编辑推荐

适读人群：如果你是数据恢复技术的初学者，《数据恢复技术深度揭秘（第二版）》可以由浅入深，一步步将你引入数据恢复技术的神秘殿堂；如果你已经是数据恢复技术的高手，《数据恢复技术深度揭秘（第二版）》同样可以为你带来令你惊喜的经验和技巧。
　　

新增了大量实战案例的分析和讲解，并精选书中的部分案例由作者制作成视频教学资料（DVD光盘）随书附赠。

内容简介

　　

《数据恢复技术深度揭秘》第二版是在第一版的基础之上增加和充实了服务器磁盘阵列（RAID）的恢复技术，新增了大量实战案例的分析和讲解，并精选书中的部分案例由作者制作成视频教学资料（DVD光盘）随书附赠。《数据恢复技术深度揭秘（第二版）》从逻辑类恢复和物理类恢复两个层面全面讲解当前实用的数据恢复技术。在逻辑类数据恢复方面，内容包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术；Windows平台的FAT32、FAT16文件系统、NTFS文件系统、ExFAT文件系统的恢复技术；UNIX平台的UFS1、UFS2文件系统恢复技术；Apple平台的HFS+文件系统恢复技术；Linux平台的EXT3、EXT4文件系统恢复技术；还包括Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID-1E、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。在物理类数据恢复方面，内容包括各老品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法，还包括优盘无法识别的恢复方法。

作者简介

　　　　刘伟，原北京信息科技大学数据恢复研究所数据恢复专家，国内外多家数据恢复公司的高级顾问，长期从事数据恢复技术的研究，工作在数据恢复实践和教学第一线，理论基础扎实、实践经验丰富。从2004年3月开始受聘于国家信息产业部（现国家工业和信息化部），获“信息产业部数据恢复技术培训特聘专家顾问”称号，负责信息产业部数据恢复技术培训的课程研发及教学工作，在授课过程中很好的将高深的理论演绎得形象化、简单化，以便于学生充分理解，受到了各地学员的一致好评。著有《数据恢复高级技术》、《数据恢复方法及案例分析》、《数据恢复技术深度揭秘》（第一版）、《RAID数据恢复技术揭秘》等数据恢复专业书籍，并且均被信息产业部数据恢复培训指定为专用培训教材。

目录

第一篇数据恢复入门与进阶知识储备
第1章计算机中数据的记录方法2
1．1数据的表示方法2
1．1．1计算机中数据的含义2
1．1．2数值数据在计算机中的表示方法6
1．1．3字符数据在计算机中的表示方法11
1．1．4图形数据在计算机中的表示方法14
1．2数据存储的字节序与位序14
1．2．1Endian的含义14
1．2．2Little-endian的含义15
1．2．3Big-endian的含义15
1．2．4字节序与CPU架构的关系15
1．2．5位序的含义17
1．3数据的逻辑运算17
1．3．1逻辑或17
1．3．2逻辑与18
1．3．3逻辑非18
1．3．4逻辑异或18
1．4数据恢复中常用的数据结构19
1．4．1数据结构简介19
1．4．2树21
1．4．3二叉树23
1．4．4B树、B-树、B+树和B*树24
1．4．5树的遍历27
第2章现代硬盘结构揭秘29
2．1机械硬盘的物理结构揭秘29
2．1．1硬盘的外壳及盘标信息29
2．1．2硬盘的电路结构32
2．1．3硬盘的磁头定位驱动系统36
2．1．4硬盘的主轴系统37
2．1．5硬盘的数据控制系统37
2．1．6硬盘的盘片38
2．1．7硬盘的区段及物理C/H/S39
2．1．8硬盘的接口技术40
2．1．9硬盘的主要性能指标47
2．2机械硬盘的逻辑结构揭秘49
2．2．1硬盘的逻辑磁道49
2．2．2硬盘的逻辑扇区50
2．2．3硬盘的逻辑柱面50
2．2．4硬盘的逻辑磁头51
2．2．5硬盘的逻辑C/H/S51
2．2．6硬盘的28位LBA及48位LBA51
2．3固态硬盘结构揭秘52
2．3．1固态硬盘的结构52
2．3．2固态硬盘的优点54
2．3．3固态硬盘的缺点55
第3章数据恢复基本工具揭秘56
3．1磁盘编辑器类工具56
3．1．1WinHex使用方法详解56
3．1．2DiskExplorerforFat使用方法详解72
3．1．3DiskExplorerforNTFS使用方法详解78
3．1．4DiskExplorerforLinux使用方法详解81
3．2虚拟工具83
3．2．1虚拟硬盘工具使用方法详解83
3．2．2虚拟机使用方法详解86
第二篇逻辑类数据恢复技术揭秘
第4章Windows系统数据恢复技术90
4．1Windows系统的MBR磁盘分区90
4．1．1主引导记录MBR的结构和作用90
4．1．2主磁盘分区的结构分析95
4．1．3扩展分区的结构分析100
4．1．4MBR及EBR被破坏的分区恢复实例106
4．1．5分区误删除的恢复实例117
4．1．6系统误Ghost后的分区恢复实例125
4．2Windows系统的动态磁盘卷129
4．2．1动态磁盘概述129
4．2．2动态磁盘卷的种类及创建方法130
4．2．3动态磁盘LDM结构原理详解132
4．2．4MBR磁盘误转换为动态磁盘的恢复实例155
4．2．5动态磁盘扩展卷丢失的恢复实例159
4．3Windows系统的GPT磁盘分区171
4．3．1GPT磁盘分区基本介绍171
4．3．2GPT磁盘分区的创建方法173
4．3．3GPT磁盘分区的结构原理177
4．3．4GPT磁盘分区丢失的恢复实例184
4．4FAT16文件系统详解189
4．4．1FAT16文件系统结构总览189
4．4．2FAT16文件系统的DBR分析190
4．4．3FAT16文件系统的FAT表分析194
4．4．4FAT16文件系统的FDT分析197
4．4．5FAT16文件系统目录项分析198
4．4．6FAT16文件系统根目录与子目录的管理207
4．4．7FAT16文件系统删除文件的分析209
4．4．8FAT16文件系统误格式化的分析213
4．4．9FAT16文件系统DBR手工重建的实例215
4．5FAT32文件系统详解218
4．5．1FAT32文件系统结构总览218
4．5．2FAT32文件系统的DBR分析219
4．5．3FAT32文件系统的FAT表分析223
4．5．4FAT32文件系统的数据区分析225
4．5．5FAT32文件系统目录项分析226
4．5．6FAT32文件系统根目录与子目录的管理230
4．5．7FAT32文件系统删除文件的分析235
4．5．8FAT32文件系统删除文件后目录项起始簇号高位清零的分析239
4．5．9FAT32文件系统误格式化的分析244
4．5．10FAT32文件系统DBR破坏的恢复实例247
4．5．11FAT32分区文件乱码的手工恢复实例248
4．5．12FAT32分区被苹果电脑误格式化后的完美恢复实例253
4．6NTFS文件系统详解263
4．6．1NTFS文件系统基本介绍263
4．6．2NTFS文件系统结构总览264
4．6．3NTFS文件系统引导扇区分析266
4．6．4元文件$MFT分析270
4．6．5文件记录分析272
4．6．610H属性分析281
4．6．720H属性分析282
4．6．830H属性分析284
4．6．940H属性分析287
4．6．1050H属性分析287
4．6．1160H属性分析292
4．6．1270H属性分析292
4．6．1380H属性分析294
4．6．1490H属性分析297
4．6．15A0H属性分析299
4．6．16B0H属性分析299
4．6．17C0H属性分析300
4．6．18D0H属性分析301
4．6．19E0H属性分析302
4．6．20100H属性分析302
4．6．21元文件$MFTMirr分析302
4．6．22元文件$LogFile分析304
4．6．23元文件$Volume分析313
4．6．24元文件$AttrDef分析315
4．6．25元文件$Root分析318
4．6．26元文件$Bitmap分析319
4．6．27元文件$Boot分析320
4．6．28元文件$BadClus分析321
4．6．29元文件$Secure分析322
4．6．30元文件$UpCase分析324
4．6．31元文件$Extend分析325
4．6．32元文件$ObjId分析326
4．6．33元文件$Quota分析327
4．6．34元文件$Reparse分析329
4．6．35元文件$UsnJrnl分析330
4．6．36NTFS的索引结构分析331
4．6．37手工遍历NTFS的B+树335
4．6．38NTFS的EFS加密分析339
4．6．39NTFS文件系统删除文件的分析341
4．6．40NTFS文件系统格式化的分析347
4．6．41NTFS文件系统DBR手工重建的实例350
4．7ExFAT文件系统详解354
4．7．1ExFAT文件系统基本介绍354
4．7．2ExFAT文件系统结构总览356
4．7．3ExFAT文件系统的DBR分析357
4．7．4ExFAT文件系统的FAT表分析360
4．7．5ExFAT文件系统的簇位图文件分析361
4．7．6ExFAT文件系统的大写字符文件分析362
4．7．7ExFAT文件系统的目录项分析363
4．7．8ExFAT文件系统根目录与子目录的管理371
4．7．9ExFAT文件系统删除文件的分析376
4．7．10ExFAT文件系统误格式化的分析377
4．7．11ExFAT文件系统DBR手工重建的实例380
4．7．12能够支持ExFAT文件系统的恢复工具385
第5章UNIX系统数据恢复技术386
5．1UNIX家族介绍386
5．1．1UNIX的起源及分裂386
5．1．2UNIX分类及特点387
5．2UNIX的分区详解389
5．2．1Solaris分区基本介绍389
5．2．2SparcSolaris分区结构分析391
5．2．3SparcSolaris分区恢复实例396
5．2．4x86Solaris分区结构分析399
5．2．5x86Solaris分区恢复实例404
5．2．6FreeBSD分区结构分析405
5．2．7FreeBSD分区恢复实例410
5．2．8OpenBSD分区结构分析413
5．3UFS1及UFS2文件系统详解417
5．3．1UFS文件系统基本介绍417
5．3．2UFS文件系统结构总览418
5．3．3UFS文件系统的引导块分析419
5．3．4UFS文件系统的超级块分析420
5．3．5UFS文件系统的柱面组概要分析435
5．3．6UFS文件系统的柱面组描述符分析437
5．3．7UFS文件系统的位图分析441
5．3．8UFS文件系统的i-节点分析443
5．3．9UFS文件系统的目录项分析450
5．3．10UFS文件删除与恢复的分析454
5．3．11UFS文件系统超级块的恢复实例462
5．3．12UNIX系统数据恢复专业工具详解463
第6章Apple系统数据恢复技术466
6．1Apple电脑介绍466
6．1．1Apple电脑的起源与发展466
6．1．2Mac操作系统的发展467
6．2Apple电脑的分区结构详解468
6．2．1APM分区结构分析468
6．2．2APM分区恢复实例477
6．2．3GPT分区结构分析480
6．3HFS+文件系统详解482
6．3．1HFS+文件系统基本介绍482
6．3．2HFS+文件系统结构总览484
6．3．3HFS+文件系统的卷头分析485
6．3．4HFS+文件系统的头节点分析491
6．3．5HFS+文件系统的位图节点分析497
6．3．6HFS+文件系统的索引节点分析498
6．3．7HFS+文件系统的叶节点分析499
6．3．8HFS+文件系统节点的综合应用500
6．3．9HFS+文件系统的编录文件分析501
6．3．10HFS+文件系统的盘区溢出文件分析510
6．3．11HFS+文件系统的分配文件分析513
6．3．12HFS+文件系统的属性文件分析513
6．3．13HFS+文件系统的坏块文件分析515
6．3．14手工遍历HFS+的B?树515
6．3．15HFS+文件删除与恢复的分析518
6．3．16HFS+文件系统卷头的恢复实例520
6．3．17Apple系统数据恢复专业工具详解521
第7章Linux系统数据恢复技术525
7．1Linux系统介绍525
7．1．1Linux系统的起源与发展525
7．1．2Linux系统的分类及特点526
7．2Linux系统的分区结构详解528
7．2．1MBR磁盘分区结构分析528
7．2．2MBR磁盘分区恢复实例531
7．2．3GPT分区结构分析534
7．3Ext3文件系统结构详解537
7．3．1Ext3文件系统基本介绍537
7．3．2Ext3文件系统结构总览538
7．3．3Ext3文件系统的超级块分析539
7．3．4Ext3文件系统的块组描述符分析545
7．3．5Ext3文件系统的块位图分析547
7．3．6Ext3文件系统的i-节点位图分析548
7．3．7Ext3文件系统的i-节点分析550
7．3．8Ext3文件系统的目录项分析556
7．3．9Ext3文件删除与恢复的分析559
7．3．10Ext3文件系统超级块的恢复实例570
7．3．11Linux系统数据恢复专业工具详解572
7．4Ext4文件系统分析575
7．4．1Ext4文件系统介绍575
7．4．2Ext4文件系统的特点576
7．4．3Ext4文件系统的结构577
7．4．4Ext4文件系统的向前与向后兼容579
第三篇物理类数据恢复技术揭秘
第8章硬盘物理故障的种类及判定582
8．1硬盘外部物理故障的种类和判定方法582
8．1．1电路板供电故障582
8．1．2电路板接口故障584
8．1．3电路板缓存故障584
8．1．4电路板BIOS故障585
8．1．5电路板电机驱动芯片故障585
8．2硬盘内部物理故障的种类和判定方法586
8．2．1磁头组件故障586
8．2．2主轴电机故障587
8．2．3盘片故障588
8．2．4固件故障589
第9章硬盘电路板故障数据恢复方法590
9．1维修法590
9．1．1电路板常见故障及维修方法590
9．1．2希捷硬盘电路板的故障及检测方法591
9．1．3西部数据硬盘电路板的故障及检测方法592
9．2替换法592
9．2．1替换法介绍592
9．2．2希捷3．5英寸硬盘电路板兼容性判定及替换方法593
9．2．3希捷2．5英寸硬盘电路板兼容性判定及替换方法595
9．2．4西部数据3．5英寸硬盘电路板兼容性判定及替换方法595
9．2．5西部数据2．5英寸硬盘电路板兼容性判定及替换方法597
9．2．6迈拓3．5英寸硬盘电路板兼容性判定及替换方法598
9．2．7富士通2．5英寸硬盘电路板兼容性判定及替换方法599
9．2．8三星3．5英寸硬盘电路板兼容性判定及替换方法600
9．2．9三星2．5英寸硬盘电路板兼容性判定及替换方法601
9．2．10日立3．5英寸硬盘电路板兼容性判定及替换方法602
9．2．11日立2．5英寸硬盘电路板兼容性判定及替换方法602
9．2．12日立1．8英寸硬盘电路板兼容性判定及替换方法604
9．2．13东芝2．5英寸硬盘电路板兼容性判定及替换方法605
第10章硬盘磁头组件故障数据恢复方法608
10．1硬盘磁头组件故障的恢复思路608
10．1．1开盘换磁头所需环境及工具608
10．1．2开盘换磁头的操作步骤610
10．2希捷硬盘磁头兼容性判定及开盘方法611
10．2．13．5英寸硬盘开盘实例611
10．2．22．5英寸硬盘开盘实例615
10．3西部数据硬盘磁头兼容性判定及开盘方法618
10．3．13．5英寸硬盘开盘实例618
10．3．22．5英寸硬盘开盘实例621
10．4迈拓硬盘磁头兼容性判定及开盘方法623
10．5富士通硬盘磁头兼容性判定及开盘方法625
10．6三星硬盘磁头兼容性判定及开盘方法626
10．6．13．5英寸硬盘开盘实例626
10．6．22．5英寸硬盘开盘实例627
10．7日立硬盘磁头兼容性判定及开盘方法629
10．7．13．5英寸硬盘开盘实例629
10．7．22．5英寸硬盘开盘实例631
10．8东芝硬盘磁头兼容性判定及开盘方法632
10．9开盘成功后如何获得数据634
10．9．1物理镜像法634
10．9．2数据提取法634
第11章硬盘主轴电机故障数据恢复方法635
11．1主轴电机故障的恢复思路635
11．1．1处理主轴电机故障所需环境及工具635
11．1．2处理主轴电机故障的操作步骤636
11．2希捷3．5英寸硬盘主轴电机故障处理方法636
11．2．1主轴电机兼容性判定636
11．2．2实例演示637
11．3迈拓3．5英寸硬盘主轴电机故障处理方法640
11．3．1主轴电机兼容性判定640
11．3．2实例演示641
11．4东芝2．5英寸硬盘主轴电机故障处理方法643
11．4．1主轴电机兼容性判定643
11．4．2实例演示643
第12章硬盘盘片故障数据恢复方法646
12．1盘片扇区故障的检测方法646
12．2盘片扇区故障的修复方法649
12．2．1重写校验法649
12．2．2G-List替换法650
12．2．3P-List隐藏法650
12．3盘片扇区故障的数据恢复方法650
12．3．1物理镜像法与数据提取法的区别与联系650
12．3．2用MediaToolsProfessional做物理镜像651
12．3．3用HDDuplicator做物理镜像655
12．3．4用PC-3000UDMADE做物理镜像659
12．3．5用PC-3000ForSCSI做物理镜像663
12．3．6用PC-3000UDMADE提取数据667
12．3．7用PC-3000UDMADE分磁头做物理镜像668
第13章硬盘固件故障数据恢复方法673
13．1现代硬盘的固件结构673
13．1．1什么是硬盘的固件673
13．1．2硬盘固件的组成及作用673
13．1．3硬盘的生产流程675
13．1．4硬盘固件故障的表现675
13．2硬盘固件修复工具介绍676
13．2．1PC-3000forDOS676
13．2．2PC-3000forWindows677
13．2．3PC-3000UDMA678
13．2．4PC-3000UDMAforSCSI678
13．3用PC-3000UDMA修复迈拓硬盘的固件679
13．3．1识别迈拓硬盘的型号679
13．3．2迈拓硬盘的固件结构681
13．3．3迈拓硬盘A区、B区和C区固件684
13．3．4备份固件685
13．3．5检测固件687
13．3．6修复固件689
13．4用PC-3000UDMA修复希捷硬盘的固件689
13．4．1识别希捷硬盘的型号689
13．4．2希捷硬盘与PC-3000UDMA的连接方法691
13．4．3希捷硬盘的固件结构692
13．4．4希捷硬盘指令详解693
13．4．5酷鱼7200．11“固件门”解决方案694
13．4．6酷鱼企业级硬盘ES．2“固件门”解决方案699
第14章优盘物理故障数据恢复方法700
14．1优盘物理故障的表现及分类700
14．1．1优盘物理故障的表现700
14．1．2优盘物理故障的分类701
14．2优盘物理故障的修复703
14．2．1补焊703
14．2．2替换晶振703
14．2．3替换主控芯片703
14．2．4替换闪存芯片704
14．3用PC-3000Flash直接提取闪存芯片的数据705
14．3．1PC-3000Flash的工作原理705
14．3．2提取闪存芯片的数据706
第四篇服务器数据恢复技术揭秘
第15章服务器的RAID技术揭秘711
15．1什么是RAID711
15．1．1RAID基础知识711
15．1．2RAID能解决什么问题711
15．1．3RAID级别简介712
15．1．4如何实现RAID712
15．1．5RAID专业术语详解718
15．2RAID-0技术详解720
15．2．1RAID-0数据组织原理720
15．2．2RAID-0故障原因分析720
15．2．3RAID-0数据恢复思路721
15．3RAID-1技术详解722
15．3．1RAID-1数据组织原理722
15．3．2RAID-1故障原因分析723
15．3．3RAID-1数据恢复思路723
15．4RAID-10技术详解724
15．4．1RAID-10数据组织原理724
15．4．2RAID-10故障原因分析725
15．4．3RAID-10数据恢复思路725
15．5RAID-1E技术详解726
15．5．1RAID-1E数据组织原理726
15．5．2RAID-1E故障原因分析727
15．5．3RAID-1E数据恢复思路728
15．6RAID-2、RAID-3、RAID-4技术详解729
15．6．1RAID-2数据组织原理729
15．6．2RAID-3数据组织原理729
15．6．3RAID-4数据组织原理730
15．7RAID-5技术详解731
15．7．1RAID-5数据组织原理731
15．7．2RAID-5的常规左异步结构732
15．7．3RAID-5的非常规左异步结构733
15．7．4RAID-5的常规左同步结构733
15．7．5RAID-5的非常规左同步结构734
15．7．6RAID-5的常规右异步结构735
15．7．7RAID-5的非常规右异步结构735
15．7．8RAID-5的常规右同步结构736
15．7．9RAID-5的非常规右同步结构736
15．7．10RAID-5故障原因分析737
15．7．11RAID-5数据恢复思路738
15．8RAID-5E、RAID-5EE技术详解739
15．8．1RAID-5E数据组织原理739
15．8．2RAID-5EE数据组织原理740
15．8．3RAID-5EE故障原因分析740
15．8．4RAID-5EE数据恢复思路741
15．9HP双循环技术详解742
15．9．1HP双循环数据组织原理742
15．9．2HP双循环故障原因分析743
15．9．3HP双循环数据恢复思路744
15．10RAID-6技术详解744
15．10．1P＋Q双校验RAID-6数据组织原理744
15．10．2NetApp双异或RAID-6数据组织原理746
15．10．3X-Code编码RAID-6数据组织原理750
15．10．4ZZS编码RAID-6数据组织原理751
15．10．5Park编码RAID-6数据组织原理751
15．10．6RAID-6故障原因分析752
15．10．7RAID-6数据恢复思路753
15．11JBOD技术详解754
15．11．1JBOD数据组织原理754
15．11．2JBOD故障原因分析754
15．11．3JBOD数据恢复思路755
第16章服务器数据恢复前的准备工作757
16．1服务器硬盘与数据恢复工作机的连接757
16．1．1将RAID中的成员盘去RAID化757
16．1．2服务器专用硬盘介绍759
16．1．3多块服务器硬盘与工作机的连接方法759
16．2RAID成员盘的物理故障检测762
16．2．1电路板故障762
16．2．2磁头组件故障762
16．2．3盘片划伤及缺陷扇区762
16．2．4固件出错762
16．3RAID成员盘的镜像方法762
16．3．1RAID成员盘镜像的必要性763
16．3．2RAID成员盘没有坏扇区的镜像方法763
16．3．3RAID成员盘有坏扇区的镜像方法766
16．4判断RAID数据的新鲜度766
16．4．1判断RAID数据新鲜度的必要性及方法766
16．4．2挑出不新鲜的RAID成员盘768
16．5RAID数据恢复软件介绍769
16．5．1WinHex769
16．5．2RaidReconstructor772
16．5．3R-studio775
16．5．4FileScav777
16．5．5UFSExplorer779
16．5．6GetwayRaidRecovery781
第17章Windows系统服务器数据恢复揭秘783
17．1Windows系统分区及文件系统知识的应用783
17．1．1分区结构在RAID分析中的作用783
17．1．2$BOOT文件在RAID分析中的作用787
17．1．3$MFT文件在RAID分析中的作用790
17．1．40x10属性在RAID分析中的作用791
17．1．50x30属性在RAID分析中的作用792
17．1．60x80属性在RAID分析中的作用793
17．2基于Windows系统的RAID结构判断方法793
17．2．1RAID条带大小的判断793
17．2．2RAID成员盘的盘序判断795
17．2．3RAID校验方向的判断796
17．2．4RAID数据同步与异步的判断798
17．3Windows系统下各种RAID数据恢复实例分析799
17．3．1实例一：RAID-0的实例分析800
17．3．2实例二：RAID-1E实例分析810
17．3．3实例三：左同步RAID-5实例分析814
17．3．4实例四：右同步RAID-5实例分析（每扇区2048字节）822
17．3．5实例五：成员盘前部有RAID信息的RAID-5实例分析844
17．3．6实例六：成员盘中部有RAID信息的RAID-5实例分析860
17．3．7实例七：HP双循环实例分析874
17．3．8实例八：HPADGRAID-6实例分析878
第18章Linux系统服务器数据恢复揭秘885
18．1Linux系统分区及文件系统知识的应用885
18．1．1分区结构在RAID分析中的作用885
18．1．2超级块在RAID分析中的作用887
18．1．3块组描述符在RAID分析中的作用889
18．1．4位图在RAID分析中的作用890
18．1．5i-节点在RAID分析中的作用893
18．1．6目录项在RAID分析中的作用895
18．2基于Linux系统的RAID结构判断方法895
18．2．1RAID条带大小的判断896
18．2．2RAID成员盘的盘序判断896
18．2．3RAID校验方向的判断896
18．2．4RAID数据同步与异步的判断897
18．3Linux系统下RAID数据恢复实例分析897
18．3．1实例一：有热备盘的RAID-5实例分析897
18．3．2实例二：右异步RAID-5实例分析912
第19章UNIX系统服务器数据恢复揭秘926
19．1UNIX系统分区及文件系统知识的应用926
19．1．1分区结构在RAID分析中的作用926
19．1．2超级块在RAID分析中的作用927
19．1．3柱面组描述符在RAID分析中的作用928
19．1．4位图在RAID分析中的作用929
19．1．5i-节点在RAID分析中的作用931
19．1．6目录项在RAID分析中的作用933
19．2基于UNIX系统的RAID结构判断方法934
19．2．1RAID条带大小的判断934
19．2．2RAID成员盘的盘序判断935
19．2．3RAID校验方向的判断935
19．2．4RAID数据同步与异步的判断935
19．3UNIX系统下各种RAID数据恢复实例分析935
19．3．1实例一：SunSolaris系统RAID-5实例分析935
19．3．2实例二：FreeBSD系统NASRAID-5实例分析948
第20章Apple系统服务器数据恢复揭秘968
20．1Apple系统分区及文件系统知识的应用968
20．1．1驱动程序描述符在RAID分析中的作用968
20．1．2分区结构在RAID分析中的作用969
20．1．3卷头在RAID分析中的作用972
20．1．4编录文件在RAID分析中的作用974
20．2基于Apple系统的RAID结构判断方法977
20．2．1RAID条带大小的判断977
20．2．2RAID成员盘的盘序判断977
20．2．3RAID校验方向的判断977
20．2．4RAID数据同步与异步的判断977
20．3Apple系统下各种RAID数据恢复实例分析978
20．3．1实例一：APM分区RAID-0实例分析978
20．3．2实例二：GPT分区RAID-5实例分析986
参考文献1005

前言/序言

前言

写在再版之前

《数据恢复技术深度揭秘》是笔者在数据恢复领域从业及教学近十年经验积累基础之上的呕心之作，书籍出版后深受读者喜爱，是数据恢复技术的爱好者及从业者案头的必备参考书籍，从出版至今已经连续加印五次，好评如潮。

近几年笔者也收到了大量热心读者的来信，读者在表达读书感言和收获的同时，也希望能读到更多的实战案例，尤其是服务器磁盘阵列（RAID）方面的恢复案例，因为大多读者很难有机会实际接触到服务器磁盘阵列（RAID）的恢复。鉴于此，《数据恢复技术深度揭秘》借第二版改版的机会，在第一版的基础之上增加和充实了服务器磁盘阵列（RAID）的恢复技术及大量实战案例的分析和讲解，并精选书中的部分案例制作成视频教学资料（DVD光盘）随书附赠，读者可以借助观看视频教学及阅读文字从多个角度全方位学习，更加有利于对数据恢复技术的掌握。

为了让读者通过一《数据恢复技术深度揭秘（第二版）》就能够比较系统、全面地了解数据恢复技术，笔者对《数据恢复技术深度揭秘（第二版）》的内容进行了最大限度的充实，但技术和知识是永无止境的，限于篇幅原因必须做出取舍，所以对于数据恢复的一些外延技术，如Office文档修复、数据库文档修复、磁盘录像机文件恢复、手机文件恢复等相关知识，《数据恢复技术深度揭秘（第二版）》虽未能涉及，只要读者通过对《数据恢复技术深度揭秘（第二版）》的认真学习，掌握了各种文件系统结构及数据结构的分析能力，对其他相关技能也就手到擒来了，因为学会了“渔”，还怕没有“鱼”吗？

噩梦般的经历，你是否有过

你是否有过这样的经历，多年积累和收藏的数据因为突然爆发的病毒而遭到破坏，文件丢失、打不开或者成为乱码？

你是否有过这样的经历，一不小心删除了重要文件，让你后悔莫及，损失惨重？

你是否有过这样的经历，因为一次重装操作系统，结果导致所有的数据分区从你眼前消失，整个硬盘中只剩下一个操作系统分区？

你是否有过这样的经历，昨天还在正常使用的计算机，今天早晨开机时突然检测不到硬盘，硬盘内所有的数据就这样无情地拒绝你的访问？

你是否有过这样的经历，想使用优盘中的文件，但优盘莫名其妙地打不开了，任你怎么着急，它自岿然不“开”。

你是否有过这样的经历，单位的服务器突然崩溃，核心数据全部丢失，导致工厂不能开工、企业无法正常运营，甚至面临倒闭的危险？

如果你有过以上这些噩梦般的经历，并想通过自己的努力找回丢失的数据；或者你还没有遇到以上问题，但对如何解决这些问题很有兴趣，那么，这《数据恢复技术深度揭秘（第二版）》是你最佳的选择，她将一步一步引领你实现自己成为数据恢复技术高手的心愿。

《数据恢复技术深度揭秘（第二版）》特点

《数据恢复技术深度揭秘（第二版）》从逻辑类恢复和物理类恢复两个层面对数据恢复技术进行全面讲解，讲解过程概念清楚，逻辑性强，图文并茂，内容新颖，不仅涵盖面广，内容也达到了足够的深度。

《数据恢复技术深度揭秘（第二版）》力求用通俗易懂的语言、一目了然的图示演绎深奥的数据恢复技术理论，并用大量真实的案例帮助读者巩固和消化枯燥的理论，有利于读者理解和学习。

《数据恢复技术深度揭秘（第二版）》讲解的案例全部来自于笔者在北京信息科技大学数据恢复研究所工作期间的实际业务，绝不是通过程序模拟出来的，所以每一个案例都有血有肉，对数据恢复技术的爱好者来讲应该是弥足珍贵的。

主要内容

《数据恢复技术深度揭秘（第二版）》分为四篇进行讲解。

第一篇：数据恢复入门与进阶知识储备，包括第1章到第3章。这一篇讲述学习数据恢复技术必备的基础知识，主要包括计算机中数据的表示方法、字节序的含义、数据恢复技术中常用的逻辑运算和数据结构、硬盘的结构揭秘、常用数据恢复工具等。

第二篇：逻辑类数据恢复技术揭秘，包括第4章到第7章。这一篇主要讲解逻辑类数据恢复的方法，内容涵盖Windows系统、UNIX系统、Linux系统和Apple系统下的分区结构及文件系统结构。

第三篇：物理类数据恢复技术揭秘，包括第8章到第14章。这一篇主要讲解物理类数据恢复的方法，内容涵盖各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法，还包括优盘无法识别的恢复方法。

第四篇：服务器数据恢复技术揭秘，包括第15章到第20章。这一篇主要讲解服务器磁盘阵列（RAID）数据恢复的方法，内容涵盖Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID-1E、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。

读者对象

如果你是数据恢复技术的初学者，《数据恢复技术深度揭秘（第二版）》可以由浅入深，一步步将你引入数据恢复技术的神秘殿堂；如果你已经是数据恢复技术的高手，《数据恢复技术深度揭秘（第二版）》同样可以为你带来令人惊喜的经验和技巧。

《数据恢复技术深度揭秘（第二版）》理论详细而充实，案例丰富而实用，是数据恢复技术从业者及爱好者、IT系统服务人员、技术支持工程师、技术培训人员、数据恢复技术工程师、信息安全工作人员、系统管理人员、安全保密部门人员、电子证据调查分析人员、操作系统开发人员、存储技术相关人员的必备工具书，同时也可作为计算机相关专业在校大学生的课外补充教材。

致谢

感谢汪中夏、张宇、宋杨、戴森、赵建平、张悦等老师和朋友对《数据恢复技术深度揭秘（第二版）》的大力支持。

感谢我的父母、我的爱人，你们对我的爱和关怀是《数据恢复技术深度揭秘（第二版）》得以完成的保障。

参加《数据恢复技术深度揭秘（第二版）》编写的还有童勤强、李兰、陶军、颜廷芳、刘岩、陈洁、武月明、赵前勇、李海慧、袁亦书、张赛、朱宇鹏、王奇童、陈焕芹、胡杨、吴晓强、王现芳、李红艳、顾越等。


其他推荐