123,123,123

內(nèi)容簡(jiǎn)介

　　數(shù)據(jù)恢復(fù)與電腦應(yīng)用的關(guān)系，就如同疾病防治與人的健康一樣。所謂數(shù)據(jù)恢復(fù)，就是指通過(guò)技術(shù)手段把各種原因?qū)е碌某B(tài)下不能正常讀出的保留在介質(zhì)中的數(shù)據(jù)重新恢復(fù)到能夠正常讀出的狀態(tài)的過(guò)程。數(shù)據(jù)之所以能夠被讀出，既有物理的因素，也有邏輯的因素，因此只要存儲(chǔ)介質(zhì)沒(méi)有嚴(yán)重受損或數(shù)據(jù)沒(méi)有被完全覆蓋，數(shù)據(jù)就有可能完全或大部分恢復(fù)過(guò)來(lái)。隨著社會(huì)的進(jìn)步和科技的發(fā)展，電腦及數(shù)碼產(chǎn)品越來(lái)越普及，人們對(duì)電腦及數(shù)碼產(chǎn)品的依賴(lài)程度越來(lái)越高，存儲(chǔ)在電腦及數(shù)碼產(chǎn)品中的數(shù)據(jù)越來(lái)越重要，而因數(shù)據(jù)丟失造成的風(fēng)險(xiǎn)也越來(lái)越大。因此，使更多的人了解數(shù)據(jù)恢復(fù)的原理和方法，有利于預(yù)防及自保，甚至可以造福他人，造福社會(huì)。這是出版這本書(shū)的目的之一。筆者讀過(guò)大學(xué)，也當(dāng)過(guò)大學(xué)老師，現(xiàn)在也有很多高校的朋友，深感我們國(guó)家的高等教育與實(shí)際有些脫節(jié)，計(jì)算機(jī)專(zhuān)業(yè)的本科生、研究生對(duì)數(shù)據(jù)恢復(fù)的原理和方法知之甚少，與用人單位的需求相去甚遠(yuǎn)。因此，希望這本書(shū)對(duì)這些學(xué)生或希望增加這方面知識(shí)的人能有所幫助。這是出版這本書(shū)的目的之二。時(shí)代在不斷發(fā)展，新陳代謝是不可抗拒的歷史規(guī)律，長(zhǎng)江后浪推前浪，一代新人超舊人。筆者從1983年9月從事計(jì)算機(jī)應(yīng)用研究以來(lái)，特別是1992年1月下海創(chuàng)建數(shù)據(jù)修復(fù)公司以來(lái)，一直重視把經(jīng)歷過(guò)的重要的數(shù)據(jù)恢復(fù)案例記錄并加以總結(jié)，經(jīng)過(guò)多年的拼搏，現(xiàn)在也該退下來(lái)用另一種方式發(fā)揮余熱了，希望筆者的經(jīng)驗(yàn)得到傳承和發(fā)展。這是出版這本書(shū)的目的之三。

作者簡(jiǎn)介

　　胡向東，1948年出生于澳門(mén)，籍貫浙江溫州。1977年12月　參加第一屆恢復(fù)高考，入讀海南瓊州學(xué)院數(shù)學(xué)系，1981年大專(zhuān)畢業(yè)后留校任教，后在華南師范大學(xué)數(shù)學(xué)系進(jìn)修一年。1983年9月應(yīng)聘到廣州市計(jì)算機(jī)應(yīng)用研究所，發(fā)表過(guò)30多篇科技論文，其間獲得廣州市科　技進(jìn)步三等獎(jiǎng)等多項(xiàng)獎(jiǎng)勵(lì)。1992年1月下海創(chuàng)辦廣州正大電腦應(yīng)用與數(shù)據(jù)修復(fù)有限公司至今，開(kāi)發(fā)有NOVELL和NTFS下的數(shù)據(jù)恢復(fù)軟件，1998年7月與美國(guó)NOVELL公司駐京辦事處簽約，成為NOVEＬL公司在華業(yè)務(wù)數(shù)據(jù)恢復(fù)特薦專(zhuān)家，數(shù)據(jù)恢復(fù)足跡遍布全國(guó)多個(gè)城市，為銀行、證券等行業(yè)挽回了價(jià)值約100億元人民幣的直接經(jīng)濟(jì)損失。2002年7月被廣州市委評(píng)為廣州市私營(yíng)企業(yè)優(yōu)秀共產(chǎn)黨員，事跡收錄　在《藍(lán)天下的新廣東》、《展望廣　東十二·五》等12套紀(jì)念改革開(kāi)放　三十年叢書(shū)

圖書(shū)目錄

第1章 FAT數(shù)據(jù)恢復(fù)
1．1 FArr文件系統(tǒng)概述
1．1．1 FATl2、FATl6、FAT32文件系統(tǒng)的共同點(diǎn)
1．1．2 FATl2、FATl6、FAT32文件系統(tǒng)的不同點(diǎn)
1．2主分區(qū)表修復(fù)
1．2．1 主分區(qū)表
1．2．2修復(fù)主分區(qū)表的方法
1．3邏輯分區(qū)參數(shù)表修復(fù)
1．3．1 FAT邏輯分區(qū)參數(shù)表
1．3．2修復(fù)FAT邏輯分區(qū)參數(shù)表的方法
1．4 FAT表修復(fù)
1．4．1 FAT表概況
1．4．2 注意FAT表首區(qū)標(biāo)志
1．4．3 利用FAT副本修復(fù)FAT正本
1．4．4 利用FAT正副本的比較進(jìn)行互補(bǔ)修復(fù)
1．4．5 仿造若干扇區(qū)的FAT表
1．5　目錄項(xiàng)修復(fù)
1．5．1 FAT分區(qū)短文件名目錄結(jié)構(gòu)
1．5．2 FAT分區(qū)長(zhǎng)文件名目錄結(jié)構(gòu)
1．5．3 仿造根目錄
1．5．4 對(duì)付目錄變文件的病毒
1．6 誤刪除的修復(fù)
1．6．1 用數(shù)據(jù)恢復(fù)軟件掃描
1．6．2 利用TMP文件來(lái)恢復(fù)
1．6．3 利用被刪除文件中文字之間的內(nèi)在聯(lián)系來(lái)恢復(fù)
1．6．4 根據(jù)被刪文件的數(shù)據(jù)結(jié)構(gòu)來(lái)恢復(fù)
1．7 FAT格式化后的修復(fù)
1．7．1 FAT格式化成FAT
1．7．2 FAT格式化成NTFS
1．8　FAT32轉(zhuǎn)換成NTFS
1．8．1 FAT32轉(zhuǎn)換成Windows XP及以上版本的NTFS
1．8．2 FAT32轉(zhuǎn)換成windows 2000及以下版本的NTFS
1．9誤克隆
1．9．1 盤(pán)對(duì)盤(pán)克隆，多分區(qū)克隆成一個(gè)分區(qū)
1．9．2 盤(pán)對(duì)盤(pán)克隆，分區(qū)起點(diǎn)有差異
1．9．3 分區(qū)對(duì)分區(qū)克隆
1．10扇區(qū)移位
第2章 NTFS數(shù)據(jù)恢復(fù)
2．1 主分區(qū)表修復(fù)
2．2邏輯分區(qū)參數(shù)表修復(fù)
2．2．1 NTFS邏輯分區(qū)參數(shù)表
2．2．2修復(fù)NTFS邏輯分區(qū)參數(shù)表方法
2．2．3 NTFS的主文件表MFT
2．2．4 修復(fù)主控文件$MFT
2．2．5 修復(fù)M丌位圖
2．2．6 NTFs格式化后的修復(fù)
2．2．7　NTFS轉(zhuǎn)換成FAT32出錯(cuò)
2．2．8　誤克隆
第3章 NOVELL數(shù)據(jù)恢復(fù)
3．1　NOVELL分區(qū)表
3．2　HOTFIX指針區(qū)
3．2．1 HOTFIX指針區(qū)位置
3．2．2 HOTFIX指針區(qū)大小
3．2．3 H()TF’IX指針區(qū)副本
3．2．4 H()TFIX指針區(qū)標(biāo)志
3．2．5 ItOTFIX指針區(qū)的3個(gè)重要指針
3．3卷表指針區(qū)
3．3．1 卷表指針區(qū)位置
3．3．2卷表指針區(qū)大小
3．3．3 卷表指針區(qū)副本
3．3．4 卷表指針區(qū)標(biāo)志
3．3．5 卷表指針區(qū)第1個(gè)扇區(qū)解析
……
第4章卷集數(shù)據(jù)恢復(fù)
第5章陣列數(shù)據(jù)恢復(fù)
第6章其他問(wèn)題數(shù)據(jù)恢復(fù)