第1章 硬盘结构和存储原理 1
1.1认识硬盘 1
1.1.1硬盘接口 1
1.1.2拆解硬盘 2
1.1.3盘片逻辑结构 6
1.2硬盘数据组织 7
1.2.1主引导扇区 8
1.2.2操作系统引导扇区 8
1.2.3文件分配表 9
1.2.4目录区 9
1.2.5数据区 9
1.2.6硬盘分区 10
1.2.7文件格式 11
1.2.8数据存储原理 11
1.2.9硬盘格式化 12
1.3数据恢复的原则 13
1.3.1不轻举妄动 13
1.3.2三思而后行 13
1.3.3耐性＋细心=70%的成功率 14
1.3.4日常使用习惯 14
1.3.5合理存放恢复出的数据 16
1.3.6正确对待数据恢复服务 16
1.4硬盘相关指标 17
1.4.1硬盘存储量 17
1.4.2硬盘转速 17
1.4.3硬盘缓存 18
1.4.4传输速率 18
第2章 操作系统安全 19
2.1计算机面临的威胁 19
2.1.1计算机病毒 19
2.1.2流行木马 19
2.1.3流氓软件 20
2.1.4防病毒措施 22
2.2清除恶意程序 23
2.2.1清除计算机病毒 23
2.2.2查杀流行木马 25
2.2.3清除恶意插件 26
2.2.4系统急救 27
2.2.5修复系统 29
2.2.6系统体检 30
2.3阻击恶意程序 31
2.3.1修复系统漏洞 31
2.3.2木马防火墙 33
2.3.3立体防御 36
2.4系统维护 36
2.4.1清理系统垃圾 36
2.4.2开机加速 37
2.4.3 C盘搬家 38
2.5软件管家 39
2.5.1软件升级 41
2.5.2软件卸载 41
第3章 数据安全与数据备份 43
3.1 Windows文件保护机制 43
3.1.1 Windows文件保护工作原理 43
3.1.2系统文件检查 43
3.2禁止访问与查看 44
3.2.1隐藏驱动器 44
3.2.2禁止访问驱动器 46
3.2.3注册表锁定与解除 48
3.2.4禁止访问“控制面板” 50
3.2.5禁止访问命令提示符 51
3.3设置用户权限 53
3.3.1 Windows默认用户组 53
3.3.2 Windows用户管理 54
3.3.3创建组用户 55
3.3.4设置文件夹访问权限 57
3.4多账户权限设置实例 58
3.4.1多账户权限设置要达到的目标 58
3.4.2设置私有的“我的文档” 60
3.4.3设置文件夹权限 62
3.5利用EFS进行文档加密 64
3.5.1 EFS加密文件或文件夹 65
3.5.2认识安全标识符 66
3.5.3导出证书 66
3.5.4导入证书 68
3.6文件（夹）加密软件 69
3.6.1文件夹加密 70
3.6.2文件加密 72
3.7数据删除安全 72
3.7.1数据删除安全概述 73
3.7.2被覆盖的数据是否可以恢复 74
3.7.3使用WipeInfo擦除文件 74
3.7.4使用Clean Disk Security彻底删除文件 75
3.7.5使用WinHex彻底删除文件或填充区域 77
3.7.6使用Absolute Security擦除数据文件 78
3.7.7低级格式化彻底破坏数据 79
3.7.8写入0 81
3.8使用系统还原 82
3.8.1启动系统还原 82
3.8.2开始系统还原 82
3.8.3撤销还原操作 84
3.8.4创建系统还原点 85
3.9数据文件的备份和还原 86
3.9.1备份数据文件 87
3.9.2还原数据文件 90
3.10使用系统映像还原系统 93
3.10.1映像前的准备工作 94
3.10.2创建系统映像备份计算机 96
3.10.3使用系统映像恢复计算机 98
第4章 Windows文件系统 102
4.1 Windows文件系统概述 102
4.1.1 FAT12文件系统 102
4.1.2 FAT16、FAT32文件系统 102
4.1.3 NTFS文件系统 103
4.1.4主分区、扩展分区、逻辑分区、磁盘卷标 103
4.1.5 FAI文件系统 104
4.1.6 NTFS文件系统 105
4.1.7下一代Windows文件系统WinFS 105
4.2 NTFS分区的加密系统EFS 107
4.2.1什么是EFS 107
4.2.2使用EFS的条件 107
4.2.3 EFS原理及说明 107
4.2.4 EFS和NTFS共存 108
4.2.5 EFS属性 108
4.2.6 NTFS的索引功能 108
4.3 NTFS的磁盘限额 109
4.3.1启用磁盘限额 110
4.3.2磁盘配额项目管理器 111
4.4动态磁盘管理 113
4.5稀疏文件 115
4.6 Unicode统一编码支持 115
4.7 RAID简介 116
4.7.1 RAID 0 116
4.7.2 RAID 1 118
4.7.3 RAID 0＋1 119
4.7.4 RAID 3 120
4.7.5 RAID 5 121
4.8 FAT和NTFS相互转换 122
4.8.1将FAT32文件系统转换为NTFS 122
4.8.2使用Convert.exe转换分区格式 130
4.8.3将NTFS磁盘格式转换为FAT32格式 132
第5章 Windows文档修复 134
5.1 Windows常见文档类型 134
5.1.1声音文件的扩展名 135
5.1.2压缩文件的扩展名 135
5.1.3图像文件的扩展名 135
5.1.4动画文件的扩展名 136
5.1.5 RM、RMVB格式 136
5.2文件关联 136
5.2.1创建文件关联 136
5.2.2无法“打开一个文件” 137
5.2.3利用拖放打开文件 140
5.2.4利用“发送到”打开文件 140
5.2.5利用右键菜单 143
5.2.6恢复所有Windows默认的文件关联 143
5.3办公文档修复 144
5.3.1利用自动恢复功能修复文档 145
5.3.2手动打开恢复文件修复Word文档 146
5.3.3文档格式法修复损坏的文档 147
5.3.4重设格式法修复损坏文档 148
5.3.5“打开并修复”文档 148
5.3.6从任意文件中恢复文本修复Word文档 149
5.3.7转换格式修复Excel文档 150
5.3.8 Excel修复工具 151
5.3.9 Access文档修复 152
5.3.10 OfficeFIX修复Office文档 153
5.3.11 EasyRecovery修复Office文档 153
5.4视频文件修复 156
5.4.1常用媒体格式介绍 156
5.4.2清除烦人的“挖挖哇” 157
5.4.3打造万能播放器 158
5.4.4修复ASF及WMV格式 159
5.4.5 AVI文件的修复 162
5.4.6 MPEG文件的修复 163
5.4.7视频文件无法拖动播放 164
5.4.8画面与声音不同步 166
5.4.9视频转换大师 167
5.5音频文件修复 168
5.5.1 Noncook修复MP3 168
5.5.2有音乐截取功能的mp3Trim 169
5.5.3修复RM格式 170
5.5.4播放时不能拖动RM文件的修复 171
5.7修复压缩文件 172
5.7.1使用WinRAR自带的修复功能 172
5.7.2利用EasyRecovery修复压缩文件 174
5.7.3使用Advanced RAR Repair修复RAR文档 175
5.8图片文件的修复 176
5.9常用软件的修复 177
5.9.1重装应用软件 177
5.9.2软件宝库 178
5.9.3软件升级 178
5.9.4软件卸载 179
5.10文件修复的局限性 180
第6章 密码安全策略 181
6.1 Windows登录密码策略 181
6.1.1创建密码重设盘 181
6.1.2使用密码重设盘 182
6.1.3利用PE系统破解Windows登录密码 183
6.1.4利用DOS命令清除Windows系统密码 185
6.2 QQ密码策略 187
6.2.1启用安全组件 187
6.2.2良好的密码输入习惯 187
6.2.3修改QQ密码 188
6.2.4通过密保问题保护密码 189
6.2.5通过密保手机保护密码 190
6.2.6手机验证QQ登录 191
6.2.7找回密码 192
6.2.8保护消息记录 193
6.2.9聊天记录不留痕迹 194
6.2.10锁定QQ 194
6.2.11巧妙避开木马病毒对聊天信息的威胁 196
6.2.12快速找回丢失QQ的全部好友 198
6.3恢复Word文档密码 198
6.3.1设置密码保护Word文档 199
6.3.2使用Word Password Recovery恢复Word密码 200
6.4恢复Excel文档密码 201
6.4.1设置工作表保护 201
6.4.2设置工作簿保护 203
6.4.3保护部分单元格 204
6.4.4保护单元格公式 205
6.4.5设置打开权限密码 206
6.4.6使用Excel Password Recovery恢复Excel密码 206
6.4.7破解Office文件密码 207
6.5恢复RAR文档密码 210
6.5.1加密压缩文件 210
6.5.2恢复压缩文件密码 211
6.6恢复PDF文档密码 213
6.6.1创建PDF格式文档 213
6.6.2加密PDF文档 214
6.6.3破解PDF加密文档 215
6.7密码设置策略 216
6.7.1设置强密码 217
6.7.2防范别人猜测 217
6.7.3注意“密码提示问题” 218
第7章 移动存储设备 220
7.1 CD光盘的格式及分类 220
7.1.1绿盘 221
7.1.2金盘 221
7.1.3蓝盘 221
7.1.4其他盘片 222
7.2 DVD-R/RW光盘的主要格式 222
7.2.1 DVD-R/RW 222
7.2.2 DVD＋R/RW 222
7.2.3 DVD＋R/-R DL 223
7.2.4 DVD-RAM 223
7.3光盘的使用和保护方法 223
7.3.1光驱与刻录机 223
7.3.2光盘的使用方法 224
7.3.3光盘的保护方法 224
7.4数据刻录方法 225
7.4.1系统自带刻录功能 225
7.4.2 Nero向导模式 227
7.4.3 Nero Burning Rom模式 231
7.4.4多重刻录 235
7.4.5制作ISO光盘镜像文件 235
7.4.6复制光盘 237
7.4.7系统启动盘刻录 238
7.5光盘数据恢复方法 238
7.5.1 CDCheck 239
7.5.2 BadCopy 240
7.6数码伴侣和移动存储设备 241
7.6.1数码伴侣介绍 242
7.6.2移动硬盘介绍 243
7.6.3数码存储卡及其分类 243
7.7数码设备数据恢复方法 245
7.7.1 Digital Photo Recovery 245
7.7.2 PhotoRescue Expert 246
7.7.3 PC Inspector File Recovery 248
7.7.4 Active@ UNDELETE 251
7.8 BitLocker驱动器加密 253
7.8.1 BitLocker实现条件 253
7.8.2加密移动磁盘 256
7.8.3解密移动磁盘 258
7.8.4恢复密钥 259
7.9 U盘实用工具 261
7.9.1 U盘加密工具 261
7.9.2 U盘修复工具 262
7.9.3 U盘数据恢复软件 264
7.9.4 U盘启动盘制作工具 265
第8章 数据恢复实例 268
8.1故障恢复控制台 268
8.1.1启动故障恢复控制台 268
8.1.2系统文件ntfs.sys丢失 269
8.1.3误删除SAM文件后无法登录Windows 270
8.1.4双系统下Windows XP无法启动 270
8.2 Windows 7系统恢复环境 270
8.2.1创建系统修复光盘 273
8.2.2修复启动管理器 273
8.2.3修复系统引导扇区 274
8.2.4诊断内存错误 275
8.3 MBR的备份和修复 276
8.3.1 fdisk/mbr命令修复硬盘的主引导记录 276
8.3.2用fixmbr修复主引导记录 277
8.3.3 KV3000备份分区表 278
8.3.4 KV3000恢复硬盘主引导记录 279
8.3.5 Disk Genius备份恢复分区表 279
8.4系统损坏无法启动的处理 281
8.4.1 hal.dll文件丢失 281
8.4.2登录系统时出现“NTLDR is Missing Press any key to restart”的错误提示 281
8.4.3系统文件损坏引起的自动重新启动 281
8.4.4“硬盘炸弹”病毒的解决 283
8.4.5开机后反复重新启动 284
8.4.6开机出现错误后重新启动 285
8.5磁盘分区管理 285
8.5.1创建主分区 286
8.5.2创建扩展分区 286
8.5.3合并分区 287
8.5.4调整分区容量 288
8.5.5分区转换 290
8.5.6快速分区格式化 291
8.6 KV3000恢复实例 292
8.6.1硬盘信息基本知识 292
8.6.2 KV3000修复扩展分区丢失 295
8.6.3 KV3000修复主分区参数错误 297
8.6.4 KV3000手工重建主引导记录 298
8.6.5 KV3000恢复FAT 301
8.7 PC-3000介绍 303
第9章 常用数据恢复软件和典型案例 304
9.1 Recover4all 304
9.2 EasyRecovery 306
9.2.1驱动器测试 308
9.2.2 SMART测试 310
9.2.3分区测试 312
9.2.4找回被误删除的数据 313
9.2.5恢复被格式化的数据 314
9.2.6高级数据恢复 315
9.2.7修复受损的文件 317
9.3 FinalRecovery 317
9.3.1标准恢复 318
9.3.2高级恢复 319
9.4 FinalData 320
9.4.1 FinalData功能特色 320
9.4.2恢复丢失数据 321
9.5三茗硬盘医生 323
9.6 Windows PE 325
9.6.1维护系统 326
9.6.2修复Windows用户密码 328
9.6.3重建分区表 329
9.7软件对比及测试 331
9.7.1普通扫描测试 331
9.7.2深度扫描 331
9.7.3历史文件扫描 331
9.7.4软件特点及总结 332
第10章 数据恢复试验场 333
10.1虚拟机概述 333
10.1.1认识虚拟化技术 333
10.1.2什么情况需要用虚拟机 334
10.1.3认识虚拟机软件 335
10.2在虚拟机上安装操作系统 336
10.2.1制作镜像文件 336
10.2.2新建虚拟机 340
10.2.3设置虚拟机 342
10.2.4模拟BIOS设置 343
10.2.5模拟分区格式化 346
10.2.6安装虚拟操作系统 347
10.2.7安装虚拟机工具 351
10.3虚拟机上网 353
10.3.1安装虚拟网卡 353
10.3.2设置网络连接 355
10.3.3虚拟机上网 356
10.4虚拟机文件共享 356
10.4.1设置共享 356
10.4.2拖动快速传递文件 360
10.4.3使用移动设备传递文件 363
10.5虚拟机备份 364
10.5.1快照与恢复 364
10.5.2挂起与恢复 367
10.5.3保存实险结果 369
10.6构建真实虚拟网络 371
10.6.1虚拟网络基础 371
10.6.2认识虚拟网卡 372
10.6.3子网与网卡对应关系 375
10.6.4构建“物理”网络 376
第11章 硬盘拯救技术 385
11.1硬盘拯救技术基础 385
11.1.1对硬盘进行初始化 385
11.1.2硬盘拯救的原理 386
11.1.3硬盘故障表现 387
11.1.4硬盘检测软件 388
11.2硬盘无法引导的修复 389
11.2.1主板检测不到新硬盘 389
11.2.2更换硬盘后提示“Non-System disk or disk error.Replace and strike any key when ready” 389
11.2.3提示“Invalid partition table” 390
11.2.4传导系统文件 390
11.2.5设置为活动分区 390
11.2.6逻辑锁的处理 391
11.2.7使用Fdisk恢复主引导记录 392
11.2.8使用Fixmbr恢复主引导记录 393
11.2.9使用KV3000备份过的主引导记录 394
11.3硬盘分区表损坏的恢复 394
11.3.1备份和恢复分区表 394
11.3.2使用DiskMan自动重建分区表 396
11.3.3金山硬盘修复器 398
11.4 0磁道的修复 400
11.4.1使用PM修复损坏的0磁道 400
11.4.2使用DiskEdit修复损坏的0磁道 401
11.4.3使用DiskMan修复损坏的0磁道 404
11.5硬盘有坏道的表现 404
11.5.1无法向硬盘读取或写入文件 404
11.5.2事件查看器中有硬盘错误报告 405
11.5.3每次计算机启动都自动进行硬盘扫描 405
11.5.4计算机在正常运行中出现死机或“该文件损坏” 406
11.5.5 Disk I/O error Replace the disk， and then press any key 406
11.5.6 Non-System disk or disk error.Replace and strike any key when ready 407
11.5.7 DISK BOOT FAILURE INSERT DISK AND PRESS ENTER 407
11.6硬盘坏道的处理 407
11.6.1硬盘坏道的分类和修复原则 408
11.6.2使用工具修复逻辑坏道 408
11.6.3使用工具屏蔽物理坏道 410
11.6.4硬盘低级格式化 411
11.6.5坏盘分区器 413
11.6.6坏道修复工具 415
11.6.7硬盘再生器 418
11.7硬盘常见故障排除 420
11.7.1系统不能识别出硬盘 420
11.7.2硬盘接口断针导致故障 420
11.7.3出现提示C： Drive Failure Run Setup Utility 420
11.7.4出现提示Hard disk（s） Diagnosis fail 421
11.7.5出现提示Invalid Drive Specification 421
11.7.6出现提示A Date Error in Drive C 421
11.7.7出现提示Error Loading Operating System 421
11.7.8出现提示Invalid Partition Table 421
11.7.9出现错误提示HDD controller failure 421
11.7.10出现错误信息Track 0 Bad， Disk Unusable 422
11.7.11系统反复读盘 422
11.7.12硬盘出现了坏道 422
11.7.13计算机自检正常，却无法启动硬盘 422
11.7.14硬盘分区后无法进行格式化 423
11.7.15硬盘既无法启动，又没有任何错误信息 423
11.7.16弹出“Windows检测到一个硬盘问题” 423
第12章 计算机常见故障处理 425
12.1计算机清洁工具 425
12.1.1便携式吹风机 425
12.1.2高压空气喷罐 426
12.1.3软毛刷 426
12.1.4专用吸尘器 426
12.1.5橡皮 427
12.1.6抹布 427
12.1.7清洁套装 427
12.2内存常见故障处理 428
12.2.1内存注意事项 428
12.2.2内存出问题，无法安装系统 429
12.2.3内存插槽损坏引起死机 429
12.2.4启动报错Memory test fail，然后死机 429
12.2.5内存质量问题导致蓝屏 429
12.2.6电磁干扰内存引起蓝屏故障 429
12.2.7内存加大后系统资源反而降低 429
12.2.8出现随机显示器花屏 430
12.2.9内存延迟时间影响系统稳定性 430
12.2.10开机不报警，主机也不启动 430
12.2.11内存不能读写故障 430
12.2.12内存短路导致主机无法加电 431
12.3 CPU常见故障处理 431
12.3.1 CPU温度过高导致经常死机 431
12.3.2 CPU插槽接触不良导致系统异常 431
12.3.3开机无法通过自检或经常死机 431
12.3.4 CPU针脚氧化与主板接触不良引发死机 432
12.3.5导热硅胶过多造成CPU温度升高 432
12.3.6 CPU温度上升太快 432
13.3.7 CPU超频引起显示器黑屏 433
13.3.8 CPU超频导致蓝屏故障 433
13.3.9 CPU超频后，开机无任何反应 433
13.3.10 CPU供电不足造成死机 433
12.4主板常见故障处理 434
12.4.1系统时钟经常变慢 434
12.4.2每次启动都找不到硬盘 434
12.4.3 CPU插槽松动导致系统无法启动 434
12.4.4主板灰尘过多导致无法开机 434
12.4.5 CMOS供电不足引起死机 435
12.4.6 BIOS设置不能保存 435
12.4.7主板加电后，既不报警，显示器也不亮 435
12.4.8主板不启动，无报警声 435
12.4.9主板电容老化导致系统工作不正常 436
12.4.10主板故障导致显示不正常 436
12.4.11计算机突然失电 436
12.5显卡常见故障排除 437
12.5.1计算机启动时出现黑屏 437
12.5.2显卡氧化导致屏幕抖动 437
12.5.3显卡安装问题导致开机黑屏 438
12.5.4显卡固定不牢导致计算机异常 438
12.5.5显卡供电接口接触不良导致黑屏 438
12.5.6硬件维护后显示器黑屏 439
12.5.7显卡风扇问题导致“非法操作” 439
12.5.8显卡散热不良导致计算机异常 439
12.5.9在Windows系统中出现一些异常的竖线 440
12.5.10在Windows系统中出现画面、文字显示不完全的现象 441
12.5.11开机后，画面出现晃动 441
12.5.12显示器屏幕上有一条竖线 441
12.5.13显卡的驱动程序找不到 441
12.5.14驱动程序选择不合适 442
12.5.15 显卡驱动程序异常致使系统黑屏 442
12.5.16显卡驱动引起的重启故障 442
12.5.17计算机在刚启动时，屏幕上出现乱码 442
12.5.18开机无显示 443
12.6显示器故障排除 443
12.6.1换用液晶显示器之后无法正常进入操作系统 443
12.6.2 LCD显示器图标模糊 444
12.6.3 LCD显示模糊 444
12.6.4无法调整刷新频率故障 445
12.6.5液晶显示器出现水波纹和花屏问题 445
12.6.6显示器的显示效果不好 445
12.7声卡常见故障排除 448
12.7.1麦克风和声卡连接正常的情况下无法录音 448
12.7.2安装网卡或其他设备之后，声卡不再发声 449
12.7.3玩游戏时声音时有时无 449
12.7.4音量控制错误导致声音故障 449
12.7.5声音失真 450
12.7.6计算机正在播放音频文件，却听不到声音 451
12.7.7升级声卡驱动程序解决声卡问题 451
12.7.8播放MP3声音不连贯 451
12.7.9声卡无声 451
12.7.10声卡发出的噪声过大 451
12.7.11声卡驱动陈旧导致系统故障 452
12.8 HDMI音频故障排除 452
12.8.1连接HDMI音频 453
12.8.2显示器无图像 453
12.8.3 HDMI线缆质量较差，影响视频和音频效果 454
12.8.4显卡与主板无法连接音频 455
12.8.5音频驱动故障 456
12.8.6显卡驱动程序故障导致“只有图像没有声音” 456
12.8.7 HDMI音频无法输出 457
12.8.8低性能显卡导致声音和视频异常 458
12.8.9音频线连接不当出现声音滞后现象 458
12.8.10视频播放软件设置不当，出现高清视频中的音频异常 458
12.9 BIOS设置实例 459
12.9.1设置启动顺序 459
12.9.2载入BIOS性能默认/优化值 460
12.9.3设置管理员密码 460
12.9.4设置用户密码 460
12.9.5清除BIOS信息的方法 460
12.10驱动程序故障 462
12.10.1驱动程序的重要性 462
12.10.2认识设备管理器 462
12.10.3安装驱动程序 463
12.10.4驱动程序常见故障排除 465
附录A BIOS响铃代码 471
A.1 Award BIOS 471
A.2 AMI BIOS 471
A.3 Phoenix BIOS 471
附录B ASCII表 473
B.1 ASCII值控制字符 473
B.2键盘常用ASCII码 474
B.3常用进制转换 475