本书以数据恢复工程师的岗位需求为依托，以实际工作任务为导向，从物理和逻辑两个方面深入浅出地介绍了数据恢复的基础知识和操作技能，着重强调数据恢复的技能训练。全书共9章，内容包括：数据恢复基本原理、硬盘物理和逻辑结构、磁盘分区及恢复、FAT文件系统数据恢复、NTFS数据恢复、ExFAT文件系统数据恢复、磁盘阵列数据恢复、常见数据恢复软件使用方法、PC-3000使用介绍。本书可作为高职及本科院校的计算机组装与系统维护、信息安全等专业的“数据恢复”课程教材，也可作为信息技术企业的相关培训教材。

前言
第1章数据恢复基本原理1
1.1 数据恢复概述1
1.2 数据的可恢复性1
1.3 数据丢失问题分析2
1.3.1 硬件故障2
1.3.2 软性逻辑故障2
1.4 常见逻辑问题解决方案3
1.4.1 全盘崩溃和分区丢失3
1.4.2 分区内部问题4
1.4.3 文件内部问题4
1.4.4 硬盘、文件被加密或变换5
第2章硬盘物理和逻辑结构6
2.1 主流存储介质介绍6
2.1.1 电存储技术介质6
2.1.2 磁存储技术介质6
2.1.3 光存储技术介质6
2.2 硬盘外部结构6
2.3 硬盘内部结构8
2.4 硬盘逻辑结构11
2.4.1 盘面11
2.4.2 磁道11
2.4.3 柱面12
2.4.4 扇区12
2.4.5 容量13
2.4.6 线性地址扇区14
第3章磁盘分区及恢复16
3.1 分区体系概述16
3.1.1 DOS 分区16
3.1.2 分区与卷16
3.1.3 扇区地址17
3.2 主引导记录17
3.2.1 MBR 与计算机引导流程17
3.2.2 MBR 的结构18

3.2.3 DPT 数据结构19
3.3 扩展分区与EBR 23
3.3.1 扩展分区的概念23
3.3.2 EBR 结构解析24
3.4 MBR/EBR 参数异常的几种情形及解决方法28
3.4.1 引导代码的恢复28
3.4.2 魔法数字的恢复34
3.5 分区丢失恢复实例34
3.5.1 分区丢失的恢复35
3.5.2 分区误删除恢复实例39
3.5.3 系统误Ghost 后分区恢复实例42
第4章 FAT 文件系统数据恢复47
4.1 FAT 文件系统总览47
4.1.1 FAT 文件系统的基本思想与发展过程47
4.1.2 FAT 文件系统的磁盘布局48
4.2 FAT 文件系统的DBR 分析48
4.2.1 DBR 的作用与形成48
4.2.2 系统引导保留区与引导扇区数据结构49
4.2.3 BPB 参数表详解50
4.2.4 DBR 出错的重构方法52
4.3 FAT 文件系统的FAT 分析56
4.3.1 FAT 的结构56
4.3.2 根据FAT 对文件簇链进行定位58
4.3.3 FAT 引起的读/写故障及处理方法59
4.4 FAT 文件系统目录项分析60
4.4.1 FDT 目录项60
4.4.2 长文件名61
4.4.3 子目录63
4.5 数据区64
4.6 FAT32 文件系统删除文件的分析64
4.6.1 文件删除前的底层分析64
4.6.2 文件删除后的底层分析 65
4.6.3 文件删除后的恢复 67
4.7 FAT32 文件系统删除文件后目录项起始簇号高位清零的分析 67
4.7.1 文件放入回收站后再清空回收站 68
4.7.2 直接彻底删除文件 69
4.7.3 直接彻底删除目录 70
4.7.4 文件目录项起始簇号高位清零后的恢复方法 71
4.8 FAT32 文件系统误格式化的分析 72
4.8.1 格式化的底层分析 72
4.8.2 格式化之后文件的恢复 74
第5章 NTFS 数据恢复 75
5.1 NTFS 简介 75
5.1.1 NTFS 的特点 75
5.1.2 NTFS 的管理思想 76
5.2 NTFS 总体布局 76
5.3 NTFS 的DBR 分析 77
5.4 主文件表的分析 79
5.4.1 文件记录结构 79
5.4.2 文件记录头 80
5.4.3 文件记录的属性 81
5.5 NTFS 删除文件的分析 89
5.5.1 文件删除前的底层分析 89
5.5.2 文件删除后的底层分析 91
5.5.3 文件删除后的恢复 93
5.6 NTFS 误格式化的分析 95
5.6.1 格式化的底层分析 95
5.6.2 格式化后文件的恢复 97
5.7 NTFS 的DBR 手工重建实例 97
第6 章 ExFAT 文件系统数据恢复 102
6.1 ExFAT 文件系统的特性 102
6.2 ExFAT 文件系统的布局结构 103
6.3 ExFAT 文件系统的DBR 分析 103
6.4 ExFAT 文件系统的FAT 分析 107
6.5 ExFAT 文件系统的元文件分析 108
6.5.1 簇位图文件分析 108
6.5.2 大写转换表文件分析 109
6.6 ExFAT 文件系统的目录项分析110
6.6.1 卷标目录项110
6.6.2 簇位图文件目录项111
6.6.3 大写转换表文件目录项112
6.6.4 用户文件目录项113
6.7 ExFAT 文件系统根目录与子目录的管理116
6.7.1 根目录的管理116
6.7.2 子目录的管理118
6.8 ExFAT 文件系统删除文件的分析 120
6.9 ExFAT 文件系统误格式化的分析 121
6.9.1 格式化的底层分析 121
6.9.2 格式化后文件的恢复 125
6.10 ExFAT 文件系统的DBR 手工重建实例 125
第7 章磁盘阵列数据恢复 131
7.1 RAID 基础知识介绍 131
7.1.1 RAID 的由来 131
7.1.2 RAID 的优点 131
7.1.3 RAID 类型 132
7.1.4 RAID 实现方式 133
7.2 RAID 级别详解 133
7.3 RAID 恢复技术介绍 137
7.3.1 软RAID 和硬RAID 的实现方式 137
7.3.2 RAID 专业术语详解 145
7.3.3 RAID 起始扇区的分析方法 146
7.3.4 RAID 条带大小的分析方法 147
7.3.5 RAID 成员盘的盘序分析 151
7.3.6 RAID 5 四种类型介绍 156
7.3.7 RAID 5 校验方向的分析方法 157
第8 章常见数据恢复软件使用方法 161
8.1 R-Studio 使用方法 161
8.1.1 创建磁盘镜像 161
8.1.2 恢复误删除的数据文件 163
8.1.3 误格式化后的恢复 165
8.1.4 误Ghost 和分区丢失的恢复 168
8.1.5 查看和编辑磁盘 171
8.1.6 查找文件 172
8.1.7 重组RAID 173
8.2 WinHex 使用方法178
8.2.1 用WinHex 打开磁盘178
8.2.2 利用WinHex 做磁盘镜像180
8.2.3 定位具体扇区181
8.2.4 安全清除磁盘上的数据184
8.2.5 查找数据186
8.2.6 使用模板及自定义模板188
8.2.7 组建和恢复RAID 191
8.2.8 WinHex 其他常规配置操作194
8.3 Victoria 使用方法195
8.4 RAID Reconstructor 使用方法199
8.5 HDClone 使用方法208
第9 章 PC-3000 使用介绍 211
9.1 使用PC-3000 检测硬盘 211
9.2 用PC-3000 UDMA DE 做物理镜像 217
9.2.1 通常模式镜像 217
9.2.2 分磁头模式镜像 221
9.2.3 对象模式镜像227
9.3 用PC-3000 读/写硬盘固件230
9.3.1 读取硬盘固件模块230
9.3.2 查看硬盘固件模块236
9.3.3 回写硬盘固件模块241
参考文献 244