數(shù)據(jù)重現(xiàn)文件系統(tǒng)原理精解與數(shù)據(jù)恢復最佳實踐 馬林pdf掃描版

數(shù)據(jù)重現(xiàn)文件系統(tǒng)原理精解與數(shù)據(jù)恢復最佳實踐是一本全面介紹Windows及非Windows文件系統(tǒng)的數(shù)據(jù)恢復技術(shù)書籍，簡稱為數(shù)據(jù)重現(xiàn)，由馬林編著。全書內(nèi)容豐富翔實，主要介紹了使用較為廣泛的MBR分區(qū)體系，還詳細介紹了Apple、GPT等分區(qū)體系；在文件系統(tǒng)方面，不僅對Windows類的FAT、NTFS文件系統(tǒng)進行了詳細的介紹，而且對Linux、FreeBSD、OpenBSD、Sun Solaris、Mac等操作系統(tǒng)所使用的文件系統(tǒng)格式進行了詳細的講解。
數(shù)據(jù)重現(xiàn)不僅包含基本磁盤的數(shù)據(jù)恢復，還包含了磁盤跨區(qū)、RAID等多磁盤卷的介紹。涵蓋范圍之廣，內(nèi)容之詳細程度，是絕無僅有的。最難能可貴的是，該書不僅為有志于數(shù)據(jù)恢復技術(shù)研究的人士提供了難得的技術(shù)資料，更兼顧了初學數(shù)據(jù)恢復者不知從何學起、不知如何下手恢復數(shù)據(jù)的狀況。作者結(jié)合實際工作經(jīng)驗，從如何檢測磁盤、如何克隆磁盤、如何恢復數(shù)據(jù)、數(shù)據(jù)恢復軟件恢復結(jié)果分析等一步步進行介紹，為有志于學習數(shù)據(jù)恢復的人士提供了很好的書籍，也是相關(guān)大學及專業(yè)進修學校的有力教材和參考書。

內(nèi)容介紹

《數(shù)據(jù)重現(xiàn)文件系統(tǒng)原理精解與數(shù)據(jù)恢復最佳實踐》不僅對常見的DOS分區(qū)體系及Windows的FAT文件系統(tǒng)、NTFS文件系統(tǒng)進行了詳細的介紹，更涵蓋了蘋果機分區(qū)、BSD分區(qū)、SPRC平臺的Sun Solaris分區(qū)、GPT分區(qū)等分區(qū)方式，以及Linux的Ext2/Ext3、Unix的UFS1/UFS2、MAC的HFS+等文件系統(tǒng)布局及詳細數(shù)據(jù)結(jié)構(gòu)的講解，多數(shù)資料的詳細程度是目前絕無僅有的。同時對常見RAID類型及包括HP內(nèi)外雙循環(huán)、RAID 1E、RAID6及RAID DP在內(nèi)的異種或新型RAID類型進行了詳細的分析和介紹。
另外，本書還充分考慮到初學者剛接觸數(shù)據(jù)恢復實際工作時無從下手的感覺，從數(shù)據(jù)恢復前的準備到實際恢復工作的進行，從理論分析到數(shù)據(jù)恢復軟件的使用，一步步帶領(lǐng)讀者踏入數(shù)據(jù)恢復的殿堂。更為重要的是，為了使讀者有接近實戰(zhàn)的機會練習RAID分析與恢復技術(shù)，配書光盤（雙DVD）中附送了近30個精心制作的RAID模型，包含了RAID0、RAID5、RAID 1E、HP內(nèi)外雙循環(huán)陣列等。

數(shù)據(jù)重現(xiàn)章節(jié)目錄

PART 1 理論篇
第1章 數(shù)據(jù)恢復相關(guān)基礎(chǔ)	
1.1 硬盤探秘	
1.1.1 硬盤結(jié)構(gòu)	
1.1.2 硬盤接口	
1.1.3 磁道、扇區(qū)與柱面	
1.1.4 硬盤的啟動過程	
1.1.5 硬盤的性能指標	
1.1.6 尋址方式	
1.2 計算機運行流程	
1.2.1 基本概念	
1.2.2 計算機的啟動過程	
1.3 “數(shù)”之體驗	
1.3.1 數(shù)制	
1.3.2 數(shù)制間的轉(zhuǎn)換	
1.3.3 取整與取余運算	
1.3.4 數(shù)的存儲格式	
1.4 工具軟件	
1.4.1 虛擬磁盤軟件InsPro Disk	
1.4.2 十六進制編輯軟件Winhex	
1.4.3 硬盤檢測軟件MHDD	
第2章 分區(qū)	
2.1 概述	
2.1.1 分區(qū)與卷	
2.1.2 Unix下卷的使用	
2.1.3 扇區(qū)地址	
2.1.4 根據(jù)合理性判斷分區(qū)信息的正確性	
2.1.5 數(shù)據(jù)恢復及電子取證	
2.2 DOS分區(qū)	
2.2.1 概述	
2.2.2 主引導記錄扇區(qū)MBR	
2.2.3 擴展引導記錄扇區(qū)EBR	
2.2.4 數(shù)據(jù)恢復及電子取證	
2.3 Apple分區(qū)	
2.3.1 概述	
2.3.2 Apple磁盤布局	
2.3.3 分區(qū)表項數(shù)據(jù)結(jié)構(gòu)	
2.3.4 數(shù)據(jù)恢復與電子取證	
2.4 BSD分區(qū)	
2.4.1 BSD分區(qū)概述	
2.4.2 Free BSD分區(qū)	
2.4.3 NetBSD與OpenBSD　　分區(qū)	
2.4.4 磁盤標簽數(shù)據(jù)結(jié)構(gòu)	
2.4.5 磁盤標簽實例分析	
2.4.6 總結(jié)	
2.5 Sun Solaris分區(qū)	
2.5.1 概述	
2.5.2 Sparc平臺下的Sun Solaris分區(qū)	
2.5.3 i386平臺下的Sun Solaris分區(qū)	
2.5.4 總結(jié)	
2.6 GPT分區(qū)	
2.6.1 概述	
2.6.2 GPT磁盤總體布局	
2.6.3 數(shù)據(jù)結(jié)構(gòu)	
2.6.4 總結(jié)	
2.7 移動介質(zhì)分區(qū)	
第3章 FAT文件系統(tǒng)	
3.1 文件系統(tǒng)總論	
3.2 FAT文件系統(tǒng)概述	
3.3 FAT文件系統(tǒng)整體布局	
3.4 FAT32的保留區(qū)	
3.4.1 引導扇區(qū)	
3.4.2 引導代碼	
3.4.3 FSINFO信息扇區(qū)	
3.5 FAT32的FAT表	
3.5.1 FAT表概述	
3.5.2 FAT表的特性	
3.5.3 FAT表的使用	
3.5.4 其他	
3.6 FAT32的數(shù)據(jù)區(qū)	
3.6.1 根目錄	
3.6.2 子目錄	
3.6.3 目錄項	
3.7 FAT12/16文件系統(tǒng)	
3.7.1 FAT12/16文件系統(tǒng)概述	
3.7.2 引導扇區(qū)	
3.7.3 FAT表	
3.7.4 根目錄與目錄項	
3.8 分配策略	
3.8.1 簇的分配策略	
3.8.2 目錄項的分配策略	
3.9 文件的建立與刪除	
3.10 總結(jié)	
3.10.1 數(shù)據(jù)恢復分析	
3.10.2 取證分析	
第4章 NTFS文件系統(tǒng)	
4.1 NTFS概述	
4.1.1 概述	
4.1.2 基本概念	
4.2 NTFS文件系統(tǒng)總體布局	
4.3 引導扇區(qū)	
4.4 主文件表MFT	
4.4.1 基本概述	
4.4.2 Windows 2000的MFT項	
4.4.3 Windows XP的MFT項	
4.5 MFT屬性	
4.5.1 屬性的結(jié)構(gòu)	
4.5.2 常規(guī)屬性類型	
4.5.3 其他屬性	
4.6 文件系統(tǒng)元文件	
4.6.1 $MFT文件	
4.6.2 $MFTMirr文件	
4.6.3 $LogFile文件	
4.6.4 $Volume文件	
4.6.5 $AttrDef文件	
4.6.6 $Root文件	
4.6.7 $Bitmap文件	
4.6.8 $Boot文件	
4.6.9 $Secure文件	
4.6.10 $UsnJrnl文件	
4.6.11 $Quota文件	
4.6.12 $ObjId文件	
4.7 分配策略	
4.7.1 簇空間分配策略	
4.7.2 MFT項分配策略	
4.7.3 屬性分配策略	
4.8 時間值的更新	
4.9 文件的建立與刪除	
4.9.1 建立文件	
4.9.2 刪除文件	
4.10 總結(jié)	
4.10.1 分析注意事項	
4.10.2 數(shù)據(jù)恢復與取證分析	
第5章 ExtX文件系統(tǒng)	
5.1 ExtX文件系統(tǒng)概述	
5.2 ExtX文件系統(tǒng)整體布局	
5.3 超級塊	
5.3.1 超級塊數(shù)據(jù)結(jié)構(gòu)	
5.3.2 超級塊實例分析	
5.4 塊組描述符表和塊組描述符	
5.4.1 塊組描述符數(shù)據(jù)結(jié)構(gòu)	
5.4.2 塊組描述符實例分析	
5.5 塊位圖	
5.5.1 塊位圖的工作方式	
5.5.2 塊位圖實例分析	
5.6 i-節(jié)點位圖	
5.6.1 i-節(jié)點位圖實例	
5.6.2 定位一個i-節(jié)點的位圖	
5.7 i-節(jié)點表與i-節(jié)點	
5.7.1 i-節(jié)點數(shù)據(jù)結(jié)構(gòu)	
5.7.2 i-節(jié)點實例分析	
5.7.3 i-節(jié)點的屬性	
5.7.4 i-節(jié)點中時間值的更新	
5.8 擴展屬性	
5.8.1 擴展屬性的結(jié)構(gòu)	
5.8.2 擴展屬性實例分析	
5.9 目錄項	
5.9.1 目錄項數(shù)據(jù)結(jié)構(gòu)	
5.9.2 目錄項的特性	
5.9.3 目錄項實例分析	
5.10 鏈接和掛載點	
5.10.1 鏈接	
5.10.2 掛載點	
5.11 Hash樹	
5.11.1 Hash樹數(shù)據(jù)結(jié)構(gòu)	
5.11.2 Hash樹實例分析	
5.12 文件系統(tǒng)日志	
5.12.1 數(shù)據(jù)結(jié)構(gòu)	
5.12.2 日志實例分析	
5.13 分配策略	
5.13.1 塊的分配策略	
5.13.2 i-節(jié)點分配策略	
5.13.3 文件名空間分配策略	
5.14 文件的建立與刪除	
5.14.1 建立文件	
5.14.2 刪除文件	
5.15 總結(jié)	
5.15.1 分析注意事項	
5.15.2 數(shù)據(jù)恢復與電子取證	
第6章 UFS文件系統(tǒng)	
6.1 概述	
6.2 UFS文件系統(tǒng)整體布局	
6.3 超級塊	
6.3.1 概述	
6.3.2 數(shù)據(jù)結(jié)構(gòu)	
6.4 柱面組摘要	
6.5 柱面組描述符	
6.5.1 概述	
6.5.2 數(shù)據(jù)結(jié)構(gòu)	
6.5.3 位圖	
6.6 引導代碼	
6.7 i-節(jié)點	
6.7.1 UFS1的i-節(jié)點	
6.7.2 UFS2的i-節(jié)點	
6.8 目錄項	
6.8.1 數(shù)據(jù)結(jié)構(gòu)	
6.8.2 實例分析	
6.9 分配策略	
6.9.1 存儲空間分配策略	
6.9.2 i-節(jié)點分配策略	
6.9.3 目錄項分配策略	
6.10 文件的建立與刪除	
6.10.1 建立文件	
6.10.2 刪除文件	
6.11 總結(jié)	
6.11.1 分析注意事項	
6.11.2 數(shù)據(jù)恢復與取證分析	
第7章 HFS+文件系統(tǒng)	
7.1 HFS封裝	
7.1.1 HFS卷主目錄塊結(jié)構(gòu)	
7.1.2 HFS卷主目錄塊實例分析	
7.2 概述	
7.2.1 HFS+的改進	
7.2.2 基本概念	
7.2.3 主要數(shù)據(jù)結(jié)構(gòu)類型	
7.2.4 HFS+特性	
7.3 HFS+文件系統(tǒng)整體布局	
7.4 卷頭	
7.4.1 數(shù)據(jù)結(jié)構(gòu)	
7.4.2 實例分析	
7.5 節(jié)點	
7.5.1 節(jié)點的種類	
7.5.2 節(jié)點的基本結(jié)構(gòu)	
7.5.3 頭節(jié)點	
7.5.4 圖節(jié)點	
7.5.5 索引節(jié)點	
7.5.6 葉節(jié)點	
7.5.7 節(jié)點的使用	
7.5.8 HFS+節(jié)點與HFS節(jié)點的區(qū)別	
7.6 目錄文件	
7.6.1 目錄文件中檔案項的key部分	
7.6.2 目錄文件中檔案項的數(shù)據(jù)部分	
7.7 域溢出文件	
7.7.1 域溢出文件中檔案項的key部分	
7.7.2 域溢出文件中檔案項的數(shù)據(jù)部分	
7.7.3 域溢出文件節(jié)點實例分析	
7.7.4 域溢出文件的使用	
7.8 壞塊文件	
7.9 分配文件	
7.10 屬性文件	
7.10.1 叉數(shù)據(jù)屬性	
7.10.2 域?qū)傩?
第8章 多磁盤卷	
8.1 RAID	
8.1.1 RAID級別簡介	
8.1.2 RAID中的基本概念	
8.1.3 RAID0陣列原理	
8.1.4 RAID1陣列原理	
8.1.5 RAID4陣列原理	
8.1.6 RAID5陣列原理	
8.1.7 RAID6陣列原理	
8.1.8 RAID 1E陣列原理	
8.1.9 RAID DP陣列原理	
8.1.10 RAID的實現(xiàn)	
8.1.11 數(shù)據(jù)恢復及取證注意事項	
8.2 磁盤跨區(qū)	
8.2.1 概述	
8.2.2 Linux MD	
8.2.3 Linux LVM	
8.2.4 Microsoft Windows LDM	
8.2.5 總結(jié)	
PART 2 實踐篇
第9章 數(shù)據(jù)恢復前的準備	
9.1 寫在數(shù)據(jù)恢復之前的話	
9.2 檢測磁盤	
9.2.1 用MHDD檢測磁盤	
9.2.2 用MHDD清除主引導扇區(qū)“55AA”標志	
9.2.3 用PC-3000檢測磁盤	
9.3 壞道處理	
9.4 鏡像磁盤	
9.4.1 什么是“鏡像磁盤”	
9.4.2 什么情況下需要對磁盤進行鏡像	
9.4.3 用Media Tools鏡像磁盤	
9.4.4 用HDClone鏡像磁盤	
9.4.5 用Winhex鏡像磁盤	
9.5 分區(qū)及格式化對磁盤的寫入	
9.5.1 Winhex“比較”功能的使用	
9.5.2 分區(qū)過程對磁盤的寫入	
9.5.3 格式化過程對磁盤的寫入	
第10章 基本數(shù)據(jù)恢復	
10.1 分區(qū)恢復	
10.1.1 主分區(qū)表損壞恢復	
10.1.2 重新分區(qū)未格式化	
10.1.3 分區(qū)布局改變并進行了格式化	
10.1.4 使用FinalData快速尋找分區(qū)	
10.2 DBR損壞后的恢復	
10.2.1 FAT文件系統(tǒng)DBR損壞后的恢復	
10.2.2 NTFS文件系統(tǒng)DBR損壞后的恢復	
10.3 格式化恢復	
10.3.1 原FAT32格式化成FAT32	
10.3.2 原FAT32格式化成NTFS	
10.3.3 原NTFS格式化成NTFS	
10.3.4 原NTFS格式化成FAT32	
10.4 刪除恢復	
10.4.1 FAT16文件系統(tǒng)下的刪除	
10.4.2 FAT32文件系統(tǒng)下的刪除	
10.4.3 NTFS文件系統(tǒng)下的刪除	
10.5 數(shù)據(jù)恢復軟件的使用	
10.5.1 使用R-Studio恢復數(shù)據(jù)	
10.5.2 使用Recover My Files恢復數(shù)據(jù)	
第11章 RAID數(shù)據(jù)恢復	
11.1 概述	
11.2 FAT表在陣列恢復中的作用	
11.2.1 利用FAT表計算塊大小	
11.2.2 利用FAT表判斷數(shù)據(jù)塊順序	
11.2.3 利用FAT表尋找校驗塊	
11.3 MFT在陣列恢復中的作用	
11.3.1 利用MFT記錄編號判斷塊大小及數(shù)據(jù)塊順序	
11.3.2 利用MFT尋找校驗塊	
11.4 RAID0陣列恢復	
11.4.1 參數(shù)分析	
11.4.2 使用Winhex重組數(shù)據(jù)	
11.4.3 使用R-Studio恢復數(shù)據(jù)	
11.5 RAID5陣列恢復	
11.5.1 循環(huán)方向的判斷	
11.5.2 同步與異步的判斷	
11.5.3 計算各個成員盤第一個校驗塊的位置	
11.5.4 利用FAT恢復演示	
11.5.5 利用MFT恢復演示	
11.6 HP內(nèi)外雙循環(huán)陣列恢復	
11.7 RAID 1E陣列恢復	
11.7.1 參數(shù)判斷	
11.7.2 數(shù)據(jù)恢復	
附錄A Win32環(huán)境下磁盤操作五大函數(shù)	
附錄B 文件后綴名速查表

使用說明

1、下載并解壓，得出pdf文件
2、如果打不開本文件，請務(wù)必下載pdf閱讀器
3、安裝后，在打開解壓得出的pdf文件
4、雙擊進行閱讀