数据恢复原理及案例剖析

内容简介

本书是为数据爱好者而撰写的一本参考书，作者根据长期实际工作经验，由浅入深地介绍了数据的原理和技巧，其内容包括基础知识的介绍、原理内容的讲解、实战经验的剖析，内容丰富，通俗易懂，实用性和可操作性强。读者通过对本书的学习，可以很快地了解和掌握一些数据恢复的思路和技能，迅速成为本专业的行家里手。

目录

基 础 篇 
第1章 硬盘基础知识
1.1 硬盘结构
1.1.1 硬盘外部结构
1.1.2 硬盘内部结构
1.2 硬盘逻辑结构
1.2.1 盘片
1.2.2 磁道
1.2.3 柱面
1.2.4 扇区
1.2.5 容量
1.3 硬盘数据组织
1.3.1 低级格式化
1.3.2 分区
1.4 固件基础知识
1.4.1 固件的基本概念
1.4.2 固件结构
第2章 FAT文件系统
2.1 FAT文件系统组成
2.1.1 DBR分析
2.1.2 文件分配表
2.1.3 文件目录表
2.2 FAT系统对文件的管理
2.2.1 根目录下文件的查找
2.2.2 文件的删除
2.2.3 FAT系统对长文件名的管理
2.3 FAT系统对子目录的管理
2.4 FAT系统子目录的删除
第3章 NTFS文件系统
3.1 NTFS的优点
3.2 NTFS文件系统的概念
3.3 NTFS文件的引导扇区
3.4 NTFS的元文件
3.4.1 与NTFS元文件相关的概念
3.4.2 NTFS对磁盘及分区的区域划分
3.4.3 NTFS访问卷的流程
3.4.4 NTFS元数据文件及其功能
原 理 篇 
第4章 数据恢复综述
4.1 数据恢复的定义
4.2 硬盘数据恢复与硬盘修理的关系
4.3 数据丢失故障类型
4.4 数据恢复的实现方式
4.4.1 软件恢复
4.4.2 硬件恢复
4.4.3 固件恢复
4.4.4 数据恢复的原则
4.5 数据恢复业务运行的条件要求
4.5.1 洁净间的环境要求
4.5.2 数据恢复的硬件技术要求
4.5.3 数据恢复的软件技术要求
4.6 数据恢复业务运行流程
4.7 数据恢复操作流程
第5章 软件级数据恢复
5.1 软件级故障处理一般流程
5.1.1 软件级故障的判定
5.1.2 软件故障的一般处理流程
5.2 软件级恢复操作准备
5.2.1 数据镜像的用途
5.2.2 数据镜像的使用范围
5.2.3 常用数据镜像软件
5.3 软件级故障分析
5.3.1 分区表故障
5.3.2 FAT表故障
5.3.3 MBR故障
5.3.4 DBR故障
5.3.5 NTFS文件系统故障
5.4 软件级故障处理
5.4.1 修复手段选择
5.4.2 MBR的修复方法
5.4.3 分区表的修复方法
5.4.4 DBR的修复方法
5.4.5 FAT与FDT的修复方法
第6章 硬件级数据恢复
6.1 硬件级故障处理的一般流程
6.1.1 硬件级故障的判定
6.1.2 硬件故障的一般处理流程
6.2 硬件故障分析
6.2.1 磁盘坏道
6.2.2 PCB电路板故障
6.2.3 磁头故障
6.2.4 电机故障
6.3 硬件级故障处理
6.3.1 坏道故障处理
6.3.2 PCB电路板故障处理
6.3.3 磁头、电机故障处理
6.3.4 磁头组件的更换过程
第7章 固件级数据恢复
7.1 迈拓硬盘固件原理分析
7.1.1 SA伺服信息区
7.1.2 迈拓硬盘固件及其上电启动流程
7.1.3 迈拓硬盘固件构成要件与关键模块分析
7.1.4 迈拓硬盘固件故障成因
7.1.5 迈拓硬盘固件模块分析
7.1.6 迈拓固件修复方法
7.2 希捷硬盘固件原理分析
7.2.1 希捷硬盘固件结构
7.2.2 希捷硬盘各级指令
7.2.3 希捷硬盘固件故障的处理
第8章 固态硬盘数据修复初探
8.1 固态硬盘物理结构
8.1.1 固态硬盘简介
8.1.2 接口类型
8.1.3 存储介质
8.1.4 Nand Flash存储管理
8.2 固态硬盘主控固件
8.2.1 固态硬盘主流主控介绍
8.2.2 主控体系架构
8.3 固态硬盘固件故障维修
8.3.1 Winhex镜像法
8.3.2 主控自修复法
8.3.3 PC-3000指令修复法
8.3.4 Flash数据重组法
实 战 篇 
第9章 软件级数据故障恢复实例
9.1 MBR修复实例
9.1.1 MBR损坏后的表现
9.1.2 手工恢复MBR

摘要与插图

计算机技术的迅猛发展，把人们带入了全新的信息时代，大量信息的产生、存储、使用使得我们的生活发生了巨大的变化。如今各行各业都离不开计算机，大量的信息存储在各类计算机硬盘里，硬盘的记忆辅助了人脑的记忆，帮助我们使记忆成为永恒。
　　随着微电子、机械、制造技术和工艺的不断进步，磁盘的容量越来越大，读写速度越来越快，体积越来越小，样式也越来越多。人们希望不断提升计算机的性能，其中一项重要指标就是升级或扩充硬盘容量。任何事物都有两面性，在使用计算机并从中受益的同时，计算机也给我们带来一些问题。由于硬盘使用量的总体上升，再加上外在或硬盘内部的原因，硬盘故障台次呈逐年上升趋势，从而直接影响到其中的数据安全。有道是，硬盘有价，数据无价，人们不禁要问，硬盘坏了，存储在其中的数据怎么办？能否得以抢救？所以，数据恢复技术就应运而生。
　　近些年来，数据恢复行业异军突起，门面林立，各类资料也琳琅满目，但往往是讲原理的多，剖析实例的少，或者对各类故障虽有涉及但覆盖不够全面，代表性不够强。本书开篇详细介绍了硬盘结构基本知识和各类文件系统，不但为读者了解和掌握数据恢复技术奠定了基础，而且对数据恢复的定义、实现方式、流程方法进行了全面的介绍，进而对软件级、硬件级和固件级硬盘故障的分析、处理及一般流程进行了说明，对迈拓、希捷等主流硬盘的固件原理进行了介绍。随着硬盘技术的不断发展，近几年数据恢复技术发展也很快，本书也对一些发展动态进行了跟踪，是对固态硬盘数据修复等技术进行了实践和探索。全书通过大量实际案例对各类硬盘典型故障进行了深入剖析，使读者不但掌握原理，而且能够通过案例牵引进入故障处理的实战环节。
　　本书全面系统地介绍了数据恢复的基本原理，并提供了大量实际案例分析。全书分为三个部分，第一部分是基础篇，包括第1章～第3章，介绍了硬盘硬件结构、数据组织、固件等基础知识，以及FAT文件系统和NTFS文件系统。第二部分是原理篇，包括第4章～第8章，介绍了数据恢复的基本知识、业务运行的条件要求、操作流程等，以及软件级数据恢复、硬件级数据恢复、固件级数据恢复和固态硬盘数据修复。第三部分是实战篇，包括第9章～第11章，分别介绍了软件级、硬件级和固件级数据故障恢复的常见现象和一般方法，以及一些典型故障的修复方法及案例分析。
　　本书适合数据恢复的从业人员、数据恢复爱好者，也可以作为数据恢复专业的教材。希望经过我们的努力，帮助大家全面地了解和掌握硬盘数据恢复的基本原理和方法，更有效地保护好硬盘中存储的数据。在硬盘出现故障或数据丢失时，能够成功地挽救数据，将损失降到。
　　本书主要由刘永刚、王晓海、白红军、于学荣等编著，参加编写的还有高岩、刘永强、管乐乐、林晨、刘泽辰、董贵祥、熊雪晖、李桂梅、李旭东、户媛等，在此感谢高岩主任对本书的关心和支持。由于编著水平有限，书中难免有不足之处，恳请广大读者批评指正。
　　
　　编著者 
　　2013年12月