重生

前言

序    言編者注：本序言是已故信息安全大師王江民老師于2008年為本書姊妹篇《數(shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐》所做序言，此處再次引用，謹(jǐn)以此書紀(jì)念逝去的中關(guān)村英雄。在信息時(shí)代中，數(shù)據(jù)的重要性不言而喻。但由于各種原因（計(jì)算機(jī)病毒、物理?yè)p傷、誤操作等），導(dǎo)致數(shù)據(jù)丟失問(wèn)題不斷發(fā)生。例如1998年4月26日，全世界爆發(fā)了CIH計(jì)算機(jī)病毒，一夜之間，上千萬(wàn)臺(tái)計(jì)算機(jī)的數(shù)據(jù)被病毒破壞，這就要求我們必須在數(shù)據(jù)意外丟失后能夠盡最大可能地挽回?cái)?shù)據(jù)，將損失降到最低。數(shù)據(jù)恢復(fù)便成了保障數(shù)據(jù)安全的最后一道防線。 數(shù)據(jù)恢復(fù)在安全系統(tǒng)中是最為精細(xì)的工作，稍不注意就會(huì)造成不可挽回的損失、徹底斷送客戶最后的希望。因此，數(shù)據(jù)恢復(fù)這個(gè)行業(yè)需要受過(guò)專業(yè)教育的從業(yè)人員和經(jīng)過(guò)資質(zhì)認(rèn)證的企業(yè)。然而，用于數(shù)據(jù)恢復(fù)這方面教育和培訓(xùn)的書籍目前非常匱乏，很少有特別實(shí)用的數(shù)據(jù)恢復(fù)核心資料進(jìn)入市面。 另外，恢復(fù)數(shù)據(jù)的工作要求必須對(duì)數(shù)據(jù)存儲(chǔ)及管理方式有足夠的了解，但這方面的相關(guān)技術(shù)資料也比較匱乏。在已有的部分?jǐn)?shù)據(jù)恢復(fù)書籍中，內(nèi)容一直缺乏足夠的深度?！稊?shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐》一書，恰恰彌補(bǔ)了這個(gè)不足。最難能可貴的是，該書不僅為有志于數(shù)據(jù)恢復(fù)技術(shù)研究的人士提供了難得的技術(shù)資料，更兼顧了初學(xué)數(shù)據(jù)恢復(fù)者不知從何學(xué)起、不知如何下手恢復(fù)數(shù)據(jù)的狀況。作者結(jié)合實(shí)際工作經(jīng)驗(yàn)，從如何檢測(cè)磁盤、如何克隆磁盤、如何恢復(fù)數(shù)據(jù)、數(shù)據(jù)恢復(fù)軟件恢復(fù)結(jié)果分析等一步步進(jìn)行介紹，為有志于學(xué)習(xí)數(shù)據(jù)恢復(fù)的人士提供了很好的書籍，也是相關(guān)大學(xué)及專業(yè)進(jìn)修學(xué)校的有力教材和參考書。我在上世紀(jì)（1992年）就開(kāi)始研究數(shù)據(jù)恢復(fù)技術(shù)，在民用和企業(yè)級(jí)防病毒安全產(chǎn)品上就提供了基本的數(shù)據(jù)恢復(fù)功能，深知這個(gè)領(lǐng)域的艱辛與重要性。我衷心希望這本書的出版，能為數(shù)據(jù)恢復(fù)這個(gè)行業(yè)培育出更多的人才，讓數(shù)據(jù)恢復(fù)產(chǎn)業(yè)更加蓬勃發(fā)展。本書的作者馬林，首次將數(shù)據(jù)恢復(fù)行業(yè)的一些核心技術(shù)內(nèi)容放到書中，很有勇氣！希望該書的出版能為中國(guó)的數(shù)據(jù)恢復(fù)行業(yè)做出應(yīng)有的貢獻(xiàn)！江民科技創(chuàng)始人 2008北京奧林匹克運(yùn)動(dòng)會(huì)特聘信息網(wǎng)絡(luò)安全專家 北京市網(wǎng)絡(luò)行業(yè)協(xié)會(huì)信息安全應(yīng)急響應(yīng)與處置中心主任王江民推薦序在數(shù)字化、信息化的今天，我們每個(gè)人的工作、生活都離不開(kāi)信息化數(shù)據(jù)管理，各種原因?qū)е碌臄?shù)據(jù)丟失也無(wú)法避免，這就要求我們?cè)跀?shù)據(jù)丟失后，能夠盡最大可能恢復(fù)重要數(shù)據(jù)，將損失降到最低。在研究數(shù)據(jù)存儲(chǔ)與數(shù)據(jù)安全的過(guò)程中，在早期，數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)相關(guān)資料比較匱乏，得到一份完善而詳細(xì)的技術(shù)參考資料是很難得的。隨著時(shí)代的不斷進(jìn)步，我們很高興的看到更高層次與更多知識(shí)面的書籍得以出版，這是讓眾多技術(shù)員無(wú)比愉悅的事情，也是眾多初學(xué)者能夠走向信息化技術(shù)發(fā)展道路上的階梯。絕大多數(shù)計(jì)算機(jī)都是安裝微軟視窗系統(tǒng)，人們已經(jīng)習(xí)慣應(yīng)用這個(gè)平臺(tái)，這個(gè)平臺(tái)上的數(shù)據(jù)恢復(fù)也是應(yīng)用最廣泛的。現(xiàn)在一本專門介紹Windows系統(tǒng)數(shù)據(jù)存儲(chǔ)和恢復(fù)的書籍《重生——Windows數(shù)據(jù)恢復(fù)技術(shù)極限剖析》的出版成為數(shù)據(jù)恢復(fù)行業(yè)的一個(gè)新的亮點(diǎn)。這本書詳細(xì)介紹了Windows系統(tǒng)下的數(shù)據(jù)存儲(chǔ)原理和數(shù)據(jù)恢復(fù)，在講解理論的同時(shí)配合大量的圖示，使枯燥乏味的理論知識(shí)變得通俗易懂。本書不論是講解的精度還是深度都達(dá)到了以往不曾達(dá)到的高度，包含了目前行業(yè)內(nèi)幾乎所有的數(shù)據(jù)丟失問(wèn)題和恢復(fù)實(shí)例，非常適合初學(xué)者進(jìn)入數(shù)據(jù)恢復(fù)行業(yè)，同時(shí)也適合想提升自己理論知識(shí)和實(shí)際操作經(jīng)驗(yàn)的數(shù)據(jù)恢復(fù)從業(yè)者。作為從業(yè)多年的數(shù)據(jù)恢復(fù)同行，很輕易地可以從本書的字里行間感悟到作者的用心，很多心得體會(huì)絕對(duì)不是一個(gè)普通從業(yè)者可以達(dá)到的層次。本書從硬件基礎(chǔ)、數(shù)據(jù)如何存儲(chǔ)、如何檢測(cè)、克隆硬盤到使用廣泛的MBR分區(qū)體系等進(jìn)行了詳細(xì)的介紹；在文件系統(tǒng)方面，針對(duì)FAT/NTFS/EXFAT文件系統(tǒng)進(jìn)行了結(jié)構(gòu)分析與常見(jiàn)數(shù)據(jù)丟失恢復(fù)做了圖文講解。本書并且將數(shù)據(jù)恢復(fù)所用到的字符集與編碼方式做了講述，在服務(wù)器方面磁盤陣列、數(shù)據(jù)庫(kù)等故障以及恢復(fù)方法也做了充分的講述。如果您是一位初學(xué)者，看到這本書的目錄，您就能體會(huì)到作者讓讀者深刻理解基礎(chǔ)理論，是非常易讀的一本書。內(nèi)容由簡(jiǎn)到繁的詳細(xì)深入，充分考慮到初學(xué)者的理解能力，本書配合各類數(shù)據(jù)恢復(fù)工具注重實(shí)踐操作。讀完本書，即使沒(méi)有任何基礎(chǔ)的初學(xué)者也能完成基本的數(shù)據(jù)恢復(fù)能力。在高階部分，專業(yè)工程師能夠從中吸取以前在文件系統(tǒng)結(jié)構(gòu)中沒(méi)有顧及到的知識(shí)層面，能夠更加充實(shí)技術(shù)的拓展性，在解決問(wèn)題上有著更廣闊的思維空間。另外，對(duì)于一個(gè)數(shù)據(jù)恢復(fù)案例，本書有時(shí)候會(huì)提供多種不同的解決方案，幫助專業(yè)數(shù)據(jù)恢復(fù)工程師開(kāi)拓思路。沒(méi)有任何一本書能夠涵蓋所有的知識(shí)面，但每一本書都有讓您學(xué)習(xí)提高的知識(shí)點(diǎn)，本書充斥著這種令人興奮的技能與思維解析，希望《重生——Windows數(shù)據(jù)恢復(fù)技術(shù)極限剖析》一書的出版讓初學(xué)者打開(kāi)學(xué)習(xí)之門，讓數(shù)據(jù)恢復(fù)工程師技術(shù)更加精進(jìn)。中國(guó)硬盤基地創(chuàng)立至今，我們一直努力推動(dòng)全球華人技術(shù)進(jìn)步，致力于服務(wù)全球華人，共同探討攻克技術(shù)難點(diǎn)，希望本書的出版成為數(shù)據(jù)恢復(fù)行業(yè)新的發(fā)展動(dòng)力。當(dāng)您閱讀到此書，我們和作者將會(huì)十分欣慰。中國(guó)最權(quán)威的數(shù)據(jù)恢復(fù)技術(shù)網(wǎng)站“中國(guó)硬盤基地”網(wǎng)站創(chuàng)始人田茂帥（八喜）

內(nèi)容概要

　　馬林，天津市電子技術(shù)研究所專業(yè)數(shù)據(jù)存儲(chǔ)安全與數(shù)據(jù)災(zāi)難拯救研究員，首席數(shù)據(jù)恢復(fù)專家，天亞數(shù)據(jù)恢復(fù)技術(shù)總監(jiān)。多年來(lái)致力于數(shù)據(jù)存儲(chǔ)與文件系統(tǒng)的研究，時(shí)刻跟蹤數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展方向。受天津市國(guó)家保密局指定，為黨政機(jī)關(guān)、科研院所等機(jī)構(gòu)提供專業(yè)涉密數(shù)據(jù)恢復(fù)保障。同時(shí)，還將研究成果應(yīng)用于民用數(shù)據(jù)恢復(fù)領(lǐng)域，并在實(shí)際工作中積累和總結(jié)了大量的實(shí)踐經(jīng)驗(yàn)。現(xiàn)就職公司為天津市保密局唯一指定官方涉密數(shù)據(jù)恢復(fù)單位。
　　著有《數(shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐》，該書為2009年年度十大IT技術(shù)原創(chuàng)圖書之一。

作者簡(jiǎn)介

馬林，天津市電子技術(shù)研究所專業(yè)數(shù)據(jù)存儲(chǔ)安全與數(shù)據(jù)災(zāi)難拯救研究員，首席數(shù)據(jù)恢復(fù)專家，天亞數(shù)據(jù)恢復(fù)技術(shù)總監(jiān)。多年來(lái)致力于數(shù)據(jù)存儲(chǔ)與文件系統(tǒng)的研究，時(shí)刻跟蹤數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展方向。受天津市國(guó)家保密局指定，為黨政機(jī)關(guān)、科研院所等機(jī)構(gòu)提供專業(yè)涉密數(shù)據(jù)恢復(fù)保障。同時(shí)，還將研究成果應(yīng)用于民用數(shù)據(jù)恢復(fù)領(lǐng)域，并在實(shí)際工作中積累和總結(jié)了大量的實(shí)踐經(jīng)驗(yàn)?，F(xiàn)就職公司為天津市保密局唯一指定官方涉密數(shù)據(jù)恢復(fù)單位。
著有《數(shù)據(jù)重現(xiàn)——文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐》，該書為2009年年度十大IT技術(shù)原創(chuàng)圖書之一。
個(gè)人博客：http://sjhfml.blog.51cto.com/

書籍目錄

第1章　數(shù)據(jù)與存儲(chǔ)介質(zhì)　
　1.1　數(shù)據(jù)　
　1.2　硬盤　
　　1.2.1　硬盤品牌與廠商　
　　1.2.2　溫徹斯特硬盤　
　　1.2.3　固態(tài)硬盤　
　　1.2.4　硬盤規(guī)格　
　　1.2.5　硬盤性能指標(biāo)　
　　1.2.6　IDE硬盤　
　　1.2.7　SATA硬盤　
　　1.2.8　SCSI硬盤　
　　1.2.9　SCSI卡設(shè)置　
　　1.2.10　USB接口　
　　1.2.11　IEEE　接口　
　　1.2.12　ZIF接口　
　　1.2.13　CF接口　
　　1.2.14　SAS接口　
　　1.2.15　光纖接口　
　1.3　存儲(chǔ)卡　
　　1.3.1　CF卡　
　　1.3.2　MMC卡　
　　1.3.3　SD卡　
　　1.3.4　Mini-SD卡　
　　1.3.5　TF卡　
　　1.3.6　XD卡　
　　1.3.7　MS卡　
第2章　數(shù)據(jù)恢復(fù)相關(guān)基礎(chǔ)　
　2.1　計(jì)算機(jī)運(yùn)行流程　
　　2.1.1　基本概念　
　　2.1.2　計(jì)算機(jī)的啟動(dòng)過(guò)程　
　2.2　數(shù)據(jù)讀寫單位　
　2.3　尋址方式　
　　2.3.1　C/H/S三維尋址方式　
　　2.3.2　LBA線性尋址方式　
　2.4　“數(shù)”之基礎(chǔ)　
　　2.4.1　數(shù)制　
　　2.4.2　數(shù)制間的轉(zhuǎn)換　
　　2.4.3　字長(zhǎng)與數(shù)值表示范圍　
　　2.4.4　二進(jìn)制數(shù)的正負(fù)表示　
　　2.4.5　二進(jìn)制計(jì)算　
　　2.4.6　數(shù)的存儲(chǔ)格式　
　　2.4.7　取整與取余運(yùn)算　
　　2.4.8　偏移量　
　2.5　字符表示法　
　　2.5.1　ASCII字符集　
　　2.5.2　Unicode字符集　
　2.6　Windows基礎(chǔ)　
　　2.6.1　分區(qū)概述　
　　2.6.2　文件系統(tǒng)概述　
　　2.6.3　Windows目錄結(jié)構(gòu)　
　2.7　數(shù)據(jù)恢復(fù)與存儲(chǔ)安全常識(shí)　
　　2.7.1　數(shù)據(jù)恢復(fù)概述　
　　2.7.2　數(shù)據(jù)恢復(fù)的可能性　
　　2.7.3　硬盤的正確使用　
　　2.7.4　移動(dòng)硬盤的正確使用　
　　2.7.5　U盤的正確使用　
　　2.7.6　光盤的正確使用　
　　2.7.7　數(shù)據(jù)丟失后的現(xiàn)場(chǎng)保護(hù)　
第3章　基礎(chǔ)軟件使用　
　3.1　磁盤檢測(cè)軟件　
　3.2　磁盤檢測(cè)軟件1：MHDD　
　3.3　磁盤檢測(cè)軟件2：HDDScan　
　3.4　磁盤檢測(cè)軟件3：Victoria　
　3.5　磁盤克隆軟件　
　3.6　磁盤克隆軟件1：DDCOPY　
　3.7　磁盤克隆軟件2：HDCLONE　
　3.8　磁盤克隆軟件3：Media　Tools　
第4章　Winhex軟件的使用　
第5章　分區(qū)　
第6章　FAT類文件系統(tǒng)　
第7章　NTFS文件系統(tǒng)　
第8章　ExFAT文件系統(tǒng)　
第9章　分區(qū)表?yè)p壞后的恢復(fù)　
第10章　誤格式化后的恢復(fù)　
第11章　誤刪除后的恢復(fù)　

媒體關(guān)注與評(píng)論

在數(shù)字化、信息化的今天，我們每個(gè)人的工作、生活都離不開(kāi)信息化數(shù)據(jù)管理，各種原因?qū)е碌臄?shù)據(jù)丟失也無(wú)法避免，這就要求我們?cè)跀?shù)據(jù)丟失后，能夠盡最大可能恢復(fù)重要數(shù)據(jù)，將損失降到最低。絕大多數(shù)計(jì)算機(jī)都是安裝微軟視窗系統(tǒng)，人們已經(jīng)習(xí)慣應(yīng)用這個(gè)平臺(tái)，這個(gè)平臺(tái)上的數(shù)據(jù)恢復(fù)也是應(yīng)用最廣泛的。馬林的這本專門介紹Windows系統(tǒng)數(shù)據(jù)存儲(chǔ)和恢復(fù)的書籍（《重生——Windows數(shù)據(jù)恢復(fù)技術(shù)極限剖析》）的出版成為數(shù)據(jù)恢復(fù)行業(yè)的一個(gè)新的亮點(diǎn)。這本書詳細(xì)介紹了Windows系統(tǒng)下的數(shù)據(jù)存儲(chǔ)原理和數(shù)據(jù)恢復(fù)，在講解理論的同時(shí)配合大量的圖示，使枯燥乏味的理論知識(shí)變得通俗易懂。本書不論是講解的精度還是深度都達(dá)到了以往不曾達(dá)到的高度，包含了目前行業(yè)內(nèi)幾乎所有的數(shù)據(jù)丟失問(wèn)題和恢復(fù)實(shí)例，非常適合初學(xué)者進(jìn)入數(shù)據(jù)恢復(fù)行業(yè)，同時(shí)也適合想提升自己理論知識(shí)和實(shí)際操作經(jīng)驗(yàn)的數(shù)據(jù)恢復(fù)從業(yè)者。作為從業(yè)多年的數(shù)據(jù)恢復(fù)同行，很輕易地可以從本書的字里行間感悟到作者的用心，很多心得體會(huì)絕對(duì)不是一個(gè)普通從業(yè)者可以達(dá)到的層次?！袊?guó)最權(quán)威的數(shù)據(jù)恢復(fù)技術(shù)網(wǎng)站“中國(guó)硬盤基地” 網(wǎng)站創(chuàng)始人：田茂帥（八喜）文件系統(tǒng)將其下層的存儲(chǔ)空間虛擬成文件的方式向其上層呈現(xiàn)，是整個(gè)數(shù)據(jù)系統(tǒng)中最關(guān)鍵的一環(huán)，是影響IO性能的一個(gè)瓶頸點(diǎn)，文件系統(tǒng)如果出了問(wèn)題，輕則數(shù)據(jù)丟失，重則數(shù)據(jù)全毀。本書全面介紹了各種文件系統(tǒng)原理，而且講述了主流數(shù)據(jù)恢復(fù)原理和操作，是一本不可多得的好書！ ——《大話存儲(chǔ)》作者：張冬 網(wǎng)名：冬瓜頭 從9.11事件到四川大地震，從CIH到熊貓燒香，您是否想過(guò)，在信息引領(lǐng)一切的時(shí)代，這些災(zāi)難過(guò)后，銀行能不能正常工作，企業(yè)是否能正常運(yùn)營(yíng)？這一切都取決于數(shù)據(jù)是否遭受威脅，遭受威脅的數(shù)據(jù)又是否能夠重現(xiàn)！本書為你鋪就了一條從入門到精通的數(shù)據(jù)恢復(fù)學(xué)習(xí)之路。而且，數(shù)據(jù)恢復(fù)程序設(shè)計(jì)需要透徹了解文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)及工作方式，本書是目前公開(kāi)技術(shù)資料最多的一本相關(guān)書籍，是難得的學(xué)習(xí)及參考書！ ——中國(guó)礦業(yè)大學(xué)博士、哈市海云數(shù)據(jù)恢復(fù)總工、黑龍江科技學(xué)院軟件講師 江傳力該本書的作者馬林，首次將數(shù)據(jù)恢復(fù)行業(yè)的一些核心技術(shù)內(nèi)容放到書中，很有勇氣！希望該書的出版能為中國(guó)的數(shù)據(jù)恢復(fù)行業(yè)做出應(yīng)有的貢獻(xiàn)！ ——08北京奧林匹克運(yùn)動(dòng)會(huì)特聘信息網(wǎng)絡(luò)安全專家 北京市網(wǎng)絡(luò)行業(yè)協(xié)會(huì)信息安全應(yīng)急響應(yīng)與處置中心主任 王江民

編輯推薦

《重生:Windows數(shù)據(jù)恢復(fù)技術(shù)極限剖析》編輯推薦：絕不吝惜——十年數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)點(diǎn)滴匯總！細(xì)枝末節(jié)——Windows數(shù)據(jù)恢復(fù)的林林總總！端正態(tài)度——樹(shù)立正確的數(shù)據(jù)恢復(fù)觀念與流程！

圖書封面

圖書標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    重生 PDF格式下載

---