数据恢复技术是一部由电子工业出版社出版，2005年3月发行的图书，作者是戴士剑，涂彦辉。

作　者：戴士剑，涂彦辉编著

出 版 社：电子工业出版社

出版时间： 2005-3-1 字　数：版　次： 1 页　数： 711 印刷时间：开　本：印　次：纸　张： I S B N ： 9787121007569 包　装：平装

出版社：电子工业出版社 开本：16开

页码：711

版次：2-1

所属分类：计算机\u003e 安全\u003e 数据安全

全面详解Windows文件系统原理——

覆盖Windows 95/98/Me，WindowsNT/2000/XP/20003（FAT16，FAT32，NTFS）

数据恢复技术大全——

硬盘分区，硬盘逻辑锁，硬盘坏道，FAT恢复，文件恢复，磁盘阵列（RAID）的数据恢复等

数据安全与备份——

加密数据目录和文件，彻底删除数据文件等

损坏文件修复——

Office文件，影音文件，压缩文件等

典型数据恢复实例操作——

病毒破坏，误删除，误格式化，断电恢复

系统分析，实例讲解。原理与实践相结合，揭示数据恢复技术奥秘

数据急救与恢复

数据安全与备份

硬盘典型故障修复

文档修复与密码破解

●由浅入深，精简有序 ●结构合理，脉络清晰 ●操作性强，容易掌握。

数据恢复技术是一门新兴技术，它通过各种手段把丢失和遭到破坏的数据还原为正常数据。本书通过多种典型实例详细介绍了在Windows系统下数据恢复技术的原理和方法。内容包括：硬盘数据组织、文件系统原理、数据恢复技术、文档修复技术、密码遗失处理技术、数据安全技术和数据备份技术。

本书作者戴士剑是军内知名数据恢复专家，有多年的数据恢复工作经验，为客户提供过上千次的数据恢复服务。本书是作者工作经验和技术理论的总结，适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员、系统管理人员、安全保密部门、计算机取证人员、操作系统开发人员、存储技术相关人员、学生及任何对相关技术或工作感兴趣的读者作为学习材料、参考资料或培训教材使用。

戴士剑，南漳县人，硕士学历。现就职于总装备部某研究所，主要研究方向为信息技术与信息安全，信息产业部数据恢复职业培训教材编委会成员，特聘专家顾问。长期担任多家数据恢复公司的技术顾问。其他著作主要有《企业管理建模数据流程图集》、《数据安全与编程技术》，即将出版《信息安全指导手册》。

第1篇 文件系统原理

第1章 综述

1．1 数据存储技术总论

1．1．1 数据存储介质

1．1．2 存储技术展望

1．2 数据恢复技术总论

1．2．1 数据的内涵

1．2．2 数据恢复的定义

1．2．3 数据恢复的服务范围

1．2．4 数据恢复的一般原则

1．3 硬盘数据恢复与硬盘修理的区别与联系

1．4 硬盘数据保护方式介绍

1．4．1 操作系统提供的系统还原

1．4．2 随机赠送的系统恢复光盘

1．4．3 ghost

1．4．4 杀毒软件提供的系统备份

1．4．5 硬盘保护卡

1．4．6 主板bios内置的系统保护

1．4．7 虚拟还原工具软件

1．4．8 硬盘保护与数据恢复

.1．5 硬盘缺陷

1．5．1 硬盘缺陷介绍

1．5．2 出厂处理

1．5．3 硬盘高级修理

第2章 硬盘基础知识

2．1 硬盘结构

2．1．1 硬盘外部结构

2．1．2 硬盘内部结构

2．2 硬盘逻辑结构

2．2．1 盘片

2．2．2 磁道

2．2．3 柱面

2．2．4 扇区

2．2．5 容量

2．2．6 数制与码制

2．3 硬盘发展简史

2．3．1 st-506接口

2．3．2 ESDI接口

2．3．3 ide与eide接口

2．3．4 serialata

2．3．5 硬盘新技术

2．3．6 数据保护技术

2．4 硬盘接口介绍

2．4．1 ide

2．4．2 scsl

2．4．3 fibrechannel

2．4．4 ieeel394

2．4．5 serialata

2．4．6 usb

2．5 硬盘的技术指标及参数

2．5．1 容量

2．5．2 平均寻道时间

2．5．3 平均潜伏期

2．5．4 道至道时间

2．5．5 旋转速度

2．5．6 全程访问时间

2．5．7 平均访问时间

2．5．8 最大内部数据传输速率

2．5．9 外部数据传输速率

2．5．10 数据缓存

2．5．11 硬盘表面温度

2．5．12 mtbf

2．5．13 传输模式

2．5．14 再谈ata133

2．6 硬盘数据组织

2．6．1 低级格式化

2．6．2 分区

2．6．3 硬盘的高级格式化

2．6．4 硬盘数据存储区域

第3章 windows95/98/me文件系统

3．1 硬盘区域的组织

3．1．1 系统如何利用FDT和fat查找文件

3．1．2 各个区域的相互关系

3．2 根目录下文件的管理

3．2．1 fatl6根目录下文件的管理

3．2．2 fat32根目录下文件的管理

3．2．3 Windows 95长文件名的实现及存在的问题

3．3 子目录的管理

3．3．1 fatl6子目录管理

3．3．2 fat32子目录管理

3．4 文件的删除

3．4．1 fat16下文件的删除

3．4．2 fat32下文件的删除

3．5 子目录的删除

3．5．1 fat16下子目录的删除

3．5．2 fat32下子目录的删除

3．6 分区快速高级格式化

3．6．1 FAT16分区的快速高级格式化

3．6．2 fat32分区的快速高级格式化

3．7 分区完全高级格式化

3．7．1 fat16分区的完全高级格式化

3．7．2 fat32分区的完全高级格式化

第4章 Windows nt/2000/xp/2003文件系统

4．1 raid简介

4．1．1 raid的优点

4．1．2 raid的分级

4．1．3 raid的应用

4．2 ntfs文件系统基础

4．2．1 基本分区

4．2．2 动态分区

4．2．3 驱动程序

4．2．4 多重分区管理

4．2．5 卷名字空间

4．2．6 ntfs的特点

4．3 ntfs文件系统的层次模型

4．3．1 本地fsd

4．3．2 远程fsd

4．3．3 fsd与文件系统操作

4．4 ntfs文件系统的特性分析

4．4．1 多数据流

4．4．2 完全支持unicode

4．4．3 综合索引

4．4．4 日志记录

4．4．5 磁盘限额

4．4．6 分布式链接跟踪

4．4．7 加密

4．4．8 集中化的安全信息

4．4．9 重解析点

4．4．10 稀疏文件

4．4．11 卷变更跟踪

4．5 Windows NT 4.0．0的磁盘分区

4．5．1 基本分区(primary partition)

4．5．2 扩展分区(extended partition)

4．5．3 卷集(volume set)

4．5．4 条带集和带奇偶校验的条带集(stripe set with parity)

4．6 Windows 2000/xp/2003的磁盘分区

4．6．1 基本磁盘

4．6．2 动态磁盘

4．6．3 卷的创建

4．6．4 动态磁盘简单卷的组织

4．7 ntfs文件系统结构分析

4．7．1 ntfs的dbr

4．7．2 ntfs的元文件

4．7．3 ntfs的元文件与dbr参数的关系

4．7．4 ntfs的文件和文件夹

4．7．5 常驻属性与非常驻属性

4．7．6

4．7．7 ntfs的其他元文件分析

4．7．8 ntfs的属性分析

4．7．9 ntfs的索引记录与目录

4．7．10 可恢复损坏文件的实现

4．7．11 数据压缩

4．7．12 ntfs坏簇恢复支持

4．7．13 ntfs安全性支持

4．8 ldm管理

4．8．1 微软磁盘管理简史

4．8．2 文件系统和容器

4．8．3 ldm磁盘结构

4．9 ntfs的性能

第2篇 数据恢复技术详解

第5章 数据恢复

5．1 数据恢复的定义

5．2 数据恢复的原理

5．3 主引导记录的恢复

5．3．1 使用fdisk恢复主引导记录

5．3．2 使用Fixmbr恢复主引导记录

5．3．3 使用其他工具恢复主引导记录

5．4 分区的恢复

5．4．1 使用工具软件自动重建分区表

5．4．2 手工重建分区表

5．5 0磁道损坏的修复

5．5．1 使用pm修复损坏的0磁道

5．5．2 使用diskedit修复损坏的0磁道

5．5．3 使用smartfdisk修复损坏的0磁道

5．5．4 使用PCTOOLS修复损坏的0磁道

5．5．5 使用diskman修复损坏的0磁道

5．6 硬盘逻辑锁的处理

5．6．1 使用dm破解硬盘逻辑锁

5．6．2 使用ghost破解硬盘逻辑锁

5．6．3 使用热插拔破解硬盘逻辑锁

5．6．4 使用依格磁盘救星破解硬盘逻辑锁

5．7 磁盘坏道的处理

5．7．1 硬盘有坏道的表现

5．7．2 硬盘坏道的修复

5．7．3 如何使用才能减少坏道

5．7．4 硬盘测试工具简介

5．8 dbr的恢复，

5．8．1 使用format恢复dtsk

5．8．2 使用diskedit恢复dbr

5．8．3 使用wmi-iex恢复dbr

5．9 FAT表的恢复

5．9．1 使用diskedit恢复fat

5．9．2 使用winhex恢复pat

5．10 数据的恢复

5．10．1 windows95/98/me下数据文件的恢复

5．10．2 windowsnt/2000/xp/2003下数据文件的恢复

5．11 raid的恢复

5．11．1 磁盘镜像

5．11．2 数据重组

5．11．3 恢复数据

第6章 文档修复

6．1 文档修复的定义

6．2 windows常见文档类型

6．2．1 Windows 9x下的文档关联

6．2．2 windowsnt/2000/xp/2003下的文档关联

6．3 办公文档修复

6．3．1 word文档修复

6．3．2 Microsoft Office PowerPoint文档修复

6．3．3 access，excel文档修复

6．3．4 exchange文档修复

6．4 影音文档修复

6．4．1 divx文档修复

6．4．2 rm文件修复

6．4．3 wmv/asf文档修复

6．5 压缩文档修复

6．5．1 zip文档修复

6．5．2 rar文档修复

6．6 文档修复的局限

第7章 密码遗失的处理

7．1 密码遗失的范围

7．2 密码遗失的处理

7．2．1 word文档密码遗失的处理

7．2．2 excel文档密码遗失的处理

7．2．3 ace文档密码遗失的处理

7．2．4 zip文档密码遗失的处理

7．2．5 rar文档密码遗失的处理

7．2．6 pdf文档密码遗失的处理

第8章 数据安全与数据备份

8．1 文档保护

8．1．1 使用相应的应用程序对文档加密

8．1．2 使用Windows 2000的efs进行文档加密

8．1．3 使用第三方工具软件进行文档加密

8．1．4 使用第三方工具软件进行文档保护

8．1．5 使用第三方工具软件对文档进行"改头换面"

8．2 数据删除安全

8．2．1 使用wipelnfo擦除文件

8．2．2 使用Clean Disk Security彻底删除文件

8．2．3 使用winhex彻底删除文件或填充区域

8．2．4 使用absolute security擦除数据文件

8．2．5 低级格式化彻底破坏数据

8．2．6 数据删除安全的注意事项

8．3 数据备份的定义

8．4 数据备份方案比较

8．5 系统数据的备份方法

8．5．1 使用ghost全盘备份

8．5．2 使用"系统还原"功能

8．5．3 使用系统还原卡

8．5．4 使用主板bios内置工具进行硬盘备份

8．5．5 杀毒软件的备份功能

8．5．6 操作系统的备份功能

8．6 用户数据的备份方法

8．6．1 指定个人文件存放位置

8．6．2 同步备份工具second copy 2000的使用

8．6．3 file genie 2000的使用

8．6．4 同步精灵的使用

8．6．5 smartsync pro的使用

8．6．6 "公文包"的使用

8．7 数据备份注意事项

第9章 软盘、光盘、数码设备

9．1 软盘

9．1．1 软盘数据结构

9．1．2 软盘数据恢复

9．1．3 软盘数据恢复常见问题

9．1．4 特殊软盘

9．2 光盘

9．2．1 cd-rom

9．2．2 cd-r/rw

9．2．3 防欠载技术

9．2．4 dvd-rom

9．2．5 cd光盘的主要格式

9．2．6 cd光盘规格分析

9．2．7 cd光盘的文件系统

9．2．8 数据刻录方式

9．2．9 光盘数据恢复技术

9．2．10 特殊光盘简介

9．3 数码存储设备的数据恢复

9．3．1 数码存储设备

9．3．2 数码存储设备的数据恢复

第3篇 数据恢复实例

第10章 数据恢复实例

10．1 mbr修复实例

10．1．1 病毒破坏mbr无法启动的处理

10．1．2 系统损坏无法启动的处理

10．1．3 Linux错误安装导致系统无法启动的处理

10．2 分区恢复实例

10．2．1 硬盘分区实例分析

10．2．2 分区丢失的恢复操作

10．2．3 分区转换失败的恢复操作

10．3 dbr恢复实例

10．4 FAT恢复实例

10．4．1 遭受cih攻击硬盘的恢复

10．4．2 fat及dbr损坏的恢复

10．5 data恢复实例

10．5．1 误删除的恢复

10．5．2 误格式化的恢复

10．5．3 盗版光碟病毒破坏服务器后的文件恢复

10．5．4 novell服务器断电后的数据库文件恢复

10．6 其他情况的处理

10．6．1 0磁道损坏的修复

10．6．2 磁盘坏道的处理

10．6．3 硬盘逻辑锁的解锁

附录a 软件资源速查表

附录b 硬盘缺陷综述

在广大读者朋友的大力支持和出版社的鼎力协助下，迎来了本书。相对第1版来说，它对文件系统原理的描述更深入详尽，对数据恢复技术的讲解也更全面。

当然，两版都是独立成书的，相互之间没有任何的依存关系，第1版偏重于基础知识，更适合入门级的读者使用。上市一年的时间销售了1万余册，得到广泛好评，并输出中国台湾地区，证明了它的可读性。尤为特别的是，书中介绍的工具和技术，不需要另外的资金投入，就可以掌握使用，并产生相当可观的经济效益(读者语)。相比之下，第2版中介绍的有些技术，需要有一定的投入，方可练习，并掌握使用，如LDM的介绍，就需要有多块物理硬盘，方可重现使用环境。

较之第1版，第2版有了较大的改进。

1．篇幅有所增加：虽然第2版的第5章去掉了10多种不常用工具软件的操作介绍，但相应地增加了磁盘阵列(RAID)的数据恢复操作等新内容。对于第一次接触该书的读者，建议直接使用第二版，因为该版新增加的内容，是第一版所没有的，如NTFS文件系统结构的详细介绍。放眼国内的图书市场，可以说它是目前公开得最多、最全的技术资料，也是最具权威性的教材或读物。其他如RAID、LDM等，也是首次推出。

2．重原理轻操作：可以说，本书虽然名为《数据恢复技术》，但并不能完全道出它的真正本质，更确切地说，应该命名为《文件系统原理与数据恢复技术》。毕竟，数据恢复不是一门简单的操作技术，而是信息技术中新兴的高新技术，需要很强的理论做指导，所以，本书所介绍的内容也不是普通读者按照上面的一步一步操作指示就可以完全领会并掌握的。数据恢复技术本身就是一门理论性与实践性都很强的高新技术，本书也正是走的这条路--重原理轻操作。所谓万变不离其宗，只有确实掌握了文件系统的原理，才可以完全应付所有的情况。

3．可读性更强，使用人群更广：本书并不仅仅只有益于数据恢复技术爱好与从业者，也有益于学习操作系统、网络管理、信息安全、计算机取证、存储技术等。写给第1版的朋友

首先感谢第1版广大读者朋友的大力支持和热心帮助，没有你们，就没有第2版的诞生。那么是不是一定还要购买第2版呢？这主是取决于大家的需求，如果您只是单纯的技术爱好，没有第2版也是完全可以的，多浏览我们的技术支持网站，就可以从广大网友的发言中，找到相关的技术解答。如果您已经从第1版的学习中受益，建议购买第2版。毕竟，技术是不断进步的，新知识层出不穷，尤其是IT业，知识更新得更快。

当然，每本书都有不同的适应人群，第2版最大的不足，就是不能完全照顾第1版的读者。经过这次完善，Windows平台下的数据恢复技术的知识结构体系基本建设完毕，将来不会再对这个部分进行阐述，以照顾所有的读者。那么，新的技术体系如何构建呢？新技术体系将使用全新的版本，这个版本将不再介绍这些入门知识，而是直接作为这两版的后续版本使用，在这个新版本中，计划介绍更深的知识体系，如硬盘修理、开盘操作、异型操作系统的数据恢复等，当然，新版本的读者群是完全建立在这两版的读者群之上的，因为这些操作，需要相当的资金投入，否则是没有意义的，期待大家提出更好的建议。

本书特点

本书饱含我多年心血之精华，是我在多年数据恢复工作经验的基础上，进一步完善技术资料，总结恢复经验而成的，主要有以下特点。

●由浅入深，精简有序。是什么原因让读者觉得数据恢复技术神秘而深不可测？是什么挡住了读者的探索之路？本书基于多年的数据恢复工作经验和对数据恢复技术的深刻理解，用最贴近读者需求的方式阐述了数据恢复技术需要了解和掌握的关键内容。

●结构合理，脉络清晰。本书首先对文件系统原理进行剖析，然后在此基础上剖析数据恢复技术并通过实例精讲数据恢复操作，使没有任何数据恢复基础的读者都能迅速掌握文件系统原理和数据恢复技术。不同技术基础的读者，可以选择从不同的章节切入，以最快的速度掌握所需的技术。

●操作性强，容易掌握。由于数据恢复技术是一门理论和实践结合很强的技术，掌握起来有一定难度，单纯从理论上介绍会使人感到乏味，因此，本书结合实例对原理和操作技术进行介绍，使之可操作性强，且易于掌握。

主要内容

本书共分为3篇。第1篇是文件系统原理篇(包括第1、第2、第3、第4章)，详细讲解了硬盘数据组织管理和文件系统原理等基础知识；第2篇是数据恢复技术篇(包括第5、第6、第7、第8、第9章)，是本书的中心内容，详细介绍了当前典型的数据恢复技术、坏磁道处理技术、文档修复技术、密码遗失处理技术、数据安全与备份技术，以及光盘、软盘、数码存储设备的数据恢复技术，基本涵盖了数据恢复技术的各个方面；第3篇为数据恢复典型实例篇(包括第10章)，通过实例对各种典型数据丢失情况的处理操作进行了介绍，特别是其中的操作注意事项和心得体会，是多年的经验总结。

读者对象

本书适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员、系统管理人员、安全保密部门、计算机取证人员、操作系统开发、存储技术相关、学生及任何对此感兴趣的朋友作为参考资料或培训教材使用。