第1章 数据恢复基础知识 1
1.1 硬盘的基本技术介绍 2
1.1.1 硬盘的基本结构 2
1.1.2 盘片 2
1.1.3 磁头 3
1.2 数据恢复概述 4
1.2.1 数据的可恢复性 4
1.2.2 数据类型影响恢复的成功率 4
1.2.3 物理恢复不可能100％的成功 5
1.3.1 硬盘的逻辑参数 7
1.2.4 恢复被删除文件成功的机会 7
1.3 硬盘的逻辑结构 7
1.3.2 硬盘容量的限制 11
1.3.3 硬盘的分区结构 15
1.4 常用文件系统介绍 38
1.4.1 FAT文件系统介绍 38
1.4.2 NTFS文件系统介绍 56
1.5 磁盘编辑器的使用 70
1.5.1 WinHex 70
1.5.2 Runtime's Disk Explorer 71
第2章 硬盘物理故障的判定及修复 73
2.1 硬盘物理故障的外部检测 74
2.1.1 外部故障的类型和检测方法 74
2.1.2 外部故障的处理方法 75
2.2 硬盘物理故障的内部检测 76
2.2.1 内部故障的类型和检测方法 76
2.2.2 硬盘内部故障数据恢复的方法 78
2.3 硬盘物理故障的数据恢复案例 82
2.3.1 故障硬盘检测 82
2.3.2 开盘更换磁头组件 84
2.4 硬盘物理故障的软修复 91
2.4.1 MHDD的使用方法 91
2.4.2 ACR Media Tools的使用方法 94
2.4.3 用MHDD修复硬盘物理故障 97
2.4.4 用ACR Media Tools克隆硬盘 98
第3章 PC-3000在数据恢复中的应用 101
3.1 PC-3000的工作原理 102
3.1.1 PC-3000软件简介 102
3.2.2 硬盘固件的作用 103
3.2.1 什么是硬盘的固件 103
3.2 硬盘固件原理 103
3.1.2 PC-3000原理 103
3.3 PC-3000用法介绍 104
3.4 用PC-3000处理Maxtor硬盘 105
3.4.1 识别Maxtor硬盘 105
3.4.2 PC-3000对Maxtor硬盘提供的功能 112
3.4.3 Maxtor硬盘的固件和模块 113
3.4.4 对Maxtor硬盘运行PC-3000程序 115
3.4.5 用PC-3000修复Maxtor驱动器固件 118
3.4.6 Maxtor驱动器的表面检测 120
3.4.7 用PC-3000调整Maxtor驱动器的缺陷表 121
3.4.8 用PC-3000进行驱动器自测 122
3.5 用PC-3000处理WD硬盘 122
3.5.1 识别WD硬盘 122
3.5.2 PC-3000对WD硬盘提供的功能 130
3.5.3 WD硬盘的固件和模块 131
3.5.4 针对WD硬盘运行PC-3000程序 133
3.5.5 用PC-3000修复WD驱动器固件 140
3.5.6 用PC-3000重建WD驱动器的译码表 140
3.6.1 识别IBM硬盘 141
3.5.7 用PC-3000擦写WD驱动器的Flash ROM 141
3.6 用PC-3000处理IBM硬盘 141
3.6.2 IBM硬盘的固件结构 144
3.6.3 运行PC-3000程序 145
3.6.4 用PC-3000修复IBM驱动器固件 155
3.6.5 用PC-3000鉴别和处理IBM驱动器的缺陷扇区 156
3.7 用PC-3000修复硬盘固件实例 157
3.7.1 用PC-3000备份硬盘固件 157
3.7.2 用PC-3000修复硬盘固件 162
第4章 磁盘阵列的数据恢复 169
4.1 硬RAID工作原理 171
4.1.1 RAID0组成原理 171
4.1.2 RAID1组成原理 172
4.1.3 RAID10组成原理 172
4.1.4 RAID2组成原理 173
4.1.5 RAID3组成原理 173
4.1.6 RAID4组成原理 174
4.1.7 RAID5组成原理 174
4.1.9 RAID7组成原理 175
4.2 软RAID工作原理 175
4.1.8 RAID6组成原理 175
4.2.1 动态磁盘介绍 176
4.2.2 动态磁盘组成软RAID 176
4.3 如何恢复RAID 181
4.3.1 RAID故障原因分析 181
4.3.2 RAID恢复思想 182
4.4 RAID数据恢复软件介绍 183
4.4.1 Runtime Raid Reconstructor 184
4.5.1 DAS介绍 187
4.5 最新的网络存储设备 187
4.4.2 R-Studio 187
4.5.2 NAS介绍 188
4.5.3 SAN介绍 189
第5章 UNIX系统的数据恢复 191
5.1 UNIX文件系统介绍 192
5.2 文件的删除过程 194
5.3 挂载（mount）命令使用技巧 195
5.4 被删文件的恢复策略 196
5.4.1 根据磁盘现场进行恢复 196
5.4.2 根据内容恢复 197
5.5 “RAW”文件恢复 198
5.5.1 “RAW”文件恢复原理 198
5.5.2 一些重要文件类型的文件头和文件脚 199
5.5.3 RAW文件恢复程序设计 200
5.6 文件系统检查工具fsck 208
5.6.1 使用方式 208
5.6.2 修复破坏的文件系统 209
5.7 RAW文件恢复的利器Recover My Files 211
5.8.1 Stellar Phoenix软件介绍 214
5.8 UNIX数据恢复的独门工具Stellar Phoenix 214
5.8.2 Stellar Phoenix(SCO OpenServer)1.0 216
5.8.3 其他Stellar Phoenix UNIX恢复软件简介 221
5.9 虚拟机在数据恢复中的应用 222
5.9.1 什么是虚拟机 222
5.9.2 VMware虚拟机软件介绍 222
5.9.3 创建虚拟机软件系统 224
5.9.4 VMware虚拟机在数据恢复中的应用案例 226
第6章 数据库修复技术 229
6.1 SQL Server数据库内部存储基础 230
6.1.1 数据页简介 230
6.1.2 查看数据页内容 232
6.1.3 数据行的结构 236
6.2 MS SQL Server数据库的检测及修复方法 238
6.2.1 SQL Server数据库的检测 238
6.2.2 SQL Server问题数据库的修复 239
6.3 利用MSSQLRecovery恢复受损的数据库 242
6.4 邮件数据库修复 248
6.4.1 Outlook Express邮件数据库的修复 248
6.4.2 Office Outlook邮件数据库的修复 250
6.4.3 OutLook超出2GB大小限制的．pst和．ost文件的解决方法 253
第7章 Office文档修复 255
7.1 未公开的Office文档存储格式的秘密 256
7.1.1 “劳拉”（LAOLA）的文件格式 256
7.1.2 Excel表格的BIFF文件格式 259
7.2 Office文档修复原理 261
7.3 利用Office 2003软件挽救文档中的数据 270
7.4 利用软件修复Office文档 272
第8章 数据恢复在电子取证中的应用 275
8.1.1 什么是电子取证 276
8.1.2 电子取证的过程 276
8.1 电子取证介绍 276
8.1.3 电子取证工具介绍 278
8.1.4 电子取证的法律问题 281
8.2 利用数据恢复技术进行电子取证 285
8.2.1 提取删除和格式化后的数据 285
8.2.2 空闲存储空间及残留数据分析 285
8.2.3 设备破坏后数据的提取 286
附录A MHDD使用手册 287
A.1 MHDD简介 288
A.2 MHDD运行后界面介绍 288
A.3 MHDD常用命令 289
A.4 MHDD使用效果小结 297
附录B WinHex使用手册 299
B.1 WinHex简介 300
B.2 “启动中心”对话框 300
B.3 主窗口介绍 302
B.3.1 详细资源面板 302
B.3.2 “访问”功能菜单 303
B.3.3 菜单栏、工具栏和工作区 304
B.3.4 最下边一栏介绍 317
参考文献 318