数据恢复原理及案例剖析PDF电子书下载

基础篇 1

第1章 硬盘基础知识 1

1.1硬盘结构 1

1.1.1硬盘外部结构 1

1.1.2硬盘内部结构 4

1.2硬盘逻辑结构 6

1.2.1盘片 6

1.2.2磁道 7

1.2.3柱面 7

1.2.4扇区 7

1.2.5容量 8

1.3硬盘数据组织 9

1.3.1低级格式化 9

1.3.2分区 10

1.4固件基础知识 14

1.4.1固件的基本概念 14

1.4.2固件结构 15

第2章 FAT文件系统 17

2.1 FAT文件系统组成 17

2.1.1 DBR分析 17

2.1.2文件分配表 19

2.1.3文件目录表 21

2.2 FAT系统对文件的管理 23

2.2.1根目录下文件的查找 23

2.2.2文件的删除 26

2.2.3 FAT系统对长文件名的管理 28

2.3 FAT系统对子目录的管理 30

2.4 FAT系统子目录的删除 34

第3章 NTFS文件系统 39

3.1 NTFS的优点 39

3.2 NTFS文件系统的概念 40

3.3 NTFS文件的引导扇区 42

3.4 NTFS的元文件 43

3.4.1与NTFS元文件相关的概念 43

3.4.2 NTFS对磁盘及分区的区域划分 45

3.4.3 NTFS访问卷的流程 46

3.4.4 NTFS元数据文件及其功能 47

原理篇 49

第4章 数据恢复综述 49

4.1数据恢复的定义 49

4.2硬盘数据恢复与硬盘修理的关系 50

4.3数据丢失故障类型 50

4.4数据恢复的实现方式 51

4.4.1软件恢复 51

4.4.2硬件恢复 52

4.4.3固件恢复 52

4.4.4数据恢复的原则 52

4.5数据恢复业务运行的条件要求 54

4.5.1洁净间的环境要求 54

4.5.2数据恢复的硬件技术要求 55

4.5.3数据恢复的软件技术要求 55

4.6数据恢复业务运行流程 56

4.7数据恢复操作流程 59

第5章 软件级数据恢复 61

5.1软件级故障处理一般流程 61

5.1.1软件级故障的判定 61

5.1.2软件故障的一般处理流程 62

5.2软件级恢复操作准备 62

5.2.1数据镜像的用途 63

5.2.2数据镜像的使用范围 63

5.2.3常用数据镜像软件 64

5.3软件级故障分析 67

5.3.1分区表故障 67

5.3.2 FAT表故障 69

5.3.3 MBR故障 70

5.3.4 DBR故障 71

5.3.5 NTFS文件系统故障 72

5.4软件级故障处理 73

5.4.1修复手段选择 73

5.4.2 MBR的修复方法 73

5.4.3分区表的修复方法 74

5.4.4 DBR的修复方法 78

5.4.5 FAT与FDT的修复方法 82

第6章 硬件级数据恢复 83

6.1硬件级故障处理的一般流程 83

6.1.1硬件级故障的判定 83

6.1.2硬件故障的一般处理流程 84

6.2硬件故障分析 85

6.2.1磁盘坏道 85

6.2.2 PCB电路板故障 87

6.2.3磁头故障 89

6.2.4电动机故障 91

6.3硬件级故障处理 92

6.3.1坏道故障处理 92

6.3.2 PCB电路板故障处理 94

6.3.3磁头、电动机故障处理 96

6.3.4磁头组件的更换过程 98

第7章 固件级数据恢复 103

7.1迈拓硬盘固件原理分析 103

7.1.1 SA伺服信息区 103

7.1.2迈拓硬盘固件及其上电启动流程 105

7.1.3迈拓硬盘固件构成要件与关键模块分析 107

7.1.4迈拓硬盘固件故障成因 113

7.1.5迈拓硬盘固件模块分析 113

7.1.6迈拓固件修复方法 115

7.2希捷硬盘固件原理分析 117

7.2.1希捷硬盘固件结构 117

7.2.2希捷硬盘各级指令 119

7.2.3希捷硬盘固件故障的处理 120

第8章 固态硬盘数据修复初探 133

8.1固态硬盘物理结构 133

8.1.1固态硬盘简介 133

8.1.2接口类型 135

8.1.3存储介质 135

8.1.4 Nand Flash存储管理 136

8.2固态硬盘主控固件 138

8.2.1固态硬盘主流主控介绍 139

8.2.2主控体系架构 140

8.3固态硬盘固件故障维修 144

8.3.1 Winhex镜像法 145

8.3.2主控自修复法 146

8.3.3 PC-3000指令修复法 146

8.3.4 Flash数据重组法 147

实战篇 151

第9章 软件级数据故障恢复实例 151

9.1 MBR修复实例 151

9.1.1 MBR损坏后的表现 152

9.1.2手工恢复MBR实例 152

9.2分区恢复实例 153

9.2.1分区表损坏后的表现 153

9.2.2分区恢复实例分析 154

9.2.3使用Diskgen恢复分区表 156

9.2.4手工恢复分区表 159

9.3 DBR恢复实例 162

9.3.1 DBR损坏后的表现 162

9.3.2 DBR恢复实例 163

9.4 FAT恢复实例 170

9.4.1 FAT损坏后的表现 170

9.4.2 FAT手工恢复实例 170

9.5元文件恢复实例 171

9.6硬盘逻辑锁的解锁实例 173

9.6.1硬盘逻辑锁的故障表现 173

9.6.2硬盘逻辑锁的解锁方法 174

第10章 硬件故障恢复实例 175

10.1硬盘常见硬件故障修复 175

10.1.1日立硬盘的数据恢复实例 175

10.1.2希捷硬盘硬件故障实例 177

10.1.3希捷硬盘数据恢复案例 180

10.2硬盘电路板故障处理 182

10.2.1硬盘电路板代换 182

10.2.2硬盘电路板维修 191

10.3磁道故障修复 198

10.3.1磁道故障的操作流程 198

10.3.2逻辑坏道修复实例 200

10.3.3利用磁盘检测工具Scandisk修复磁道实例 202

10.3.4分区格式化修复磁道实例 202

10.3.5屏蔽坏道实例 203

10.3.6使用MHDD修复磁道实例 205

10.3.7使用PC-3000修复磁道 206

10.3.8 0磁道修复实例 212

10.4磁头组件故障分析及修复实例 217

10.4.1前置放大器的更换问题 217

10.4.2日立硬盘数据磁头更换案例一 217

10.4.3日立硬盘数据磁头更换案例二 219

第11章 固件级数据故障恢复操作实例 221

11.1迈拓硬盘固件维修实例 221

11.2希捷酷鱼10代校准中途停电的处理 229

11.3日立NVRAM故障的修复 230

11.4三星硬盘SMART出错维修实例 232

11.5西数硬盘ATA overlay与ROM不匹配的维修实例 235

11.6富士通硬盘特殊版本ROM实例 239

11.7东芝硬盘P表模块故障维修实例 241

附录A 术语与缩略语 245