第1章 電腦災難恢復概述 1
1.1 電腦災難及恢復 2
1.1.1 各種各樣的電腦災難 2
1.1.2 數據恢復分類 3
1.2 數據恢復原則 3
1.3 數據恢復措施 4
1.3.1 災難預防制度 4
1.3.2 災難演習制度 5
1.3.3 快速災難恢復 5
1.4 數據恢復展望 5
第2章 數據恢復基礎知識 7
2.1 硬盤基礎知識 8
2.1.1 磁盤管理結構 8
2.1.1.1 磁道、扇區(qū)、磁柱和磁頭數 8
2.1.1.2 軟件存放基本單位——簇 11
2.1.1.3 扇區(qū)編號定義 11
2.1.2 硬盤容量計算 12
2.1.2.1 CHS模式 12
2.1.2.2 LBA模式 12
2.1.3 硬盤容量的讀取方式 13
2.1.3.1 INT13h轉換 13
2.1.3.2 ATA讀寫原理 14
2.1.3.3 INT13h API讀寫原理 14
2.1.4 硬盤容量限制問題 14
2.1.4.1 528MB容量限制 15
2.1.4.2 2.1GB容量限制 16
2.1.4.3 4.2GB容量限制 16
2.1.4.4 8.4GB容量限制 17
2.1.5 硬盤的數據結構 17
2.1.5.1 數據結構概述 17
2.1.5.2 主引導扇區(qū) 18
2.1.5.3 操作系統引導扇區(qū) 19
2.1.5.4 文件分配表區(qū) 19
2.1.5.5 文件目錄表區(qū) 20
2.1.5.6 數據區(qū) 20
2.1.6 主引導扇區(qū)剖析 21
2.1.6.1 主引導代碼 21
2.1.6.2 分區(qū)表 21
2.1.6.3 引導指示符字段 22
2.1.6.4 系統ID字段 23
2.1.6.5 開始和結束柱面、磁頭、扇區(qū)字段 24
2.1.6.6 相對扇區(qū)數字段和總扇區(qū)數字段 26
2.1.6.7 擴展引導記錄 26
2.1.7 操作系統引導扇區(qū)剖析 28
2.1.7.1 引導扇區(qū)啟動過程 28
2.1.7.2 引導扇區(qū)的組成 29
2.1.7.3 FAT16引導扇區(qū) 29
2.1.7.4 FAT32引導扇區(qū) 32
2.1.7.5 NTFS引導扇區(qū) 35
2.1.7.6 引導扇區(qū)保護 37
2.2 系統啟動流程 37
2.2.1 一些預備知識 38
2.2.2 具體啟動過程 38
2.2.3 操作系統加載過程 40
2.2.3.1 MS-DOS加載過程 40
2.2.3.2 Windows 9X加載過程 41
2.2.3.3 Windows XP/Server 2003加載過程 42
第3章 文件系統與文件存儲 47
3.1 文件系統概述 48
3.1.1 微軟公司的各類文件系統 48
3.1.2 Linux文件系統 49
3.1.3 其他文件系統 49
3.2 FAT文件系統 49
3.2.1 FAT16文件系統 50
3.2.2 FAT16卷結構 51
3.2.3 FAT32文件系統 52
3.2.4 FAT32卷的結構 52
3.2.5 VFAT如何工作 53
3.3 NTFS文件系統 55
3.3.1 NTFS版本兼容問題 55
3.3.2 NTFS可修復性 56
3.3.2.1 用NTFS修復數據 57
3.3.2.2 高速緩存與數據修復 57
3.3.2.3 簇重映射 57
3.3.3 改動日志 58
3.3.4 文件和目錄加密 58
3.3.5 NTFS卷結構 59
3.3.6 主文件表與元數據 60
3.3.7 NTFS文件屬性 61
3.3.8 NTFS卷中MS-DOS可讀的文件名 62
3.4 基本磁盤和動態(tài)磁盤 63
3.4.1 術語解釋 63
3.4.2 基本磁盤的特征 65
3.4.3 動態(tài)磁盤的特征 65
3.4.4 基本磁盤和動態(tài)磁盤共有特征 66
3.5 文件概念 66
3.5.1 文件命名 66
3.5.2 文件屬性 67
3.5.3 文件分類 68
3.5.4 文件存取 69
3.5.5 文件操作 69
3.5.6 文件結構 70
3.6 文件存儲管理 70
3.6.1 存儲原理 70
3.6.1.1 連續(xù)空間分配 70
3.6.1.2 鏈接空間分配 71
3.6.1.3 索引空間分配 72
3.6.1.4 組合空間分配 72
3.6.2 空閑空間管理 73
3.6.3 Windows存儲 73
3.6.3.1 文件讀取 74
3.6.3.2 文件寫入 74
3.6.3.3 文件刪除 74
第4章 數據恢復常用技巧 75
4.1 已刪除數據的恢復 76
4.1.1 恢復DOS下誤刪除的文件 76
4.1.2 恢復Windows下誤刪除的文件 77
4.1.2.1 手工恢復 77
4.1.2.2 工具軟件恢復 79
4.1.3 病毒破壞數據的恢復 79
4.1.3.1 CIH病毒破壞型 80
4.1.3.2 宏病毒破壞型 81
4.1.3.3 網頁病毒破壞型 81
4.1.4 利用回收站和臨時文件 85
4.1.5 誤格式化類恢復 85
4.1.6 誤刪除分區(qū)類恢復 85
4.1.7 提高恢復成功率 86
4.1.7.1 文件或文件夾恢復 86
4.1.7.2 恢復分區(qū)的注意事項 87
4.2 文件丟失的恢復 87
4.2.1 從扇區(qū)恢復文件 87
4.2.1.1 用DISKEDIT確定丟失文件的扇區(qū) 88
4.2.1.2 扇區(qū)內容寫成文件 92
4.2.1.3 文件合并 93
4.2.1.4 NTFS分區(qū)中扇區(qū)內容恢復 93
4.2.2 Windows 9X丟失文件恢復 98
4.2.2.1 系統文件恢復 98
4.2.2.2 重要文件恢復 106
4.2.2.3 共享程序文件恢復 106
4.2.2.4 其他恢復方法 107
4.2.3 Windows XP丟失文件恢復 108
4.2.3.1 系統還原功能 108
4.2.3.2 關鍵文件保護 109
4.2.3.3 存取磁盤權限恢復 112
4.2.4 Windows系統文件手工備份恢復法 113
4.3 軟盤類故障恢復 115
4.3.1 零磁道損壞軟盤數據的恢復 115
4.3.1.1 判斷零磁道損壞的方法 115
4.3.1.2 處置零磁道損壞的方法 116
4.3.2 DEBUG恢復法 117
4.3.3 找回數據的一般思路 118
4.4 數據庫數據恢復 119
4.4.1 數據庫的運行狀態(tài) 119
4.4.2 數據庫的備份類型 120
4.4.3 數據庫恢復 120
4.4.4 恢復注意事項 123
第5章 硬盤維修與數據恢復 125
5.1 硬盤正確使用維護 126
5.1.1 正確地開關主機電源 126
5.1.2 在工作時的防震處理 127
5.1.3 防塵防靜電 127
5.1.4 高質量電源很重要 127
5.1.5 注意磁場影響 128
5.1.6 少使用低級格式化 128
5.1.7 防止溫度過高 128
5.1.8 盡量不設置休眠 128
5.1.9 盡量不使用硬盤壓縮 129
5.1.10 定期對磁盤掃描 129
5.1.11 防范病毒和木馬程序 130
5.1.12 不要超頻使用 131
5.1.13 出現物理壞道要及時處理 132
5.1.14 清理垃圾文件 132
5.1.14.1 Norton CleanSweep 132
5.1.14.2 完美卸載XP 136
5.1.14.3 SafeClean Utilities環(huán)保衛(wèi)士 137
5.1.14.4 Windows自帶的磁盤清理 138
5.1.15 定期整理硬盤碎片 140
5.1.15.1 基本概念 140
5.1.15.2 整理前的準備 141
5.1.15.3 Windows磁盤碎片整理程序 141
5.1.15.4 其他碎片整理軟件 143
5.1.15.5 整理碎片技巧 144
5.1.16 下載時硬盤保護方法 145
5.1.17 其他應注意事項 147
5.1.17.1 DMA傳輸模式 147
5.1.17.2 關閉自動掛起功能 147
5.1.17.3 合理分配文件夾位置 147
5.1.17.4 交換文件設為固定值 148
5.1.17.5 控制數據占用量 149
5.1.17.6 硬盤保護技術 149
5.1.17.7 多碟與單碟產品 150
5.1.17.8 高轉速與低轉速 150
5.1.17.9 返修率的問題 150
5.2 硬盤故障維修分析 151
5.2.1 硬盤市場現狀 151
5.2.2 硬盤損壞面面觀 154
5.2.2.1 概述 154
5.2.2.2 硬盤的內部結構 155
5.2.2.3 硬盤損壞的種類 156
5.2.3 損壞的可修復性 156
5.2.4 廠家維修硬盤的方法 158
5.2.5 第三方硬盤維修軟件 159
5.2.6 硬盤維修效果 161
5.3 硬盤維修具體方法 162
5.3.1 硬盤邏輯壞道 162
5.3.2 硬盤物理壞道 165
5.3.3 大面積物理壞道 167
5.3.4 磁頭定位不準或變形 168
5.3.5 控制芯片或電路板故障 168
5.3.6 硬盤維修軟件 169
5.4 數據恢復技術 169
5.4.1 概述 169
5.4.2 用軟件恢復數據 170
5.4.3 軟硬件結合恢復數據 172
5.4.4 深層信號還原 172
第6章 硬盤綜合故障恢復及實例 175
6.1 數據丟失原因及處理 176
6.2 硬盤文件查找定位 176
6.2.1 文本文件查找恢復 176
6.2.1.1 用WinHex進行文件查找恢復 177
6.2.1.2 Acronis DiskEditor查找定位文件 182
6.2.1.3 注意事項 182
6.2.2 壓縮文件中查找文件 182
6.3 硬盤不啟動故障分析 183
6.3.1 硬盤故障提示信息 183
6.3.2 不啟動故障實例 184
6.3.2.1 故障1 184
6.3.2.2 故障2 184
6.3.2.3 故障3 185
6.3.2.4 故障4 185
6.3.2.5 故障5 185
6.3.2.6 故障6 187
6.3.2.7 故障7 187
6.3.2.8 故障8 188
6.3.2.9 故障9 188
6.3.2.10 故障10 188
6.3.2.11 故障11 188
6.3.2.12 故障12 189
6.3.2.13 故障13 189
6.3.2.14 故障14 189
6.3.2.15 故障15 189
6.4 自動重啟故障分析 190
6.4.1 軟件原因 190
6.4.1.1 病毒破壞 190
6.4.1.2 系統文件損壞 190
6.4.1.3 定時軟件或計劃任務軟件起作用 190
6.4.2 硬件原因 191
6.4.2.1 市電電壓不穩(wěn) 191
6.4.2.2 插排或電源插座的質量差 191
6.4.2.3 電腦電源的功率不足或性能差 192
6.4.2.4 主機開關電源的市電插頭問題 192
6.4.2.5 主板的電源ATX20插座問題 192
6.4.2.6 CPU問題 192
6.4.2.7 內存問題 192
6.4.2.8 光驅問題 193
6.4.2.9 RESET鍵質量問題 193
6.4.2.10 外部設備問題 193
6.4.3 其他原因 193
6.4.3.1 散熱不良或測溫失靈 193
6.4.3.2 風扇測速失靈 194
6.4.3.3 強磁干擾 194
6.4.4 自動重啟故障實例 194
6.4.4.1 與顯卡松動相關的自動重啟 194
6.4.4.2 奇怪的自動重啟故障 195
6.5 低級格式化修復 195
6.5.1 預備知識 195
6.5.1.1 Bad sector9(壞扇區(qū)) 195
6.5.1.2 Bad cluster(壞簇) 196
6.5.1.3 Defect(缺陷) 196
6.5.1.4 P-list(永久缺陷表) 196
6.5.1.5 G-list(增長缺陷表) 196
6.5.1.6 Bad track(壞道) 197
6.5.1.7 硬盤參數 197
6.5.2 低級格式化進行的操作 198
6.5.2.1 對扇區(qū)清零和重寫校驗值 198
6.5.2.2 對扇區(qū)的標識信息重寫 199
6.5.2.3 對扇區(qū)進行讀寫檢查，并嘗試替換缺陷扇區(qū) 199
6.5.2.4 對所有物理扇區(qū)進行重新編號 199
6.5.2.5 寫磁道伺服信息，對所有磁道進行重新編號 199
6.5.2.6 寫狀態(tài)參數，并修改特定參數 199
6.5.3 低級格式化工具 199
6.5.3.1 DM中的低級格式化 200
6.5.3.2 Lformat低級格式化 200
6.5.3.3 SCSI卡中的低格工具 200
6.5.3.4 專業(yè)低格工具 201
6.5.3.5 總結 201
6.6 硬盤邏輯鎖原理及破解 202
6.6.1 邏輯鎖原理分析 202
6.6.2 具體加鎖方法 203
6.6.3 硬盤被鎖原因 205
6.6.4 解鎖的原理 205
6.6.5 制作特殊啟動盤 205
6.6.6 實際解鎖過程 208
6.6.7 其他解鎖方法 209
6.7 其他嚴重故障數據修復 210
6.7.1 報廢硬盤激活實例 210
6.7.2 Ghost誤操作修復實例 211
6.7.3 Ghost保存空間不足故障 212
6.7.4 郵件病毒破壞數據的挽救 212
第7章 各種文檔修復 223
7.1 應用文檔恢復概述 224
7.2 辦公文檔恢復 226
7.2.1 一般方法 226
7.2.2 Word文檔恢復 227
7.2.2.1 自動恢復法 227
7.2.2.2 打開并修復 229
7.2.2.3 恢復文本法 229
7.2.2.4 加密文件恢復 230
7.2.2.5 WordRecovery恢復法 231
7.2.3 Excel文檔恢復 233
7.2.4 其他辦公文檔恢復 234
7.3 BIOS數據恢復 234
7.3.1 BIOS概述 234
7.3.2 BIOS與CMOS區(qū)別 235
7.3.3 重設CMOS參數的前提 236
7.3.4 恢復或升級BIOS 236
7.3.4.1 芯片替換法 237
7.3.4.2 引導塊恢復法 237
7.3.4.3 Flash Recover Boot Block引導塊 238
7.3.4.4 升級BIOS數據 238
7.4 光盤數據讀取錯誤類恢復 241
7.4.1 CD Data Rescue功能簡介 241
7.4.2 恢復光盤數據 242
7.5 影音文件修復 244
7.5.1 DivX文檔修復 244
7.5.2 RM文件修復 245
7.5.3 WMV/ASF文件修復 245
7.6 壓縮文件修復 245
7.6.1 Zip文檔修復 246
7.6.1.1 Advanced Zip Repair 246
7.6.1.2 ChinaZip 249
7.6.2 RAR文檔修復 250
7.7 總結 252
第8章 數據恢復相關工具 253
8.1 數據恢復軟件 254
8.1.1 全能的FinalData 254
8.1.1.1 功能簡介 254
8.1.1.2 與其他軟件功能比較 256
8.1.1.3 安裝和卸載 259
8.1.1.4 通常的數據恢復操作 260
8.1.1.5 驅動器管理 266
8.1.1.6 專業(yè)數據恢復操作 269
8.1.1.7 多種情形下的數據恢復 271
8.1.2 易用的EasyRecovery 271
8.2 PartitionMagic 8管理硬盤分區(qū) 273
8.2.1 PartitionMagic 8的新功能 273
8.2.2 創(chuàng)建新分區(qū) 274
8.2.3 重新劃分或移動分區(qū) 276
8.2.4 合并拆分分區(qū) 279
8.2.5 刪除和恢復分區(qū) 281
8.2.6 格式化分區(qū) 283
8.2.7 復制分區(qū) 284
8.2.8 轉換文件系統或分區(qū)類型 285
8.2.9 其他有用的操作 287
8.2.9.1 查看分區(qū)信息 287
8.2.9.2 隱藏分區(qū) 287
8.2.9.3 激活分區(qū) 287
8.2.9.4 文件瀏覽器 288
8.2.9.5 改變指派的盤符 288
8.2.9.6 改變分區(qū)簇大小 288
8.2.10 DriveMapper改變盤符引用 290
8.2.11 PartitionMagic急救軟盤 292
8.3 DM萬用版管理硬盤分區(qū) 294
8.3.1 特性介紹 294
8.3.2 管理硬盤分區(qū) 295
8.3.3 磁盤問題釋疑 297
8.3.4 總結 300
8.4 Disk Genius管理磁盤 300
8.4.1 簡要介紹 300
8.4.2 主界面結構 301
8.4.3 備份及恢復分區(qū)表 302
8.4.4 管理磁盤分區(qū) 302
8.4.4.1 創(chuàng)建分區(qū) 302
8.4.4.2 激活分區(qū) 303
8.4.4.3 刪除分區(qū) 303
8.4.4.4 隱藏分區(qū) 303
8.4.4.5 選擇硬盤 303
8.4.4.6 調整分區(qū)大小 303
8.4.4.7 快速格式化 303
8.4.4.8 重寫主引導記錄 303
8.4.5 直接修改硬盤參數 304
8.4.6 查看或保存扇區(qū)內容 304
8.4.7 回溯功能 304
8.4.8 重建分區(qū)表 305
8.4.9 清除扇區(qū)數據 305
8.4.10 硬盤表面檢測 305
8.4.11 復制扇區(qū) 305
8.4.12 總結 306
8.5 PowerQuest DataKeeper備份文檔 306
8.5.1 安裝和設置 306
8.5.2 對系統進行監(jiān)視 308
8.5.3 創(chuàng)建自定義備份 308
8.5.4 恢復備份 310
8.5.5 總結 311
8.6 Ghost備份分區(qū)或硬盤 311
8.6.1 功能概述 311
8.6.2 保存分區(qū)鏡像 312
8.6.3 恢復分區(qū)數據 315
8.6.4 保存和恢復硬盤鏡像 316
8.6.5 分區(qū)和硬盤克隆 318
8.6.6 Ghost Explorer從備份還原 319
8.6.7 其他注意事項 320
附錄 通用文件擴展名釋義 323
鄂公網安備 42010302001612號 