数据恢复关键技术与实战指南PDF电子书下载

第1章 硬盘结构和存储原理 1

1.1认识硬盘 1

1.1.1硬盘接口 1

1.1.2拆解硬盘 2

1.1.3盘片逻辑结构 6

1.2硬盘数据组织 7

1.2.1主引导扇区 8

1.2.2操作系统引导扇区 8

1.2.3文件分配表 9

1.2.4目录区 9

1.2.5数据区 9

1.2.6硬盘分区 10

1.2.7文件格式 11

1.2.8数据存储原理 11

1.2.9硬盘格式化 12

1.3数据恢复的原则 13

1.3.1不轻举妄动 13

1.3.2三思而后行 13

1.3.3耐性＋细心=70%的成功率 14

1.3.4日常使用习惯 14

1.3.5合理存放恢复出的数据 16

1.3.6正确对待数据恢复服务 16

1.4硬盘相关指标 17

1.4.1硬盘存储量 17

1.4.2硬盘转速 17

1.4.3硬盘缓存 18

1.4.4传输速率 18

第2章 操作系统安全 19

2.1计算机面临的威胁 19

2.1.1计算机病毒 19

2.1.2流行木马 19

2.1.3流氓软件 20

2.1.4防病毒措施 22

2.2清除恶意程序 23

2.2.1清除计算机病毒 23

2.2.2查杀流行木马 25

2.2.3清除恶意插件 26

2.2.4系统急救 27

2.2.5修复系统 29

2.2.6系统体检 30

2.3阻击恶意程序 31

2.3.1修复系统漏洞 31

2.3.2木马防火墙 33

2.3.3立体防御 36

2.4系统维护 36

2.4.1清理系统垃圾 36

2.4.2开机加速 37

2.4.3 C盘搬家 38

2.5软件管家 39

2.5.1软件升级 41

2.5.2软件卸载 41

第3章 数据安全与数据备份 43

3.1 Windows文件保护机制 43

3.1.1 Windows文件保护工作原理 43

3.1.2系统文件检查 43

3.2禁止访问与查看 44

3.2.1隐藏驱动器 44

3.2.2禁止访问驱动器 46

3.2.3注册表锁定与解除 48

3.2.4禁止访问“控制面板” 50

3.2.5禁止访问命令提示符 51

3.3设置用户权限 53

3.3.1 Windows默认用户组 53

3.3.2 Windows用户管理 54

3.3.3创建组用户 55

3.3.4设置文件夹访问权限 57

3.4多账户权限设置实例 58

3.4.1多账户权限设置要达到的目标 58

3.4.2设置私有的“我的文档” 60

3.4.3设置文件夹权限 62

3.5利用EFS进行文档加密 64

3.5.1 EFS加密文件或文件夹 65

3.5.2认识安全标识符 66

3.5.3导出证书 66

3.5.4导入证书 68

3.6文件（夹）加密软件 69

3.6.1文件夹加密 70

3.6.2文件加密 72

3.7数据删除安全 72

3.7.1数据删除安全概述 73

3.7.2被覆盖的数据是否可以恢复 74

3.7.3使用WipeInfo擦除文件 74

3.7.4使用Clean Disk Security彻底删除文件 75

3.7.5使用WinHex彻底删除文件或填充区域 77

3.7.6使用Absolute Security擦除数据文件 78

3.7.7低级格式化彻底破坏数据 79

3.7.8写入0 81

3.8使用系统还原 82

3.8.1启动系统还原 82

3.8.2开始系统还原 82

3.8.3撤销还原操作 84

3.8.4创建系统还原点 85

3.9数据文件的备份和还原 86

3.9.1备份数据文件 87

3.9.2还原数据文件 90

3.10使用系统映像还原系统 93

3.10.1映像前的准备工作 94

3.10.2创建系统映像备份计算机 96

3.10.3使用系统映像恢复计算机 98

第4章 Windows文件系统 102

4.1 Windows文件系统概述 102

4.1.1 FAT12文件系统 102

4.1.2 FAT16、FAT32文件系统 102

4.1.3 NTFS文件系统 103

4.1.4主分区、扩展分区、逻辑分区、磁盘卷标 103

4.1.5 FAI文件系统 104

4.1.6 NTFS文件系统 105

4.1.7下一代Windows文件系统WinFS 105

4.2 NTFS分区的加密系统EFS 107

4.2.1什么是EFS 107

4.2.2使用EFS的条件 107

4.2.3 EFS原理及说明 107

4.2.4 EFS和NTFS共存 108

4.2.5 EFS属性 108

4.2.6 NTFS的索引功能 108

4.3 NTFS的磁盘限额 109

4.3.1启用磁盘限额 110

4.3.2磁盘配额项目管理器 111

4.4动态磁盘管理 113

4.5稀疏文件 115

4.6 Unicode统一编码支持 115

4.7 RAID简介 116

4.7.1 RAID 0 116

4.7.2 RAID 1 118

4.7.3 RAID 0＋1 119

4.7.4 RAID 3 120

4.7.5 RAID 5 121

4.8 FAT和NTFS相互转换 122

4.8.1将FAT32文件系统转换为NTFS 122

4.8.2使用Convert.exe转换分区格式 130

4.8.3将NTFS磁盘格式转换为FAT32格式 132

第5章 Windows文档修复 134

5.1 Windows常见文档类型 134

5.1.1声音文件的扩展名 135

5.1.2压缩文件的扩展名 135

5.1.3图像文件的扩展名 135

5.1.4动画文件的扩展名 136

5.1.5 RM、RMVB格式 136

5.2文件关联 136

5.2.1创建文件关联 136

5.2.2无法“打开一个文件” 137

5.2.3利用拖放打开文件 140

5.2.4利用“发送到”打开文件 140

5.2.5利用右键菜单 143

5.2.6恢复所有Windows默认的文件关联 143

5.3办公文档修复 144

5.3.1利用自动恢复功能修复文档 145

5.3.2手动打开恢复文件修复Word文档 146

5.3.3文档格式法修复损坏的文档 147

5.3.4重设格式法修复损坏文档 148

5.3.5“打开并修复”文档 148

5.3.6从任意文件中恢复文本修复Word文档 149

5.3.7转换格式修复Excel文档 150

5.3.8 Excel修复工具 151

5.3.9 Access文档修复 152

5.3.10 OfficeFIX修复Office文档 153

5.3.11 EasyRecovery修复Office文档 153

5.4视频文件修复 156

5.4.1常用媒体格式介绍 156

5.4.2清除烦人的“挖挖哇” 157

5.4.3打造万能播放器 158

5.4.4修复ASF及WMV格式 159

5.4.5 AVI文件的修复 162

5.4.6 MPEG文件的修复 163

5.4.7视频文件无法拖动播放 164

5.4.8画面与声音不同步 166

5.4.9视频转换大师 167

5.5音频文件修复 168

5.5.1 Noncook修复MP3 168

5.5.2有音乐截取功能的mp3Trim 169

5.5.3修复RM格式 170

5.5.4播放时不能拖动RM文件的修复 171

5.7修复压缩文件 172

5.7.1使用WinRAR自带的修复功能 172

5.7.2利用EasyRecovery修复压缩文件 174

5.7.3使用Advanced RAR Repair修复RAR文档 175

5.8图片文件的修复 176

5.9常用软件的修复 177

5.9.1重装应用软件 177

5.9.2软件宝库 178

5.9.3软件升级 178

5.9.4软件卸载 179

5.10文件修复的局限性 180

第6章 密码安全策略 181

6.1 Windows登录密码策略 181

6.1.1创建密码重设盘 181

6.1.2使用密码重设盘 182

6.1.3利用PE系统破解Windows登录密码 183

6.1.4利用DOS命令清除Windows系统密码 185

6.2 QQ密码策略 187

6.2.1启用安全组件 187

6.2.2良好的密码输入习惯 187

6.2.3修改QQ密码 188

6.2.4通过密保问题保护密码 189

6.2.5通过密保手机保护密码 190

6.2.6手机验证QQ登录 191

6.2.7找回密码 192

6.2.8保护消息记录 193

6.2.9聊天记录不留痕迹 194

6.2.10锁定QQ 194

6.2.11巧妙避开木马病毒对聊天信息的威胁 196

6.2.12快速找回丢失QQ的全部好友 198

6.3恢复Word文档密码 198

6.3.1设置密码保护Word文档 199

6.3.2使用Word Password Recovery恢复Word密码 200

6.4恢复Excel文档密码 201

6.4.1设置工作表保护 201

6.4.2设置工作簿保护 203

6.4.3保护部分单元格 204

6.4.4保护单元格公式 205

6.4.5设置打开权限密码 206

6.4.6使用Excel Password Recovery恢复Excel密码 206

6.4.7破解Office文件密码 207

6.5恢复RAR文档密码 210

6.5.1加密压缩文件 210

6.5.2恢复压缩文件密码 211

6.6恢复PDF文档密码 213

6.6.1创建PDF格式文档 213

6.6.2加密PDF文档 214

6.6.3破解PDF加密文档 215

6.7密码设置策略 216

6.7.1设置强密码 217

6.7.2防范别人猜测 217

6.7.3注意“密码提示问题” 218

第7章 移动存储设备 220

7.1 CD光盘的格式及分类 220

7.1.1绿盘 221

7.1.2金盘 221

7.1.3蓝盘 221

7.1.4其他盘片 222

7.2 DVD-R/RW光盘的主要格式 222

7.2.1 DVD-R/RW 222

7.2.2 DVD＋R/RW 222

7.2.3 DVD＋R/-R DL 223

7.2.4 DVD-RAM 223

7.3光盘的使用和保护方法 223

7.3.1光驱与刻录机 223

7.3.2光盘的使用方法 224

7.3.3光盘的保护方法 224

7.4数据刻录方法 225

7.4.1系统自带刻录功能 225

7.4.2 Nero向导模式 227

7.4.3 Nero Burning Rom模式 231

7.4.4多重刻录 235

7.4.5制作ISO光盘镜像文件 235

7.4.6复制光盘 237

7.4.7系统启动盘刻录 238

7.5光盘数据恢复方法 238

7.5.1 CDCheck 239

7.5.2 BadCopy 240

7.6数码伴侣和移动存储设备 241

7.6.1数码伴侣介绍 242

7.6.2移动硬盘介绍 243

7.6.3数码存储卡及其分类 243

7.7数码设备数据恢复方法 245

7.7.1 Digital Photo Recovery 245

7.7.2 PhotoRescue Expert 246

7.7.3 PC Inspector File Recovery 248

7.7.4 Active@ UNDELETE 251

7.8 BitLocker驱动器加密 253

7.8.1 BitLocker实现条件 253

7.8.2加密移动磁盘 256

7.8.3解密移动磁盘 258

7.8.4恢复密钥 259

7.9 U盘实用工具 261

7.9.1 U盘加密工具 261

7.9.2 U盘修复工具 262

7.9.3 U盘数据恢复软件 264

7.9.4 U盘启动盘制作工具 265

第8章 数据恢复实例 268

8.1故障恢复控制台 268

8.1.1启动故障恢复控制台 268

8.1.2系统文件ntfs.sys丢失 269

8.1.3误删除SAM文件后无法登录Windows 270

8.1.4双系统下Windows XP无法启动 270

8.2 Windows 7系统恢复环境 270

8.2.1创建系统修复光盘 273

8.2.2修复启动管理器 273

8.2.3修复系统引导扇区 274

8.2.4诊断内存错误 275

8.3 MBR的备份和修复 276

8.3.1 fdisk/mbr命令修复硬盘的主引导记录 276

8.3.2用fixmbr修复主引导记录 277

8.3.3 KV3000备份分区表 278

8.3.4 KV3000恢复硬盘主引导记录 279

8.3.5 Disk Genius备份恢复分区表 279

8.4系统损坏无法启动的处理 281

8.4.1 hal.dll文件丢失 281

8.4.2登录系统时出现“NTLDR is Missing Press any key to restart”的错误提示 281

8.4.3系统文件损坏引起的自动重新启动 281

8.4.4“硬盘炸弹”病毒的解决 283

8.4.5开机后反复重新启动 284

8.4.6开机出现错误后重新启动 285

8.5磁盘分区管理 285

8.5.1创建主分区 286

8.5.2创建扩展分区 286

8.5.3合并分区 287

8.5.4调整分区容量 288

8.5.5分区转换 290

8.5.6快速分区格式化 291

8.6 KV3000恢复实例 292

8.6.1硬盘信息基本知识 292

8.6.2 KV3000修复扩展分区丢失 295

8.6.3 KV3000修复主分区参数错误 297

8.6.4 KV3000手工重建主引导记录 298

8.6.5 KV3000恢复FAT 301

8.7 PC-3000介绍 303

第9章 常用数据恢复软件和典型案例 304

9.1 Recover4all 304

9.2 EasyRecovery 306

9.2.1驱动器测试 308

9.2.2 SMART测试 310

9.2.3分区测试 312

9.2.4找回被误删除的数据 313

9.2.5恢复被格式化的数据 314

9.2.6高级数据恢复 315

9.2.7修复受损的文件 317

9.3 FinalRecovery 317

9.3.1标准恢复 318

9.3.2高级恢复 319

9.4 FinalData 320

9.4.1 FinalData功能特色 320

9.4.2恢复丢失数据 321

9.5三茗硬盘医生 323

9.6 Windows PE 325

9.6.1维护系统 326

9.6.2修复Windows用户密码 328

9.6.3重建分区表 329

9.7软件对比及测试 331

9.7.1普通扫描测试 331

9.7.2深度扫描 331

9.7.3历史文件扫描 331

9.7.4软件特点及总结 332

第10章 数据恢复试验场 333

10.1虚拟机概述 333

10.1.1认识虚拟化技术 333

10.1.2什么情况需要用虚拟机 334

10.1.3认识虚拟机软件 335

10.2在虚拟机上安装操作系统 336

10.2.1制作镜像文件 336

10.2.2新建虚拟机 340

10.2.3设置虚拟机 342

10.2.4模拟BIOS设置 343

10.2.5模拟分区格式化 346

10.2.6安装虚拟操作系统 347

10.2.7安装虚拟机工具 351

10.3虚拟机上网 353

10.3.1安装虚拟网卡 353

10.3.2设置网络连接 355

10.3.3虚拟机上网 356

10.4虚拟机文件共享 356

10.4.1设置共享 356

10.4.2拖动快速传递文件 360

10.4.3使用移动设备传递文件 363

10.5虚拟机备份 364

10.5.1快照与恢复 364

10.5.2挂起与恢复 367

10.5.3保存实险结果 369

10.6构建真实虚拟网络 371

10.6.1虚拟网络基础 371

10.6.2认识虚拟网卡 372

10.6.3子网与网卡对应关系 375

10.6.4构建“物理”网络 376

第11章 硬盘拯救技术 385

11.1硬盘拯救技术基础 385

11.1.1对硬盘进行初始化 385

11.1.2硬盘拯救的原理 386

11.1.3硬盘故障表现 387

11.1.4硬盘检测软件 388

11.2硬盘无法引导的修复 389

11.2.1主板检测不到新硬盘 389

11.2.2更换硬盘后提示“Non-System disk or disk error.Replace and strike any key when ready” 389

11.2.3提示“Invalid partition table” 390

11.2.4传导系统文件 390

11.2.5设置为活动分区 390

11.2.6逻辑锁的处理 391

11.2.7使用Fdisk恢复主引导记录 392

11.2.8使用Fixmbr恢复主引导记录 393

11.2.9使用KV3000备份过的主引导记录 394

11.3硬盘分区表损坏的恢复 394

11.3.1备份和恢复分区表 394

11.3.2使用DiskMan自动重建分区表 396

11.3.3金山硬盘修复器 398

11.4 0磁道的修复 400

11.4.1使用PM修复损坏的0磁道 400

11.4.2使用DiskEdit修复损坏的0磁道 401

11.4.3使用DiskMan修复损坏的0磁道 404

11.5硬盘有坏道的表现 404

11.5.1无法向硬盘读取或写入文件 404

11.5.2事件查看器中有硬盘错误报告 405

11.5.3每次计算机启动都自动进行硬盘扫描 405

11.5.4计算机在正常运行中出现死机或“该文件损坏” 406

11.5.5 Disk I/O error Replace the disk， and then press any key 406

11.5.6 Non-System disk or disk error.Replace and strike any key when ready 407

11.5.7 DISK BOOT FAILURE INSERT DISK AND PRESS ENTER 407

11.6硬盘坏道的处理 407

11.6.1硬盘坏道的分类和修复原则 408

11.6.2使用工具修复逻辑坏道 408

11.6.3使用工具屏蔽物理坏道 410

11.6.4硬盘低级格式化 411

11.6.5坏盘分区器 413

11.6.6坏道修复工具 415

11.6.7硬盘再生器 418

11.7硬盘常见故障排除 420

11.7.1系统不能识别出硬盘 420

11.7.2硬盘接口断针导致故障 420

11.7.3出现提示C： Drive Failure Run Setup Utility 420

11.7.4出现提示Hard disk（s） Diagnosis fail 421

11.7.5出现提示Invalid Drive Specification 421

11.7.6出现提示A Date Error in Drive C 421

11.7.7出现提示Error Loading Operating System 421

11.7.8出现提示Invalid Partition Table 421

11.7.9出现错误提示HDD controller failure 421

11.7.10出现错误信息Track 0 Bad， Disk Unusable 422

11.7.11系统反复读盘 422

11.7.12硬盘出现了坏道 422

11.7.13计算机自检正常，却无法启动硬盘 422

11.7.14硬盘分区后无法进行格式化 423

11.7.15硬盘既无法启动，又没有任何错误信息 423

11.7.16弹出“Windows检测到一个硬盘问题” 423

第12章 计算机常见故障处理 425

12.1计算机清洁工具 425

12.1.1便携式吹风机 425

12.1.2高压空气喷罐 426

12.1.3软毛刷 426

12.1.4专用吸尘器 426

12.1.5橡皮 427

12.1.6抹布 427

12.1.7清洁套装 427

12.2内存常见故障处理 428

12.2.1内存注意事项 428

12.2.2内存出问题，无法安装系统 429

12.2.3内存插槽损坏引起死机 429

12.2.4启动报错Memory test fail，然后死机 429

12.2.5内存质量问题导致蓝屏 429

12.2.6电磁干扰内存引起蓝屏故障 429

12.2.7内存加大后系统资源反而降低 429

12.2.8出现随机显示器花屏 430

12.2.9内存延迟时间影响系统稳定性 430

12.2.10开机不报警，主机也不启动 430

12.2.11内存不能读写故障 430

12.2.12内存短路导致主机无法加电 431

12.3 CPU常见故障处理 431

12.3.1 CPU温度过高导致经常死机 431

12.3.2 CPU插槽接触不良导致系统异常 431

12.3.3开机无法通过自检或经常死机 431

12.3.4 CPU针脚氧化与主板接触不良引发死机 432

12.3.5导热硅胶过多造成CPU温度升高 432

12.3.6 CPU温度上升太快 432

13.3.7 CPU超频引起显示器黑屏 433

13.3.8 CPU超频导致蓝屏故障 433

13.3.9 CPU超频后，开机无任何反应 433

13.3.10 CPU供电不足造成死机 433

12.4主板常见故障处理 434

12.4.1系统时钟经常变慢 434

12.4.2每次启动都找不到硬盘 434

12.4.3 CPU插槽松动导致系统无法启动 434

12.4.4主板灰尘过多导致无法开机 434

12.4.5 CMOS供电不足引起死机 435

12.4.6 BIOS设置不能保存 435

12.4.7主板加电后，既不报警，显示器也不亮 435

12.4.8主板不启动，无报警声 435

12.4.9主板电容老化导致系统工作不正常 436

12.4.10主板故障导致显示不正常 436

12.4.11计算机突然失电 436

12.5显卡常见故障排除 437

12.5.1计算机启动时出现黑屏 437

12.5.2显卡氧化导致屏幕抖动 437

12.5.3显卡安装问题导致开机黑屏 438

12.5.4显卡固定不牢导致计算机异常 438

12.5.5显卡供电接口接触不良导致黑屏 438

12.5.6硬件维护后显示器黑屏 439

12.5.7显卡风扇问题导致“非法操作” 439

12.5.8显卡散热不良导致计算机异常 439

12.5.9在Windows系统中出现一些异常的竖线 440

12.5.10在Windows系统中出现画面、文字显示不完全的现象 441

12.5.11开机后，画面出现晃动 441

12.5.12显示器屏幕上有一条竖线 441

12.5.13显卡的驱动程序找不到 441

12.5.14驱动程序选择不合适 442

12.5.15 显卡驱动程序异常致使系统黑屏 442

12.5.16显卡驱动引起的重启故障 442

12.5.17计算机在刚启动时，屏幕上出现乱码 442

12.5.18开机无显示 443

12.6显示器故障排除 443

12.6.1换用液晶显示器之后无法正常进入操作系统 443

12.6.2 LCD显示器图标模糊 444

12.6.3 LCD显示模糊 444

12.6.4无法调整刷新频率故障 445

12.6.5液晶显示器出现水波纹和花屏问题 445

12.6.6显示器的显示效果不好 445

12.7声卡常见故障排除 448

12.7.1麦克风和声卡连接正常的情况下无法录音 448

12.7.2安装网卡或其他设备之后，声卡不再发声 449

12.7.3玩游戏时声音时有时无 449

12.7.4音量控制错误导致声音故障 449

12.7.5声音失真 450

12.7.6计算机正在播放音频文件，却听不到声音 451

12.7.7升级声卡驱动程序解决声卡问题 451

12.7.8播放MP3声音不连贯 451

12.7.9声卡无声 451

12.7.10声卡发出的噪声过大 451

12.7.11声卡驱动陈旧导致系统故障 452

12.8 HDMI音频故障排除 452

12.8.1连接HDMI音频 453

12.8.2显示器无图像 453

12.8.3 HDMI线缆质量较差，影响视频和音频效果 454

12.8.4显卡与主板无法连接音频 455

12.8.5音频驱动故障 456

12.8.6显卡驱动程序故障导致“只有图像没有声音” 456

12.8.7 HDMI音频无法输出 457

12.8.8低性能显卡导致声音和视频异常 458

12.8.9音频线连接不当出现声音滞后现象 458

12.8.10视频播放软件设置不当，出现高清视频中的音频异常 458

12.9 BIOS设置实例 459

12.9.1设置启动顺序 459

12.9.2载入BIOS性能默认/优化值 460

12.9.3设置管理员密码 460

12.9.4设置用户密码 460

12.9.5清除BIOS信息的方法 460

12.10驱动程序故障 462

12.10.1驱动程序的重要性 462

12.10.2认识设备管理器 462

12.10.3安装驱动程序 463

12.10.4驱动程序常见故障排除 465

附录A BIOS响铃代码 471

A.1 Award BIOS 471

A.2 AMI BIOS 471

A.3 Phoenix BIOS 471

附录B ASCII表 473

B.1 ASCII值控制字符 473

B.2键盘常用ASCII码 474

B.3常用进制转换 475