中文名: 數據重現文件系統原理精解與數據恢復最佳實踐 (附恢復軟件)
作者: 馬林
圖書分類: 硬件
資源格式: PDF
版本: 影印版
出版社: 清華大學出版社
書號: 9787302198932
發行時間: 2009年04月01日
地區: 大陸
語言: 簡體中文
簡介:
更多資源請訪問稀.酷客
數據重現文件系統原理精解與數據恢復最佳實踐.pdf
115網盤下載地址: http://www.ckook.com/ckook-26-1-1.html
系統與數據恢復技術.pdf
115網盤下載地址: http://www.ckook.com/ckook-107-1-1.html

[內容簡介]
《數據重現:文件系統原理精解與數據恢復最佳實踐》是國內第一本全面介紹Windows及非Windows文件系統的數據恢復技術書籍，不僅涵蓋面廣，內容也達到了足夠的深度。為暢銷書《大話存儲》姊妹篇。《數據重現:文件系統原理精解與數據恢復最佳實踐》不僅對常見的DOS分區體系及Windows的FAT文件系統、NTFS文件系統進行了詳細的介紹，更涵蓋了蘋果機分區、BSD分區、SPRC平台的Sun Solaris分區、GPT分區等分區方式，以及Linux的Ext2/Ext3、Unix的UFS1/UFS2、MAC的HFS+等文件系統布局及詳細數據結構的講解，多數資料的詳細程度是目前絕無僅有的。同時對常見RAID類型及包括HP內外雙循環、RAID 1E、RAID6及RAID DP在內的異種或新型RAID類型進行了詳細的分析和介紹。
另外，《數據重現:文件系統原理精解與數據恢復最佳實踐》還充分考慮到初學者剛接觸數據恢復實際工作時無從下手的感覺，從數據恢復前的准備到實際恢復工作的進行，從理論分析到數據恢復軟件的使用，一步步帶領讀者踏入數據恢復的殿堂。
更為重要的是，為了使讀者有接近實戰的機會練習RAID分析與恢復技術，配書光盤（雙DVD）中附送了近30個精心制作的RAID模型，包含了RAID0、RAID5、RAID 1E、HP內外雙循環陣列等。

目錄:
PART 1 理論篇
第1章 數據恢復相關基礎
1.1 硬盤探秘
1.1.1 硬盤結構
1.1.2 硬盤接口
1.1.3 磁道、扇區與柱面
1.1.4 硬盤的啟動過程
1.1.5 硬盤的性能指標
1.1.6 尋址方式
1.2 計算機運行流程
1.2.1 基本概念
1.2.2 計算機的啟動過程
1.3 “數”之體驗
1.3.1 數制
1.3.2 數制間的轉換
1.3.3 取整與取余運算
1.3.4 數的存儲格式
1.4 工具軟件
1.4.1 虛擬磁盤軟件nsPro Dsk
1.4.2 十六進制編輯軟件Wnhex
1.4.3 硬盤檢測軟件MHDD
第2章 分區
2.1 概述
2.1.1 分區與卷
2.1.2 Unx下卷的使用
2.1.3 扇區地址
2.1.4 根據合理性判斷分區信息的正確性
2.1.5 數據恢復及電子取證
2.2 DOS分區
2.2.1 概述
2.2.2 主引導記錄扇區MBR
2.2.3 擴展引導記錄扇區EBR
2.2.4 數據恢復及電子取證
2.3 Apple分區
2.3.1 概述
2.3.2 Apple磁盤布局
2.3.3 分區表項數據結構
2.3.4 數據恢復與電子取證
2.4 BSD分區
2.4.1 BSD分區概述
2.4.2 Free BSD分區
2.4.3 NetBSD與OpenBSD分區
2.4.4 磁盤標簽數據結構
2.4.5 磁盤標簽實例分析
2.4.6 總結
2.5 Sun Solars分區
2.5.1 概述
2.5.2 Sparc平台下的Sun Solars分區
2.5.3 386平台下的Sun Solars分區
2.5.4 總結
2.6 GPT分區
2.6.1 概述
2.6.2 GPT磁盤總體布局
2.6.3 數據結構
2.6.4 總結
2.7 移動介質分區
第3章 FAT文件系統
3.1 文件系統總論
3.2 FAT文件系統概述
3.3 FAT文件系統整體布局
3.4 FAT32的保留區
3.4.1 引導扇區
3.4.2 引導代碼
3.4.3 FSNFO信息扇區
3.5 FAT32的FAT表
3.5.1 FAT表概述
3.5.2 FAT表的特性
3.5.3 FAT表的使用
3.5.4 其他
3.6 FAT32的數據區
3.6.1 根目錄
3.6.2 子目錄
3.6.3 目錄項
3.7 FAT12/16文件系統
3.7.1 FAT12/16文件系統概述
3.7.2 引導扇區
3.7.3 FAT表
3.7.4 根目錄與目錄項
3.8 分配策略
3.8.1 簇的分配策略
3.8.2 目錄項的分配策略
3.9 文件的建立與刪除
3.10 總結
3.10.1 數據恢復分析
3.10.2 取證分析
第4章 NTFS文件系統
4.1 NTFS概述
4.1.1 概述
4.1.2 基本概念
4.2 NTFS文件系統總體布局
4.3 引導扇區
4.4 主文件表MFT
4.4.1 基本概述
4.4.2 Wndows 2000的MFT項
4.4.3 Wndows XP的MFT項
4.5 MFT屬性
4.5.1 屬性的結構
4.5.2 常規屬性類型
4.5.3 其他屬性
4.6 文件系統元文件
4.6.1 $MFT文件
4.6.2 $MFTMrr文件
4.6.3 $LogFle文件
4.6.4 $Volume文件
4.6.5 $AttrDef文件
4.6.6 $Root文件
4.6.7 $Btmap文件
4.6.8 $Boot文件
4.6.9 $Secure文件
4.6.10 $UsnJrnl文件
4.6.11 $Quota文件
4.6.12 $Objd文件
4.7 分配策略
4.7.1 簇空間分配策略
4.7.2 MFT項分配策略
4.7.3 屬性分配策略
4.8 時間值的更新
4.9 文件的建立與刪除
4.9.1 建立文件
4.9.2 刪除文件
4.10 總結
4.10.1 分析注意事項
4.10.2 數據恢復與取證分析
第5章 ExtX文件系統
5.1 ExtX文件系統概述
5.2 ExtX文件系統整體布局
5.3 超級塊
5.3.1 超級塊數據結構
5.3.2 超級塊實例分析
5.4 塊組描述符表和塊組描述符
5.4.1 塊組描述符數據結構
5.4.2 塊組描述符實例分析
5.5 塊位圖
5.5.1 塊位圖的工作方式
5.5.2 塊位圖實例分析
5.6 節點位圖
5.6.1 節點位圖實例
5.6.2 定位一個節點的位圖
5.7 節點表與節點
5.7.1 節點數據結構
5.7.2 節點實例分析
5.7.3 節點的屬性
5.7.4 節點中時間值的更新
5.8 擴展屬性
5.8.1 擴展屬性的結構
5.8.2 擴展屬性實例分析
5.9 目錄項
5.9.1 目錄項數據結構
5.9.2 目錄項的特性
5.9.3 目錄項實例分析
5.10 鏈接和掛載點
5.10.1 鏈接
5.10.2 掛載點
5.11 Hash樹
5.11.1 Hash樹數據結構
5.11.2 Hash樹實例分析
5.12 文件系統日志
5.12.1 數據結構
5.12.2 日志實例分析
5.13 分配策略
5.13.1 塊的分配策略
5.13.2 節點分配策略
5.13.3 文件名空間分配策略
5.14 文件的建立與刪除
5.14.1 建立文件
5.14.2 刪除文件
5.15 總結
5.15.1 分析注意事項
5.15.2 數據恢復與電子取證
第6章 UFS文件系統
6.1 概述
6.2 UFS文件系統整體布局
6.3 超級塊
6.3.1 概述
6.3.2 數據結構
6.4 柱面組摘要
6.5 柱面組描述符
6.5.1 概述
6.5.2 數據結構
6.5.3 位圖
6.6 引導代碼
6.7 節點
6.7.1 UFS1的節點
6.7.2 UFS2的節點
6.8 目錄項
6.8.1 數據結構
6.8.2 實例分析
6.9 分配策略
6.9.1 存儲空間分配策略
6.9.2 節點分配策略
6.9.3 目錄項分配策略
6.10 文件的建立與刪除
6.10.1 建立文件
6.10.2 刪除文件
6.11 總結
6.11.1 分析注意事項
6.11.2 數據恢復與取證分析
第7章 HFS+文件系統
7.1 HFS封裝
7.1.1 HFS卷主目錄塊結構
7.1.2 HFS卷主目錄塊實例分析
7.2 概述
7.2.1 HFS+的改進
7.2.2 基本概念
7.2.3 主要數據結構類型
7.2.4 HFS+特性
7.3 HFS+文件系統整體布局
7.4 卷頭
7.4.1 數據結構
7.4.2 實例分析
7.5 節點
7.5.1 節點的種類
7.5.2 節點的基本結構
7.5.3 頭節點
7.5.4 圖節點
7.5.5 索引節點
7.5.6 葉節點
7.5.7 節點的使用
7.5.8 HFS+節點與HFS節點的區別
7.6 目錄文件
7.6.1 目錄文件中檔案項的key部分
7.6.2 目錄文件中檔案項的數據部分
7.7 域溢出文件
7.7.1 域溢出文件中檔案項的key部分
7.7.2 域溢出文件中檔案項的數據部分
7.7.3 域溢出文件節點實例分析
7.7.4 域溢出文件的使用
7.8 壞塊文件
7.9 分配文件
7.10 屬性文件
7.10.1 叉數據屬性
7.10.2 域屬性
第8章 多磁盤卷
8.1 RAD
8.1.1 RAD級別簡介
8.1.2 RAD中的基本概念
8.1.3 RAD0陣列原理
8.1.4 RAD1陣列原理
8.1.5 RAD4陣列原理
8.1.6 RAD5陣列原理
8.1.7 RAD6陣列原理
8.1.8 RAD 1E陣列原理
8.1.9 RAD DP陣列原理
8.1.10 RAD的實現
8.1.11 數據恢復及取證注意事項
8.2 磁盤跨區
8.2.1 概述
8.2.2 Lnux MD
8.2.3 Lnux LVM
8.2.4 Mcrosoft Wndows LDM
8.2.5 總結
PART 2 實踐篇
第9章 數據恢復前的准備
9.1 寫在數據恢復之前的話
9.2 檢測磁盤
9.2.1 用MHDD檢測磁盤
9.2.2 用MHDD清除主引導扇區“55AA”標志
9.2.3 用PC3000檢測磁盤
9.3 壞道處理
9.4 鏡像磁盤
9.4.1 什麼是“鏡像磁盤”
9.4.2 什麼情況下需要對磁盤進行鏡像
9.4.3 用Meda Tools鏡像磁盤
9.4.4 用HDClone鏡像磁盤
9.4.5 用Wnhex鏡像磁盤
9.5 分區及格式化對磁盤的寫入
9.5.1 Wnhex“比較”功能的使用
9.5.2 分區過程對磁盤的寫入
9.5.3 格式化過程對磁盤的寫入
第10章 基本數據恢復
10.1 分區恢復
10.1.1 主分區表損壞恢復
10.1.2 重新分區未格式化
10.1.3 分區布局改變並進行了格式化
10.1.4 使用FnalData快速尋找分區
10.2 DBR損壞後的恢復
10.2.1 FAT文件系統DBR損壞後的恢復
10.2.2 NTFS文件系統DBR損壞後的恢復
10.3 格式化恢復
10.3.1 原FAT32格式化成FAT32
10.3.2 原FAT32格式化成NTFS
10.3.3 原NTFS格式化成NTFS
10.3.4 原NTFS格式化成FAT32
10.4 刪除恢復
10.4.1 FAT16文件系統下的刪除
10.4.2 FAT32文件系統下的刪除
10.4.3 NTFS文件系統下的刪除
10.5 數據恢復軟件的使用
10.5.1 使用RStudo恢復數據
10.5.2 使用Recover My Fles恢復數據
第11章 RAD數據恢復
11.1 概述
11.2 FAT表在陣列恢復中的作用
11.2.1 利用FAT表計算塊大小
11.2.2 利用FAT表判斷數據塊順序
11.2.3 利用FAT表尋找校驗塊
11.3 MFT在陣列恢復中的作用
11.3.1 利用MFT記錄編號判斷塊大小及數據塊順序
11.3.2 利用MFT尋找校驗塊
11.4 RAD0陣列恢復
11.4.1 參數分析
11.4.2 使用Wnhex重組數據
11.4.3 使用RStudo恢復數據
11.5 RAD5陣列恢復
11.5.1 循環方向的判斷
11.5.2 同步與異步的判斷
11.5.3 計算各個成員盤第一個校驗塊的位置
11.5.4 利用FAT恢復演示
11.5.5 利用MFT恢復演示
11.6 HP內外雙循環陣列恢復
11.7 RAD 1E陣列恢復
11.7.1 參數判斷
11.7.2 數據恢復
附錄A Wn32環境下磁盤操作五大函數
附錄B 文件後綴名速查表