大话数据恢复 PDF下载

编辑推荐

本书内容丰富，讲解由浅入深、通俗易懂、重点突出、示例详实。在内容编排上,系统全面、新颖实用、可读性强。；

内容简介

本书介绍了文件系统与数据恢复的基本概念、硬盘基础知识与数据恢复相关知识、虚拟硬盘工具使用与磁盘编辑软件WinHex的使用；以实例形式详细讲解MBR分区与GPT分区的管理方式，FAT32文件系统整体布局、文件及文件夹的管理方式等，NTFS文件系统整体布局、元文件的作用、索引目录的管理等；以案例形式介绍了数据恢复的基本思路、方法与步骤。

作者简介

暂无

大话数据恢复 PDF下载

目录





第1章概述

1.1数据恢复

1.1.1数据恢复定义

1.1.2常用数据恢复硬件和软件
目录<；br />；<；br />；<；br />；<；br />；<；br />；<；br />；第1章概述<；br />；<；br />；1.1数据恢复<；br />；<；br />；1.1.1数据恢复定义<；br />；<；br />；1.1.2常用数据恢复硬件和软件<；br />；<；br />；1.1.3数据恢复需要注意的事项<；br />；<；br />；1.1.4数据恢复应用领域<；br />；<；br />；1.1.5数据恢复从业人员<；br />；<；br />；1.2数据恢复相关知识<；br />；<；br />；1.2.1数据的表示方式<；br />；<；br />；1.2.2数据的存储形式<；br />；<；br />；1.2.3计算机的启动过程<；br />；<；br />；思考题<；br />；<；br />；第2章硬盘相关知识<；br />；<；br />；2.1硬盘基础知识<；br />；<；br />；2.1.1硬盘物理结构与工作原理<；br />；<；br />；2.1.2硬盘主要接口技术<；br />；<；br />；2.1.3硬盘性能指标<；br />；<；br />；2.1.4盘面、磁道、柱面与扇区<；br />；<；br />；2.1.5硬盘寻址模式<；br />；<；br />；2.1.6硬盘故障<；br />；<；br />；2.1.7操作计算机时需要注意的事项<；br />；<；br />；2.2硬盘分区<；br />；<br />2.2.1硬盘分区作用<br /><br />2.2.2硬盘分区类型<br /><br />2.3文件系统<br /><br />2.3.1文件系统定义<br /><br />2.3.2常见文件系统<br /><br />思考题<br /><br />第3章虚拟硬盘工具与WinHex的使用<br /><br />3.1虚拟硬盘工作原理<br /><br />3.2虚拟硬盘工具InsPro Disk使用介绍<br /><br />3.2.1安装InsPro Disk<br /><br />3.2.2卸载InsPro Disk<br /><br />3.2.3InsPro Disk使用介绍<br /><br />3.3Windows 7虚拟硬盘工具使用介绍<br /><br />3.3.1创建虚拟硬盘文件<br /><br />3.3.2附加虚拟硬盘文件<br /><br />3.3.3初始化虚拟磁盘<br /><br />3.3.4分离虚拟硬盘<br /><br />3.3.5虚拟硬盘文件的特点<br /><br />3.4WinHex简介<br /><br />3.4.1安装WinHex<br /><br />3.4.2启动WinHex<br /><br />3.4.3WinHex主界面<br /><br />3.4.4WinHex菜单介绍<br /><br />3.4.5使用WinHex注意事项<br /><br />思考题<br /><br />第4章Windows平台下硬盘分区<br /><br />4.1硬盘分区与主引导扇区结构<br /><br />4.1.1低级格式化<br /><br />4.1.2初始化<br /><br />4.1.3建立分区<br /><br />4.1.4删除分区<br /><br />4.1.5高级格式化<br /><br />4.1.6读/写主引导扇区<br /><br />4.1.7主引导扇区结构<br /><br />4.2硬盘MBR分区<br /><br />4.2.1MBR分区分类<br /><br />4.2.2MBR分区表存储方式<br /><br />4.2.3MBR分区表管理方式<br /><br />4.3硬盘GPT分区<br /><br />4.3.1硬盘GPT分区简介<br /><br />4.3.2在GPT磁盘上建立分区<br /><br />4.3.3硬盘GPT分区的整体结构<br /><br />思考题<br /><br />第5章FAT32文件系统<br /><br />5.1FAT文件系统概述<br /><br />5.2FAT16文件系统<br /><br />5.2.1FAT16文件系统介绍<br /><br />5.2.2FAT16文件系统组成<br /><br />5.2.3FAT16逻辑扇区号与簇号<br /><br />5.3FAT32文件系统<br /><br />5.3.1FAT32文件系统介绍<br /><br />5.3.2FAT32文件系统总体布局<br /><br />5.3.3FAT32分区引导扇区<br /><br />5.3.4计算FAT32有关参数<br /><br />5.3.5FAT32 FSINFO信息扇区<br /><br />5.3.6FAT表<br /><br />5.3.7FAT32目录项<br /><br />5.3.8根目录、子目录与回收站<br /><br />5.3.9删除文件对目录项、回收站等的影响<br /><br />思考题<br /><br />第6章NTFS文件系统<br /><br />6.1NTFS文件系统概述<br /><br />6.1.1NTFS文件系统简介<br /><br />6.1.2NTFS总体布局<br /><br />6.1.3NTFS引导扇区<br /><br />6.1.4有关NTFS容量计算公式<br /><br />6.2$MFT记录结构<br /><br />6.2.1$MFT概述<br /><br />6.2.2$MFT记录分类<br /><br />6.2.3$MFT记录结构<br /><br />6.2.4记录头结构<br /><br />6.2.5记录属性<br /><br />6.2.6记录属性分类<br /><br />6.3文件和文件夹记录常用属性<br /><br />6.3.110H属性<br /><br />6.3.230H属性<br /><br />6.3.380H属性<br /><br />6.3.490H属性<br /><br />6.3.5A0H属性<br /><br />6.3.6B0H属性<br /><br />6.4文件和文件夹记录不常用属性<br /><br />6.4.120H属性<br /><br />6.4.240H属性<br /><br />6.4.350H属性<br /><br />6.4.460H属性<br /><br />6.4.570H属性<br /><br />6.4.6C0H属性<br /><br />6.4.7D0H属性<br /><br />6.4.8E0H属性<br /><br />6.4.9100H属性<br /><br />6.5NTFS文件系统的元文件<br /><br />6.5.1元文件$MFT<br /><br />6.5.2元文件$MFTMirr<br /><br />6.5.3元文件$LogFile<br /><br />6.5.4元文件$Volume<br /><br />6.5.5元文件$AttrDef<br /><br />6.5.6元文件“.”<br /><br />6.5.7元文件$Bitmap<br /><br />6.5.8元文件$Boot<br /><br />6.5.9元文件$BadClus<br /><br />6.6索引节点结构<br /><br />6.6.1索引节点介绍<br /><br />6.6.2索引节点分类<br /><br />6.6.3叶节点<br /><br />6.6.4非叶节点<br /><br />6.7NTFS对索引目录的管理方式<br /><br />6.7.1B-树的定义及特征<br /><br />6.7.2B-树在NTFS索引目录管理中的应用<br /><br />6.8根目录的结构<br /><br />6.9回收站的结构<br /><br />6.9.1Windows XP回收站结构<br /><br />6.9.2Windows 7回收站结构<br /><br />6.10删除文件对元文件$MFT和索引目录等的影响<br /><br />思考题<br /><br />第7章数据恢复<br /><br />7.1恢复分区<br /><br />7.1.1硬盘主引导扇区被破坏后的现象<br /><br />7.1.2恢复硬盘主引导记录<br /><br />7.1.3恢复硬盘分区表<br /><br />7.1.4恢复误Ghost后的数据<br /><br />7.1.5恢复硬盘GPT分区<br /><br />7.2恢复DBR<br /><br />7.2.1DBR被破坏后的现象<br /><br />7.2.2恢复FAT32_DBR<br /><br />7.2.3恢复NTFS_DBR<br /><br />7.3恢复DBR与分区表<br /><br />7.3.1恢复FAT32_DBR与分区表<br /><br />7.3.2恢复FAT32_DBR、FAT32_DBR备份与分区表<br /><br />7.3.3恢复NTFS_DBR与分区表<br /><br />7.3.4恢复NTFS_DBR、NTFS_DBR备份与分区表<br /><br />7.4文件被删除后的恢复<br /><br />7.4.1删除文件的基本方法<br /><br />7.4.2文件被删除后的基本情况(FAT32)<br /><br />7.4.3恢复已删除的文件(FAT32)<br /><br />7.4.4文件被删除后的基本情况(NTFS)<br /><br />7.4.5恢复已删除的文件(NTFS)<br /><br />7.5Windows XP下(快速)格式化后的数据恢复<br /><br />7.5.1FAT32被(快速)格式化成NTFS的恢复<br /><br />7.5.2FAT32被(快速)格式化成FAT32的恢复<br /><br />7.5.3NTFS被(快速)格式化成FAT32的恢复<br /><br />7.5.4NTFS被(快速)格式化成NTFS的恢复<br /><br />7.6Windows 7下快速格式化后的数据恢复<br /><br />7.6.1FAT32被快速格式化成NTFS的恢复<br /><br />7.6.2FAT32被快速格式化成FAT32的恢复<br /><br />7.6.3NTFS被快速格式化成FAT32的恢复<br /><br />7.6.4NTFS被快速格式化成NTFS的恢复<br /><br />7.7Windows 7下格式化后的数据情况<br /><br />7.8数据恢复案例<br /><br />思考题<br /><br />参考文献<br /><br /><br /><br /><br />

前沿

前言

人们常用“硬盘有价、数据无价”来形容存储在外存储器中数据的重要性。但是由于各种原因(如：计算机病毒的破坏，用户误Ghost、误删除文件、误分区、误格式化，外存储器物理损坏或者其他原因等)，导致存储在外存储器中数据丢失的现象时有发生。
当数据丢失后，能否很好地保护现场，并找回丢失的数据就显得十分重要。于是“数据恢复”这个在国外已经使用了二十多年，而在国内却鲜为人知的名词和技术也逐渐被国人所接触和使用。与此同时，国内一些出版社已出版了有关数据恢复方面的书籍。这些书籍从不同的角度讲解了数据恢复的一些基本理论、方法和步骤。但是“数据恢复”要想走进高校课堂并成为计算机相关专业的课程仍然还有很长的路要走。
为此，经作者长时间的思考，认为有必要撰写一本有关“数据恢复”的书籍，以满足高校开设该课程的需要。如何撰写？根据作者长期的教学、实践经验，只有理论与实践相结合的书籍才最受读者欢迎。因此，本书在撰写过程中，始终坚持硬盘分区与文件系统的基本理论和数据恢复的实践紧密结合的原则。本书中所列举的每一个实例均能够找到相应的实践素材，读者在阅读本书过程中，可以按本书中的实例边阅读、边操作，这样可以在较短的时间内，加深对硬盘分区、文件系统基本理论的理解与掌握，本书为读者开展数据恢复工作提供了强有力的理论依据；通过数据恢复案例，不仅增强了读者的实际动手能力，而且提升了读者的操作技能。
俗话说“树有根、水有源”，任何形式的数据丢失，都有其原因所在，只有找到数据丢失的真正原因，才能对症下药，快速恢复所需数据。通过本书的学习，读者不仅能够掌握数据存储的基本结构、硬盘分区和文件系统的基本原理，而且还能以该原理为基础来查找数据丢失的真正原因，在较短的时间内制订数据恢复方案、以最好的方式恢复丢失的数据。
如果你是一位数据恢复的初学者，本书将带你步入数据恢复领域的殿堂，为你揭示数据存储、硬盘分区以及文件系统的神秘面纱，让你找到数据丢失的真正原因并制订出最佳的数据恢复方案，最终恢复所需数据。如果你已经是一位数据恢复的能手，本书同样可以带来让你万分惊喜的一些经验与技巧。
如果你使用的计算机操作系统是Windows 7，你可以将本书所提供的素材复制到计算机的硬盘上，使用Windows 7操作系统计算机管理中的硬盘管理功能将素材文件附加成为虚拟硬盘，即可按本书的章节来研究学习。
如果你使用的计算机操作系统是Windows XP，可以下载并安装虚拟磁盘管理软件(如InsPro Disk v2.0)，将本书所提供的素材复制到计算机的硬盘上，并将素材文件的扩展名“.vhd”改为“.hdd”，使用虚拟磁盘管理软件将素材文件加载成为虚拟硬盘，同样也可以按本书的章节来研究学习。
全书共分为7章，第1~3章介绍了数据恢复的基本概念、硬盘相关知识、虚拟硬盘工具与磁盘编辑软件WinHex的使用等。第4章以实例的形式详细讲解了MBR分区与GPT分区的存储形式和管理方式等；第5章以实例的形式详细讲解了FAT32文件系统整体布局、文件及文件夹的管理方式等；第6章以实例的形式详细讲解了NTFS文件系统整体布局、元文件的作用、NTFS对索引目录的管理等；第7章以实例和案例的形式介绍了数据恢复的基本思路、方法与步骤。
每章后均有大量的思考题，读者通过每章的学习并完成每章思考题后，不仅可加深对每章知识的理解与掌握，而且增强了实际动手能力和解决实际问题的能力。
第1~7章、各章思考题、第3~7章所需素材、思考题所需素材和思考题参考答案由陈培德老师完成；云南大学图书馆殷莉芬老师、云南大学信息学院刘洪涛老师对本书进行了部分排版及校对工作；全书由陈培德老师最后完成审稿及校对工作。
在本书的策划与撰写过程中，得到了电子科技大学计算机科学与工程学院计算机与网络取证与鉴定实验室主任刘乃琦教授，云南大学信息学院杨鉴、代红兵、岳昆、王丽清、吴建平、周永录、王云峰，云南大学软件学院姚绍文等专家学者的大力支持，并提出了许多建设性的意见和建议，在此表示由衷感谢。同时也感谢清华大学出版社的支持与帮助，使得本书得以顺利出版。
学习的道路是没有尽头的，作者非常愿意与广大读者进行交流，共同学习、共同进步、共同提高，同时也非常愿意为广大读者提供帮助和技术支持。
读者在阅读本书的过程中，有什么好的意见或建议，请通过QQ（QQ号： 1814433586）告知作者，作者将不胜感激，并虚心接受。
由于作者水平有限，书中难免存在某些疏漏和不足，恳请读者批评、指正。
本书中各章所使用到的素材、思考题素材，读者可从清华大学出版社网站自行下载。网址： http://www.tup.com.cn。
如需各章思考题参考答案，请通过QQ直接与作者联系。
作者：陈培德

云南大学信息学院

2018年10月

免费在线读

第3章虚拟硬盘工具与WinHex的使用
3.1虚拟硬盘工作原理
《数据恢复》是一门实践性非常强的课程，学生在学习该课程的过程中，需要做大量的实验；如果使用真实环境，则需要大量的硬盘作为实验素材，并且要花费更多时间，给这一门课程的开设带来一定的困难。因此，使用虚拟硬盘不仅可以在较短的时间内让学生掌握硬盘分区和文件系统的一些基本原理，而且还能获得更多的实践经验。
虚拟硬盘的工作原理是在硬盘中划出一定的空间，并将这片空间虚拟成一块独立的物理硬盘或逻辑盘。用户在使用虚拟硬盘时，感觉与真实物理硬盘或逻辑盘没有区别。这样，我们可以像对待真实硬盘那样来对虚拟硬盘进行分区、格式化、删除文件等各种破坏性的操作。
3.2虚拟硬盘工具InsPro Disk使用介绍
虚拟硬盘工具种类较多，其中： InsPro Disk是一款比较优秀的软件,该软件由陆麟编写。其特点是：软件短小、安装使用方便，大部分版本都是免费提供的。InsPro Disk比较常用的版本有InsPro Disk 2.0和InsPro Disk 2.8。InsPro Disk 2.0可以用于Windows 2000和Windows XP操作系统。但不能用于Windows 2003和Windows 7操作系统。对于初学者而言，建议使用InsPro Disk 2.0。
3.2.1安装InsPro Disk
InsPro Disk安装程序只是用WINRAR简单包装的一个应用，用户将其解压并安装即可。InsPro Disk软件安装完毕后，在程序菜单中出现两个程序运行快捷方式，一个是“Disk Creator”，另一个是“InsPro Disk Loader”，默认安装目录为C:＼Program Files＼InsPro。
3.2.2卸载InsPro Disk
卸载InsPro Disk的方法如下：
（1）将所有的InsPro Disk用InsPro Disk Loader卸载掉。
（2）打开设备管理器。操作步骤：右击“我的电脑”→“属性”→“硬件”→“设备管理器”。
（3）在IDE ATA/ATAPI控制器中找到SECUX BUS Disk Controler,右击，从快捷菜单中选择“卸载”。
（4）删除安装目录，注：默认安装目录为C:＼Program Files＼InsPro。第3章虚拟硬盘工具与WinHex的使用 3.1虚拟硬盘工作原理 《数据恢复》是一门实践性非常强的课程，学生在学习该课程的过程中，需要做大量的实验；如果使用真实环境，则需要大量的硬盘作为实验素材，并且要花费更多时间，给这一门课程的开设带来一定的困难。因此，使用虚拟硬盘不仅可以在较短的时间内让学生掌握硬盘分区和文件系统的一些基本原理，而且还能获得更多的实践经验。 虚拟硬盘的工作原理是在硬盘中划出一定的空间，并将这片空间虚拟成一块独立的物理硬盘或逻辑盘。用户在使用虚拟硬盘时，感觉与真实物理硬盘或逻辑盘没有区别。这样，我们可以像对待真实硬盘那样来对虚拟硬盘进行分区、格式化、删除文件等各种破坏性的操作。 3.2虚拟硬盘工具InsPro Disk使用介绍 虚拟硬盘工具种类较多，其中： InsPro Disk是一款比较优秀的软件,该软件由陆麟编写。其特点是：软件短小、安装使用方便，大部分版本都是免费提供的。InsPro Disk比较常用的版本有InsPro Disk 2.0和InsPro Disk 2.8。InsPro Disk 2.0可以用于Windows 2000和Windows XP操作系统。但不能用于Windows 2003和Windows 7操作系统。对于初学者而言，建议使用InsPro Disk 2.0。 3.2.1安装InsPro Disk InsPro Disk安装程序只是用WINRAR简单包装的一个应用，用户将其解压并安装即可。InsPro Disk软件安装完毕后，在程序菜单中出现两个程序运行快捷方式，一个是“Disk Creator”，另一个是“InsPro Disk Loader”，默认安装目录为C:＼Program Files＼InsPro。 3.2.2卸载InsPro Disk 卸载InsPro Disk的方法如下： （1）将所有的InsPro Disk用InsPro Disk Loader卸载掉。 （2）打开设备管理器。操作步骤：右击“我的电脑”→“属性”→“硬件”→“设备管理器”。 （3）在IDE ATA/ATAPI控制器中找到SECUX BUS Disk Controler,右击，从快捷菜单中选择“卸载”。 （4）删除安装目录，注：默认安装目录为C:＼Program Files＼InsPro。 （5）删除C:＼windows(winnt)＼system32＼drivers目录中的SDBUS.SYS和SDDISK.SYS文件。 3.2.3InsPro Disk使用介绍 InsPro Disk的主要作用是创建一个虚拟硬盘文件，加载/卸载虚拟硬盘文件；其中： Disk Creator.exe用于建立虚拟硬盘文件，虚拟硬盘文件默认路径为： C:＼Program Files＼InsPro＼SdDisk；而DiskLoader.exe则用于加载/卸载虚拟硬盘文件。 例3.1使用DiskCreator创建一个虚拟硬盘文件，文件名为abc.hdd，文件大小为200MB。操作步骤如下： （1）启动Disk Creator.exe后，出现“Inside Programming Virtual Disk Creator”窗口。 （2）在“Virtual Hard disk filename： ”下方的文本框中输入文件名“abc.hdd”，在“Virtual Hard Disk Size:”右侧的文本框中输入“200”，如图3.1所示，单击“Create”按钮即可。注：虚拟硬盘文件存储在默认路径下，文件大小计量单位： MB；虚拟硬盘文件建立后，它还只是一个文件，只有加载后才会变成一个虚拟硬盘。