首席數(shù)據(jù)恢復專家，天亞數(shù)據(jù)恢復技術(shù)總監(jiān)。多年來致力于數(shù)據(jù)存儲與文件系統(tǒng)的研究，時刻跟蹤數(shù)據(jù)恢復技術(shù)的發(fā)展方向。受天津市國家保密局指定，為黨政機關(guān)、科研院所等機構(gòu)提供專業(yè)涉密數(shù)據(jù)恢復保障。同時，還將研究成果應用于民用數(shù)據(jù)恢復領(lǐng)域，并在實際工作中積累和總結(jié)了大量的實踐經(jīng)驗?，F(xiàn)就職公司為天津市保密局唯一指定官方涉密數(shù)據(jù)恢復單位。
著有《數(shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復最佳實踐》，該書為2009年年度十大IT技術(shù)原創(chuàng)圖書之一。
個人博客：http://sjhfml.blog.51cto.com/

書籍目錄

第1章　數(shù)據(jù)與存儲介質(zhì)　
　1.1　數(shù)據(jù)　
　1.2　硬盤　
　　1.2.1　硬盤品牌與廠商　
　　1.2.2　溫徹斯特硬盤　
　　1.2.3　固態(tài)硬盤　
　　1.2.4　硬盤規(guī)格　
　　1.2.5　硬盤性能指標　
　　1.2.6　IDE硬盤　
　　1.2.7　SATA硬盤　
　　1.2.8　SCSI硬盤　
　　1.2.9　SCSI卡設(shè)置　
　　1.2.10　USB接口　
　　1.2.11　IEEE　接口　
　　1.2.12　ZIF接口　
　　1.2.13　CF接口　
　　1.2.14　SAS接口　
　　1.2.15　光纖接口　
　1.3　存儲卡　
　　1.3.1　CF卡　
　　1.3.2　MMC卡　
　　1.3.3　SD卡　
　　1.3.4　Mini-SD卡　
　　1.3.5　TF卡　
　　1.3.6　XD卡　
　　1.3.7　MS卡　
第2章　數(shù)據(jù)恢復相關(guān)基礎(chǔ)　
　2.1　計算機運行流程　
　　2.1.1　基本概念　
　　2.1.2　計算機的啟動過程　
　2.2　數(shù)據(jù)讀寫單位　
　2.3　尋址方式　
　　2.3.1　C/H/S三維尋址方式　
　　2.3.2　LBA線性尋址方式　
　2.4　“數(shù)”之基礎(chǔ)　
　　2.4.1　數(shù)制　
　　2.4.2　數(shù)制間的轉(zhuǎn)換　
　　2.4.3　字長與數(shù)值表示范圍　
　　2.4.4　二進制數(shù)的正負表示　
　　2.4.5　二進制計算　
　　2.4.6　數(shù)的存儲格式　
　　2.4.7　取整與取余運算　
　　2.4.8　偏移量　
　2.5　字符表示法　
　　2.5.1　ASCII字符集　
　　2.5.2　Unicode字符集　
　2.6　Windows基礎(chǔ)　
　　2.6.1　分區(qū)概述　
　　2.6.2　文件系統(tǒng)概述　
　　2.6.3　Windows目錄結(jié)構(gòu)　
　2.7　數(shù)據(jù)恢復與存儲安全常識　
　　2.7.1　數(shù)據(jù)恢復概述　
　　2.7.2　數(shù)據(jù)恢復的可能性　
　　2.7.3　硬盤的正確使用　
　　2.7.4　移動硬盤的正確使用　
　　2.7.5　U盤的正確使用　
　　2.7.6　光盤的正確使用　
　　2.7.7　數(shù)據(jù)丟失后的現(xiàn)場保護　
第3章　基礎(chǔ)軟件使用　
　3.1　磁盤檢測軟件　
　3.2　磁盤檢測軟件1：MHDD　
　3.3　磁盤檢測軟件2：HDDScan　
　3.4　磁盤檢測軟件3：Victoria　
　3.5　磁盤克隆軟件　
　3.6　磁盤克隆軟件1：DDCOPY　
　3.7　磁盤克隆軟件2：HDCLONE　
　3.8　磁盤克隆軟件3：Media　Tools　
第4章　Winhex軟件的使用　
第5章　分區(qū)　
第6章　FAT類文件系統(tǒng)　
第7章　NTFS文件系統(tǒng)　
第8章　ExFAT文件系統(tǒng)　
第9章　分區(qū)表損壞后的恢復　
第10章　誤格式化后的恢復　
第11章　誤刪除后的恢復　

媒體關(guān)注與評論

在數(shù)字化、信息化的今天，我們每個人的工作、生活都離不開信息化數(shù)據(jù)管理，各種原因?qū)е碌臄?shù)據(jù)丟失也無法避免，這就要求我們在數(shù)據(jù)丟失后，能夠盡最大可能恢復重要數(shù)據(jù)，將損失降到最低。絕大多數(shù)計算機都是安裝微軟視窗系統(tǒng)，人們已經(jīng)習慣應用這個平臺，這個平臺上的數(shù)據(jù)恢復也是應用最廣泛的。馬林的這本專門介紹Windows系統(tǒng)數(shù)據(jù)存儲和恢復的書籍（《重生——Windows數(shù)據(jù)恢復技術(shù)極限剖析》）的出版成為數(shù)據(jù)恢復行業(yè)的一個新的亮點。這本書詳細介紹了Windows系統(tǒng)下的數(shù)據(jù)存儲原理和數(shù)據(jù)恢復，在講解理論的同時配合大量的圖示，使枯燥乏味的理論知識變得通俗易懂。本書不論是講解的精度還是深度都達到了以往不曾達到的高度，包含了目前行業(yè)內(nèi)幾乎所有的數(shù)據(jù)丟失問題和恢復實例，非常適合初學者進入數(shù)據(jù)恢復行業(yè)，同時也適合想提升自己理論知識和實際操作經(jīng)驗的數(shù)據(jù)恢復從業(yè)者。作為從業(yè)多年的數(shù)據(jù)恢復同行，很輕易地可以從本書的字里行間感悟到作者的用心，很多心得體會絕對不是一個普通從業(yè)者可以達到的層次?！袊顧?quán)威的數(shù)據(jù)恢復技術(shù)網(wǎng)站“中國硬盤基地” 網(wǎng)站創(chuàng)始人：田茂帥（八喜）文件系統(tǒng)將其下層的存儲空間虛擬成文件的方式向其上層呈現(xiàn)，是整個數(shù)據(jù)系統(tǒng)中最關(guān)鍵的一環(huán)，是影響IO性能的一個瓶頸點，文件系統(tǒng)如果出了問題，輕則數(shù)據(jù)丟失，重則數(shù)據(jù)全毀。本書全面介紹了各種文件系統(tǒng)原理，而且講述了主流數(shù)據(jù)恢復原理和操作，是一本不可多得的好書！ ——《大話存儲》作者：張冬 網(wǎng)名：冬瓜頭 從9.11事件到四川大地震，從CIH到熊貓燒香，您是否想過，在信息引領(lǐng)一切的時代，這些災難過后，銀行能不能正常工作，企業(yè)是否能正常運營？這一切都取決于數(shù)據(jù)是否遭受威脅，遭受威脅的數(shù)據(jù)又是否能夠重現(xiàn)！本書為你鋪就了一條從入門到精通的數(shù)據(jù)恢復學習之路。而且，數(shù)據(jù)恢復程序設(shè)計需要透徹了解文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)及工作方式，本書是目前公開技術(shù)資料最多的一本相關(guān)書籍，是難得的學習及參考書！ ——中國礦業(yè)大學博士、哈市海云數(shù)據(jù)恢復總工、黑龍江科技學院軟件講師 江傳力該本書的作者馬林，首次將數(shù)據(jù)恢復行業(yè)的一些核心技術(shù)內(nèi)容放到書中，很有勇氣！希望該書的出版能為中國的數(shù)據(jù)恢復行業(yè)做出應有的貢獻！ ——08北京奧林匹克運動會特聘信息網(wǎng)絡安全專家 北京市網(wǎng)絡行業(yè)協(xié)會信息安全應急響應與處置中心主任 王江民

編輯推薦

《重生:Windows數(shù)據(jù)恢復技術(shù)極限剖析》編輯推薦：絕不吝惜——十年數(shù)據(jù)恢復經(jīng)驗點滴匯總！細枝末節(jié)——Windows數(shù)據(jù)恢復的林林總總！端正態(tài)度——樹立正確的數(shù)據(jù)恢復觀念與流程！

圖書封面

圖書標簽Tags

無

評論、評分、閱讀與下載

---

    重生 PDF格式下載

---