數(shù)據(jù)恢復(fù)技術(shù)與應(yīng)用

定　價：￥35.00

作　者：	韓松峰，?？〕?編
出版社：	電子工業(yè)出版社
叢編項：
標(biāo)　簽：	計算機理論、基礎(chǔ)知識計算機與互聯(lián)網(wǎng)

購買這本書可以去

ISBN：	9787121241826	出版時間：	2014-09-01	包裝：
開本：	16開	頁數(shù)：	212	字數(shù)：

內(nèi)容簡介

　　本書是北京眾誠天合系統(tǒng)集成科技有限公司（以下簡稱“眾誠天合”）依據(jù)多年數(shù)據(jù)恢復(fù)技術(shù)研發(fā)、數(shù)據(jù)恢復(fù)產(chǎn)品設(shè)計、中高職數(shù)據(jù)恢復(fù)教學(xué)等經(jīng)驗編寫的一部適用于中高職院校學(xué)生及初中級數(shù)據(jù)恢復(fù)技術(shù)人員學(xué)習(xí)的教材，同時也是眾誠天合進行數(shù)據(jù)恢復(fù)技術(shù)培訓(xùn)的指定教材。本書主要講解與當(dāng)代存儲介質(zhì)相關(guān)的數(shù)據(jù)恢復(fù)技術(shù)，知識面覆蓋了常見各種數(shù)據(jù)恢復(fù)故障類型―邏輯類恢復(fù)、物理類恢復(fù)、數(shù)據(jù)恢復(fù)軟件使用方法、數(shù)據(jù)恢復(fù)典型案例分析，以及利用數(shù)據(jù)恢復(fù)軟件檢測硬盤和恢復(fù)硬盤數(shù)據(jù)的相關(guān)知識。本書不僅適合于初學(xué)者，包括中、高職學(xué)生，企業(yè)IT技術(shù)人員，數(shù)據(jù)恢復(fù)技術(shù)愛好者，同樣也適用于正在從事數(shù)據(jù)恢復(fù)工作及相關(guān)領(lǐng)域的技術(shù)研究人員。

作者簡介

　　主編?？〕L期從事信息安全與數(shù)據(jù)恢復(fù)領(lǐng)域的技術(shù)研究工作，有著多年的數(shù)據(jù)恢復(fù)實戰(zhàn)經(jīng)驗，對數(shù)據(jù)恢復(fù)領(lǐng)域的各項技術(shù)有著深入的研究。

圖書目錄

第1章數(shù)據(jù)恢復(fù)技術(shù)概述 1
1．1 數(shù)據(jù)丟失的原因 2
1．2 數(shù)據(jù)的存儲安全 3
1．3 數(shù)據(jù)恢復(fù)技術(shù) 4
1．3．1 什么是數(shù)據(jù)恢復(fù) 5
1．3．2 數(shù)據(jù)的可恢復(fù)性 5
1．3．3 數(shù)據(jù)恢復(fù)類型 6
1．3．4 數(shù)據(jù)恢復(fù)技術(shù)的前景 6
1．4 數(shù)據(jù)恢復(fù)業(yè)務(wù)運行的條件要求 6
1．4．1 恢復(fù)涉密數(shù)據(jù)的要求 7
1．4．2 數(shù)據(jù)恢復(fù)的技術(shù)要求 7
1．5 數(shù)據(jù)恢復(fù)業(yè)務(wù)運行流程及
操作流程 7
第2章硬盤的物理結(jié)構(gòu)和邏輯結(jié)構(gòu) 9
2．1 硬盤的物理結(jié)構(gòu) 9
2．2 硬盤的邏輯結(jié)構(gòu) 13
2．3 硬盤分區(qū)表 15
2．3．1 MBR的作用及修復(fù)方法 15
2．3．2 主分區(qū)和擴展分區(qū)的
結(jié)構(gòu)解析 16
第3章 FAT32文件系統(tǒng) 20
3．1 FAT32文件系統(tǒng)結(jié)構(gòu)總攬 20
3．2 FAT32文件系統(tǒng)的DBR 21
3．2．1 DBR的概念和組成 21
3．2．2 DBR和MBR的比較 23
3．3 FAT的概念與結(jié)構(gòu) 23
3．4 FDT的概念與結(jié)構(gòu) 24
3．5 FDT與FAT的作用和意義 26
3．6 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)
分析 32
3．7 FAT32文件系統(tǒng)刪除文件的
分析 32
3．8 FAT32文件系統(tǒng)誤格式化的
分析 34
第4章 NTFS文件系統(tǒng) 38
4．1 NTFS文件系統(tǒng)基本介紹 38
4．2 NTFS文件系統(tǒng)結(jié)構(gòu)總攬 39
4．3 NTFS文件系統(tǒng)的DBR分析 41
4．4 NTFS元文件表 43
4．5 NTFS文件屬性 44
4．5．1 NTFS文件屬性結(jié)構(gòu)總攬 44
4．5．2 10H屬性體分析 49
4．5．3 20H屬性體分析 50
4．5．4 30H屬性體分析 50
4．5．5 40H屬性體分析 52
4．5．6 50H屬性體分析 52
4．5．7 60H屬性體分析 52
4．5．8 70H屬性體分析 53
4．5．9 80H屬性體分析 53
4．5．10 90H屬性體分析 53
4．5．11 A0H屬性體分析 55
4．5．12 B0H屬性體分析 56
4．5．13 C0H屬性體分析 56
4．5．14 D0H屬性體分析 57
4．5．15 E0H屬性體分析 57
4．5．16 100H屬性體分析 57
4．6 NTFS系統(tǒng)文件 58
4．6．1 NTFS系統(tǒng)文件結(jié)構(gòu)總攬 58
4．6．2 元文件$MFT分析 59
4．6．3 元文件$MFTMirr分析 61
4．6．4 元文件$LogFile分析 62
4．6．5 元文件$Volume分析 64
4．6．6 元文件$AttrDef分析 65
4．6．7 元文件$Root分析 65
4．6．8 元文件$Bitmap分析 67
4．6．9 元文件$Boot分析 69
4．6．10 元文件$BadClus分析 71
4．6．11 元文件$Secure分析 71
4．6．12 元文件$UpCase分析 74
4．6．13 元文件$Extend分析 75
4．6．14 元文件$ObjId分析 76
4．6．15 元文件$Quota分析 77
4．6．16 元文件$Reparse分析 78
4．6．17 元文件$UsnJrnl分析 78
4．7 B+樹數(shù)據(jù)結(jié)構(gòu)介紹 80
4．8 NTFS的索引結(jié)構(gòu)分析 81
4．9 手工遍歷NTFS的B+樹 81
4．10 NTFS文件系統(tǒng)刪除文件的
分析 84
4．11 NTFS文件系統(tǒng)格式化的
分析 87
第5章服務(wù)器磁盤陣列RAID 90
5．1 RAID介紹 90
5．2 RAID級別詳解 91
5．3 RAID恢復(fù)技術(shù)介紹 96
5．3．1 軟RAID和硬RAID的
實現(xiàn)方式 96
5．3．2 RAID數(shù)據(jù)恢復(fù)原理 101
5．3．3 RAID起始扇區(qū)的分析
方法 101
5．3．4 RAID條帶大小的分析
方法 103
5．3．5 RAID成員盤的盤序
分析 109
5．3．6 RAID 5磁盤陣列的四種
類型 114
5．3．7 RAID 5校驗方向的分析
方法 115
第6章數(shù)據(jù)恢復(fù)典型案例分析 118
6．1 恢復(fù)FAT32文件系統(tǒng)下誤刪除
文件 118
6．2 恢復(fù)NTFS文件系統(tǒng)下誤刪除
文件 120
6．3 恢復(fù)FAT32、NTFS文件系統(tǒng)下
誤格式化數(shù)據(jù) 122
6．4 FAT32和NFTS文件系統(tǒng)DBR
的修復(fù)方法 127
6．5 分區(qū)誤刪除的恢復(fù)方法 130
6．6 RAID 5磁盤陣列的恢復(fù) 131
第7章常見數(shù)據(jù)恢復(fù)軟件的使用
方法 134
7．1 R-Studio數(shù)據(jù)恢復(fù)軟件的
使用方法 134
7．2 Winhex使用方法 150
7．3 Victoria硬盤檢測軟件使用
方法 165
7．4 RAID Reconstructor磁盤陣列
重組軟件介紹 170
7．5 HDClone硬盤克隆軟件說明 178
第8章 PC-3000使用介紹 183
8．1 使用PC-3000對硬盤進行
檢測 183
8．2 用PC-3000 UDMA DE做物理
鏡像 186
8．2．1 用PC-3000 UDMA DE做物理
鏡像―常規(guī)模式 186
8．2．2 用PC-3000 UDMA DE做物理
鏡像―分磁頭模式 189
8．2．3 用PC-3000 UDMA DE做物理鏡像―對象模式 194
8．3 用PC-3000讀寫硬盤固件 196
參考文獻 205