数据恢复高级技术PDF|Epub|txt|kindle电子书版本网盘下载

数据恢复高级技术PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 数据恢复基础知识1

1.1 硬盘的基本技术介绍2

1.1.1 硬盘的基本结构2

1.1.2 盘片2

1.1.3 磁头3

1.2 数据恢复概述4

1.2.1 数据的可恢复性4

1.2.2 数据类型影响恢复的成功率4

1.2.3 物理恢复不可能100％的成功5

1.3.1 硬盘的逻辑参数7

1.2.4 恢复被删除文件成功的机会7

1.3 硬盘的逻辑结构7

1.3.2 硬盘容量的限制11

1.3.3 硬盘的分区结构15

1.4 常用文件系统介绍38

1.4.1 FAT文件系统介绍38

1.4.2 NTFS文件系统介绍56

1.5 磁盘编辑器的使用70

1.5.1 WinHex70

1.5.2 Runtime's Disk Explorer71

第2章 硬盘物理故障的判定及修复73

2.1 硬盘物理故障的外部检测74

2.1.1 外部故障的类型和检测方法74

2.1.2 外部故障的处理方法75

2.2 硬盘物理故障的内部检测76

2.2.1 内部故障的类型和检测方法76

2.2.2 硬盘内部故障数据恢复的方法78

2.3 硬盘物理故障的数据恢复案例82

2.3.1 故障硬盘检测82

2.3.2 开盘更换磁头组件84

2.4 硬盘物理故障的软修复91

2.4.1 MHDD的使用方法91

2.4.2 ACR Media Tools的使用方法94

2.4.3 用MHDD修复硬盘物理故障97

2.4.4 用ACR Media Tools克隆硬盘98

第3章 PC-3000在数据恢复中的应用101

3.1 PC-3000的工作原理102

3.1.1 PC-3000软件简介102

3.2.2 硬盘固件的作用103

3.2.1 什么是硬盘的固件103

3.2 硬盘固件原理103

3.1.2 PC-3000原理103

3.3 PC-3000用法介绍104

3.4 用PC-3000处理Maxtor硬盘105

3.4.1 识别Maxtor硬盘105

3.4.2 PC-3000对Maxtor硬盘提供的功能112

3.4.3 Maxtor硬盘的固件和模块113

3.4.4 对Maxtor硬盘运行PC-3000程序115

3.4.5 用PC-3000修复Maxtor驱动器固件118

3.4.6 Maxtor驱动器的表面检测120

3.4.7 用PC-3000调整Maxtor驱动器的缺陷表121

3.4.8 用PC-3000进行驱动器自测122

3.5 用PC-3000处理WD硬盘122

3.5.1 识别WD硬盘122

3.5.2 PC-3000对WD硬盘提供的功能130

3.5.3 WD硬盘的固件和模块131

3.5.4 针对WD硬盘运行PC-3000程序133

3.5.5 用PC-3000修复WD驱动器固件140

3.5.6 用PC-3000重建WD驱动器的译码表140

3.6.1 识别IBM硬盘141

3.5.7 用PC-3000擦写WD驱动器的Flash ROM141

3.6 用PC-3000处理IBM硬盘141

3.6.2 IBM硬盘的固件结构144

3.6.3 运行PC-3000程序145

3.6.4 用PC-3000修复IBM驱动器固件155

3.6.5 用PC-3000鉴别和处理IBM驱动器的缺陷扇区156

3.7 用PC-3000修复硬盘固件实例157

3.7.1 用PC-3000备份硬盘固件157

3.7.2 用PC-3000修复硬盘固件162

第4章 磁盘阵列的数据恢复169

4.1 硬RAID工作原理171

4.1.1 RAID0组成原理171

4.1.2 RAID1组成原理172

4.1.3 RAID10组成原理172

4.1.4 RAID2组成原理173

4.1.5 RAID3组成原理173

4.1.6 RAID4组成原理174

4.1.7 RAID5组成原理174

4.1.9 RAID7组成原理175

4.2 软RAID工作原理175

4.1.8 RAID6组成原理175

4.2.1 动态磁盘介绍176

4.2.2 动态磁盘组成软RAID176

4.3 如何恢复RAID181

4.3.1 RAID故障原因分析181

4.3.2 RAID恢复思想182

4.4 RAID数据恢复软件介绍183

4.4.1 Runtime Raid Reconstructor184

4.5.1 DAS介绍187

4.5 最新的网络存储设备187

4.4.2 R-Studio187

4.5.2 NAS介绍188

4.5.3 SAN介绍189

第5章 UNIX系统的数据恢复191

5.1 UNIX文件系统介绍192

5.2 文件的删除过程194

5.3 挂载（mount）命令使用技巧195

5.4 被删文件的恢复策略196

5.4.1 根据磁盘现场进行恢复196

5.4.2 根据内容恢复197

5.5 “RAW”文件恢复198

5.5.1 “RAW”文件恢复原理198

5.5.2 一些重要文件类型的文件头和文件脚199

5.5.3 RAW文件恢复程序设计200

5.6 文件系统检查工具fsck208

5.6.1 使用方式208

5.6.2 修复破坏的文件系统209

5.7 RAW文件恢复的利器Recover My Files211

5.8.1 Stellar Phoenix软件介绍214

5.8 UNIX数据恢复的独门工具Stellar Phoenix214

5.8.2 Stellar Phoenix(SCO OpenServer)1.0216

5.8.3 其他Stellar Phoenix UNIX恢复软件简介221

5.9 虚拟机在数据恢复中的应用222

5.9.1 什么是虚拟机222

5.9.2 VMware虚拟机软件介绍222

5.9.3 创建虚拟机软件系统224

5.9.4 VMware虚拟机在数据恢复中的应用案例226

第6章 数据库修复技术229

6.1 SQL Server数据库内部存储基础230

6.1.1 数据页简介230

6.1.2 查看数据页内容232

6.1.3 数据行的结构236

6.2 MS SQL Server数据库的检测及修复方法238

6.2.1 SQL Server数据库的检测238

6.2.2 SQL Server问题数据库的修复239

6.3 利用MSSQLRecovery恢复受损的数据库242

6.4 邮件数据库修复248

6.4.1 Outlook Express邮件数据库的修复248

6.4.2 Office Outlook邮件数据库的修复250

6.4.3 OutLook超出2GB大小限制的．pst和．ost文件的解决方法253

第7章 Office文档修复255

7.1 未公开的Office文档存储格式的秘密256

7.1.1 “劳拉”（LAOLA）的文件格式256

7.1.2 Excel表格的BIFF文件格式259

7.2 Office文档修复原理261

7.3 利用Office 2003软件挽救文档中的数据270

7.4 利用软件修复Office文档272

第8章 数据恢复在电子取证中的应用275

8.1.1 什么是电子取证276

8.1.2 电子取证的过程276

8.1 电子取证介绍276

8.1.3 电子取证工具介绍278

8.1.4 电子取证的法律问题281

8.2 利用数据恢复技术进行电子取证285

8.2.1 提取删除和格式化后的数据285

8.2.2 空闲存储空间及残留数据分析285

8.2.3 设备破坏后数据的提取286

附录A MHDD使用手册287

A.1 MHDD简介288

A.2 MHDD运行后界面介绍288

A.3 MHDD常用命令289

A.4 MHDD使用效果小结297

附录B WinHex使用手册299

B.1 WinHex简介300

B.2 “启动中心”对话框300

B.3 主窗口介绍302

B.3.1 详细资源面板302

B.3.2 “访问”功能菜单303

B.3.3 菜单栏、工具栏和工作区304

B.3.4 最下边一栏介绍317

参考文献318