数据恢复技术（第2版）——安全技术大系 (2008 年度畅销榜NO.354 )

数据恢复技术是一门新兴技术，它通过各种手段把丢失和遭到破坏的数据还原为正常数据。本书通过多种典型实例详细介绍了在Windows系统下数据恢复技术的原理和方法。内容包括：硬盘数据组织、文件系统原理、数据恢复技术、文档修复技术、密码遗失处理技术、数据安全技术和数据备份技术。\r\n 本书作者戴士剑是军内知名数据恢复专家，有多年的数据恢复工作经验，为客户提供过上千次的数据恢复服务。本书是作者工作经验和技术理论的总结，适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员、系统管理人员、安全保密部门、计算机取证人员、操作系统开发人员、存储技术相关人员、学生及任何对相关技术或工作感兴趣的读者作为学习材料、参考资料或培训教材使用。

第1篇 文件系统原理\r\n　第1章 综述\r\n　　1.1 数据存储技术总论\r\n　　　1.1.1 数据存储介质\r\n　　　1.1.2 存储技术展望\r\n　　1.2 数据恢复技术总论\r\n　　　1.2.1 数据的内涵\r\n　　　1.2.2 数据恢复的定义\r\n　　　1.2.3 数据恢复的服务范围\r\n　　　1.2.4 数据恢复的一般原则\r\n　　1.3 硬盘数据恢复与硬盘修理的区别与联系\r\n　　1.4 硬盘数据保护方式介绍\r\n　　　1.4.1 操作系统提供的系统还原\r\n　　　1.4.2 随机赠送的系统恢复光盘\r\n　　　1.4.3 GHOST\r\n　　　1.4.4 杀毒软件提供的系统备份\r\n　　　1.4.5 硬盘保护卡\r\n　　　1.4.6 主板BIOS内置的系统保护\r\n　　　1.4.7 虚拟还原工具软件\r\n　　　1.4.8 硬盘保护与数据恢复\r\n　　1.5 硬盘缺陷\r\n　　　1.5.1 硬盘缺陷介绍\r\n　　　1.5.2 出厂处理\r\n　　　1.5.3 硬盘高级修理\r\n　第2章 硬盘基础知识\r\n　　2.1 硬盘结构\r\n　　　2.1.1 硬盘外部结构\r\n　　　2.1.2 硬盘内部结构\r\n　　2.2 硬盘逻辑结构\r\n　　　2.2.1 盘片\r\n　　　2.2.2 磁道\r\n　　　2.2.3 柱面\r\n　　　2.2.4 扇区\r\n　　　2.2.5 容量\r\n　　　2.2.6 数制与码制\r\n　　2.3 硬盘发展简史\r\n　　　2.3.1 ST-506接口\r\n　　　2.3.2 ESDI接口\r\n　　　2.3.3 IDE与EIDE接口\r\n　　　2.3.4 Serial ATA\r\n　　　2.3.5 硬盘新技术\r\n　　　2.3.6 数据保护技术\r\n　　2.4 硬盘接口介绍\r\n　　　2.4.1 IDE \r\n　　　2.4.2 SCSI\r\n　　　2.4.3 FibreChannel\r\n　　　2.4.4 IEEE1394\r\n　　　2.4.5 Serial ATA\r\n　　　2.4.6 USB\r\n　　2.5 硬盘的技术指标及参数\r\n　　　2.5.1 容量\r\n　　　2.5.2 平均寻道时间\r\n　　　2.5.3 平均潜伏期\r\n　　　2.5.4 道至道时间\r\n　　　2.5.5 旋转速度\r\n　　　2.5.6 全程访问时间\r\n　　　2.5.7 平均访问时间\r\n　　　2.5.8 最大内部数据传输速率\r\n　　　2.5.9 外部数据传输速率\r\n　　　2.5.10 数据缓存\r\n　　　2.5.11 硬盘表面温度\r\n　　　2.5.12 MTBF\r\n　　　2.5.13 传输模式\r\n　　　2.5.14 再谈ATA133\r\n　　2.6 硬盘数据组织\r\n　　　2.6.1 低级格式化\r\n　　　2.6.2 分区\r\n　　　2.6.3 硬盘的高级格式化\r\n　　　2.6.4 硬盘数据存储区域\r\n第3章 Windows 95/98/Me文件系统\r\n　3.1 硬盘区域的组织\r\n　　3.1.1 系统如何利用FDT和FAT查找文件\r\n　　3.1.2 各个区域的相互关系\r\n　3.2 根目录下文件的管理\r\n　　　3.2.1 FAT16根目录下文件的管理\r\n　　　3.2.2 FAT32根目录下文件的管\r\n……\r\n第2篇 数据恢复技术详解\r\n第3篇 数据恢复实例\r\n附录A 软件资源速查表\r\n附录B 硬盘缺陷综述\r\n参考文献

世界上没有完美无缺的人，同样也没有永远不出差错的电脑和软件系统。 在信息化时代的今天，无论是个人、公司、企业还是国家机关，都越来越依赖电脑系统。个人档案、文件、电子邮件、公司财务记录、销售合同，甚至国家军事绝密等，无一不存储在电脑中。设想一下，如果现在你的电脑系统崩溃，硬盘故障，数据损失，将会出现什么样的情景。 1999年4月26日，很多公司和个人就有过这样惨痛的体验。CIH病毒的大爆发导致许多硬盘出现故障，无法正常启动，杀毒公司门口排起数百人的长队，大家神情焦灼，等候修复硬盘数据。 虽然现在CIH病毒不会再如此肆虐，但硬盘和软件系统出现故障导致数据丢失的意外事件并不少见。好在现在刻录光盘十分便捷低廉，数据备份容易多了，所以养成良好的数据备份习惯是十分必要的。然而，意外是无处不在的，即使你做了周全的准备工作，也可能会遇到突然的致命一击。大部分的电脑用户，甚至包括软件技术高手，都不可能做到时刻备份数据资料。因此，一旦遇到突如其来的系统故障和数据损失，如何进行数据恢复，就成了至关重要的问题。然而对于大部分用户而言，出现数据丢失的情况以后， 他们并不知道应该如何处理，往往心急如焚，不知所措。 其实数据恢复虽然不是件简单的事情，但也不是高不可攀的技术。 只要了解操作系统的文件系统结构的基本原理，掌握一些重要工具的使用，加上细心和耐心，就可以解决绝大部分的数据丢失问题。 大家都知道，Norton是很有名的工具软件，其实早期Norton的成名和数据恢复紧密相关。远在DOS时代，还是一个业余电脑爱好者的Peter Norton发现，在MS-DOS系统中删除文件后，并没有在磁盘上直接删除文件的数据，而只是在文件的目录上做了个“E5”的删除标志，于是就写了个把被删除文件恢复的工具，受到广大用户的热烈欢迎。后来逐渐发展起来的Norton Utility，更是傲视群雄，其中的Disk Doctor和DiskEdit是修复硬盘数据的必备工具。即使到今天，Windows系统中的硬盘诊断和整理工具的技术还是从Norton买过来的。正是从一个小小的数据恢复软件工具开始，“Norton”逐渐发展成了著名的工具软件和安全软件品牌。 市面上很少见到讲述数据恢复技术的书籍，而其实它是非常有用的，很多人甚至仅仅依靠这个技术就足以安身立命。比如早些年，有的用户电脑硬盘出了问题，不能启动，只得花钱找到专门的公司去修复。而实际上，大部分所谓的维修，只不过用Disk Doctor扫描一下硬盘，标出坏磁道，就把系统数据恢复了。可见这项技术的实用性。 现在发展到了Windows 2000/XP时代，文件系统从FAT16升级FAT32/NTFS，数据恢复技术也有了进一步的发展。文件系统结构比以前更复杂了，但幸运的是也有了许多更强大的工具，比如ERD Commander。 同时，我们也有了更充实的技术指导资料。这本《数据恢复技术》，就是当前技术图书市场上非常出色的一本数据恢复技术书籍。 本书全面详尽地讲述了数据恢复的原理和技术，共分3篇。在第1篇中，作者详细讲解了Windows系统的文件系统原理。作为全书的理论基础，这是十分必要的，特别当你动手去做硬盘文件恢复，诊断故障和修复数据时，有时候要像医生做手术那样小心谨慎，你一定要十分明白你在做什么，否则可能出现灾难性的后果。 第2篇是关于数据恢复的技术和工具讲解，内容十分丰富，除了关于硬盘故障修复的详细讲解以外，还介绍了数据文件出错（在网络时代，这种情况经常发生）、密码丢失等状况的处理。对于数据文件的保护和备份也做了全面的介绍。这些方法和工具都是十分实用的，善用这些工具，将大大提高你的数据安全系数。 第3篇是实例性的讲解，作者精心挑选了最有代表意义的数据故障，做了分步骤详细的说明，这些实例都是在实际电脑使用中发生的案例，很有实际的指导意义。 这是一本非常实用全面的工具书，保护数据对于每个电脑用户都是十分重要的，无论你是初级用户，还是软件高手都能从中获益。因此，我乐于为此书作序，希望它能帮助读者保护自己的每一个字节。 《程序员》杂志社社长：蒋涛

戴士剑，湖北南漳人，硕士学历。现就职于总装备部某研究所，主要研究方向为信息技术与信息安全，信息产业部数据恢复职业培训教材编委会成员，特聘专家顾问。长期担任多家数据恢复公司的技术顾问。其他著作主要有《企业管理建模数据流程图集》、《数据安全与编程技术》，即将出版《信息安全指导手册》。

写给第2版的朋友 在广大读者朋友的大力支持和出版社的鼎力协助下，迎来了本书。相对第1版来说，它对文件系统原理的描述更深入详尽，对数据恢复技术的讲解也更全面。 当然，两版都是独立成书的，相互之间没有任何的依存关系，第1版偏重于基础知识，更适合入门级的读者使用。上市一年的时间销售了1万余册，得到广泛好评，并输出中国台湾地区，证明了它的可读性。尤为特别的是，书中介绍的工具和技术，不需要另外的资金投入，就可以掌握使用，并产生相当可观的经济效益（读者语）。相比之下，第2版中介绍的有些技术，需要有一定的投入，方可练习，并掌握使用，如LDM的介绍，就需要有多块物理硬盘，方可重现使用环境。 较之第1版，第2版有了较大的改进。 1．篇幅有所增加：虽然第2版的第5章去掉了10多种不常用工具软件的操作介绍，但相应地增加了磁盘阵列（RAID）的数据恢复操作等新内容。对于第一次接触该书的读者，建议直接使用第二版，因为该版新增加的内容，是第一版所没有的，如NTFS文件系统结构的详细介绍。放眼国内的图书市场，可以说它是目前公开得最多、最全的技术资料，也是最具权威性的教材或读物。其他如RAID、LDM等，也是首次推出。 2．重原理轻操作：可以说，本书虽然名为《数据恢复技术》，但并不能完全道出它的真正本质，更确切地说，应该命名为《文件系统原理与数据恢复技术》。毕竟，数据恢复不是一门简单的操作技术，而是信息技术中新兴的高新技术，需要很强的理论做指导，所以，本书所介绍的内容也不是普通读者按照上面的一步一步操作指示就可以完全领会并掌握的。数据恢复技术本身就是一门理论性与实践性都很强的高新技术，本书也正是走的这条路——重原理轻操作。所谓万变不离其宗，只有确实掌握了文件系统的原理，才可以完全应付所有的情况。 3．可读性更强，使用人群更广：本书并不仅仅只有益于数据恢复技术爱好与从业者，也有益于学习操作系统、网络管理、信息安全、计算机取证、存储技术等。 写给第1版的朋友 首先感谢第1版广大读者朋友的大力支持和热心帮助，没有你们，就没有第2版的诞生。那么是不是一定还要购买第2版呢？这主是取决于大家的需求，如果您只是单纯的技术爱好，没有第2版也是完全可以的，多浏览我们的技术支持网站，就可以从广大网友的发言中，找到相关的技术解答。如果您已经从第1版的学习中受益，建议购买第2版。毕竟，技术是不断进步的，新知识层出不穷，尤其是IT业，知识更新得更快。 当然，每本书都有不同的适应人群，第2版最大的不足，就是不能完全照顾第1版的读者。经过这次完善，Windows平台下的数据恢复技术的知识结构体系基本建设完毕，将来不会再对这个部分进行阐述，以照顾所有的读者。那么，新的技术体系如何构建呢？新技术体系将使用全新的版本，这个版本将不再介绍这些入门知识，而是直接作为这两版的后续版本使用，在这个新版本中，计划介绍更深的知识体系，如硬盘修理、开盘操作、异型操作系统的数据恢复等，当然，新版本的读者群是完全建立在这两版的读者群之上的，因为这些操作，需要相当的资金投入，否则是没有意义的，期待大家提出更好的建议。 本书特点 本书饱含我多年心血之精华，是我在多年数据恢复工作经验的基础上，进一步完善技术资料，总结恢复经验而成的，主要有以下特点。 ² 由浅入深，精简有序。是什么原因让读者觉得数据恢复技术神秘而深不可测？是什么挡住了读者的探索之路？本书基于多年的数据恢复工作经验和对数据恢复技术的深刻理解，用最贴近读者需求的方式阐述了数据恢复技术需要了解和掌握的关键内容。 ² 结构合理，脉络清晰。本书首先对文件系统原理进行剖析，然后在此基础上剖析数据恢复技术并通过实例精讲数据恢复操作，使没有任何数据恢复基础的读者都能迅速掌握文件系统原理和数据恢复技术。不同技术基础的读者，可以选择从不同的章节切入，以最快的速度掌握所需的技术。 ² 操作性强，容易掌握。由于数据恢复技术是一门理论和实践结合很强的技术，掌握起来有一定难度，单纯从理论上介绍会使人感到乏味，因此，本书结合实例对原理和操作技术进行介绍，使之可操作性强，且易于掌握。 主要内容 本书共分为3篇。第1篇是文件系统原理篇（包括第1、第2、第3、第4章），详细讲解了硬盘数据组织管理和文件系统原理等基础知识；第2篇是数据恢复技术篇（包括第5、第6、第7、第8、第9章），是本书的中心内容，详细介绍了当前典型的数据恢复技术、坏磁道处理技术、文档修复技术、密码遗失处理技术、数据安全与备份技术，以及光盘、软盘、数码存储设备的数据恢复技术，基本涵盖了数据恢复技术的各个方面；第3篇为数据恢复典型实例篇（包括第10章），通过实例对各种典型数据丢失情况的处理操作进行了介绍，特别是其中的操作注意事项和心得体会，是多年的经验总结。 读者对象 本书适合IT系统客户服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员、系统管理人员、安全保密部门、计算机取证人员、操作系统开发、存储技术相关、学生及任何对此感兴趣的朋友作为参考资料或培训教材使用。 感谢 本书由戴士剑、涂彦晖统筹，由赵强、李祥芬、杨婕、郭久武、李毅、张宇、贾永军、杨霖、陈永红、陈向东、段秀英、代士礼、柳红梅、代仕林、陈福寿、刘秀明、刘金玲、罗松等分工负责完成各章节的编写工作，最后全书由张喜平博士审校定稿。 在本书的写作过程中，得到了我的亲人和朋友们的大力支持和帮助，特别是得到了数据恢复网所有网友们的支持和鼓励，在此表示最真挚的谢意，并祝福所有的亲人和朋友一生平安。 结束语 “硬盘有价，数据无价”，愿所有的朋友都从数据丢失和损坏的“恶梦”中走出来，从此不再有数据丢失、损坏的烦恼！ 需要与作者交流请访问http://www.huifu120.com/，http://www.sjhf.net/。 戴士剑 2005年1月