重生

作者简介

《重生:Windows数据恢复技术极限剖析》在介绍分区及文件系统数据结构的基础上，更侧重于实际应用，即使不是专业的数据恢复人员，也可以在遇到数据丢失情况时在本书中找到合适的解决方法并独立解决问题。专业恢复人员则更可以从本书中找到一些专业软件操作方面的技巧介绍。

《重生:Windows数据恢复技术极限剖析》内容包括：主流存储介质；数据恢复前对存储介质进行检测及克隆；Winhex操作；Windows文件系统的恢复方法及专业恢复软件，Word、Excel、PDF、RAR、Access、PPT文件及Outlook邮件密码丢失后的密码恢复专业软件；SQL Server数据库文件损坏后的数据修复；动态磁盘的转换及数据恢复软件R-Studio对动态磁盘的支持；RAID、各种级别阵列的结构及成员盘损坏后的可恢复性。

《重生:Windows数据恢复技术极限剖析》最后是笔者在学习和工作中记录的部分典型案例，其中详细介绍了偶数盘组成的Windows下NTFS文件系统RAID5阵列的灵活分析方法。

书籍目录

第1章 数据与存储介质 1

1.1 数据 2

1.2 硬盘 2

1.3 存储卡 30

第2章 数据恢复相关基础 33

2.1 计算机运行流程 34

2.2 数据读写单位 36

2.3 寻址方式 36

2.4 “数”之基础 38

2.5 字符表示法 50

2.6 windows基础 53

2.7 数据恢复与存储安全常识 57

第3章 基础软件使用 62

3.1 磁盘检测软件 63

3.2 磁盘检测软件1：mhdd 63

3.3 磁盘检测软件2：hddscan 76

3.4 磁盘检测软件3：victoria 78

3.5 磁盘克隆软件 81

3.6 磁盘克隆软件1：ddcopy 83

.3.7 磁盘克隆软件2：hdclone 84

3.8 磁盘克隆软件3：media tools 92

第4章 winhex软件的使用 98

4.1 winhex简介 99

4.2 软件的获取与安装 99

4.3 软件使用 100

第5章 分区 153

5.1 初始化 154

5.2 主分区表 157

5.3 扩展分区与扩展分区表 165

5.4 winhex中有关分区的菜单项 171

第6章 fat类文件系统 173

6.1 如何进行格式化 174

6.2 fat12/16文件系统 175

6.3 fat32文件系统 201

6.4 winhex中有关fat文件系统的应用 210

第7章 ntfs文件系统 215

7.1 基本概念 216

7.2 ntfs总体布局 217

7.3 引导扇区 218

7.4 主文件表mft 222

7.5 mft属性 229

7.6 文件系统元文件 251

7.7 文件的建立与删除 260

7.8 winhex中有关ntfs文件系统的应用 261

第8章 exfat文件系统 264

8.1 exfat特性 265

8.2 exfat布局结构 265

8.3 保留区 266

8.4 fat表 270

8.5 簇位图 271

8.6 根目录 272

8.7 目录项 273

8.8 子目录 282

8.9 文件的建立与删除 283

第9章 分区表损坏后的恢复 284

9.1 “55aa”标志丢失 285

9.2 分区表的正确性 285

9.3 主分区表损坏后的恢复 286

9.4 误ghost后的恢复 295

9.5 建立新的分区表 300

9.6 使用finaldata快速寻找分区 301

9.7 不要被巧合迷惑 303

9.8 将某个dbr当作分区起始处 304

9.9 使用软件恢复数据 305

第10章 误格式化后的恢复 316

10.1 双击时显示“未格式化” 317

10.2 格式化对磁盘的写入 329

10.3 格式化后的可恢复性 331

10.4 格式化后的恢复 337

第11章 误删除后恢复

11.1 fat16下的删除

11.2 fat32下的删除

11.3 fats下的删除

11.4 误删除后恢复

第12章 破解文件密码

12.1 破解word 文档密码

12.2 破解excel 密码

12.3 破解pdf文档密码

12.4 破解rar压缩文件密码

12.5 破解access数据库密码，

12.6 破解ppt密码，

12.7 破解outlook邮件密码，

第13章文件修复

13.1word修复

13.2 excel修复

13.3 使用advancedpdfrepair修复pdf文档

13.4 使用accessfix修复access数据库

13.5 使用recovery for powerpoint修复ppt

第14章邮件恢复

14.1outlookexpress恢复

14.2outlook恢复

第15章sqlserver数据库恢复

15.1 数据库基本操作

15.2 数据库恢复

第16章动态磁盘

16.1 基本磁盘转换为动态磁盘

16.2 ldm数据库

16.3 动态磁盘的使用

16.4 r-studio对动态磁盘的支持

第17章 raid基础知识

17.1 raid的实现

17.2 raid级别分析

第18章raid数据恢复

18.1 raid信息分析方法

18.2 使用raid reconstructor恢复raid

18.3 使用r-studio恢复raid

18.4 使用winhex恢复raid

第19章 实际工作恢复案例集锦

19.1 某文件保密软件分析

19.2 fat32目录项发生移位后的恢复

19.3 修复坏道导至dbr及fat1损坏后的恢复

19.4 移动硬盘病毒破坏后的恢复

19.5 一次u盘无法正确识别的恢复

19.6 u盘根目录被覆盖后的重建

19.7 恢复hpl600服务器raid5阵列

19.8 4块磁盘windows2000系统ibm服务器raid5恢复

19.9 在缺少两块成员盘的情况下分析raid5

编辑推荐

《重生:Windows数据恢复技术极限剖析》编辑推荐：绝不吝惜——十年数据恢复经验点滴汇总！细枝末节——Windows数据恢复的林林总总！端正态度——树立正确的数据恢复观念与流程！

前言

序    言编者注：本序言是已故信息安全大师王江民老师于2008年为本书姊妹篇《数据重现——文件系统原理精解与数据恢复最佳实践》所做序言，此处再次引用，谨以此书纪念逝去的中关村英雄。在信息时代中，数据的重要性不言而喻。但由于各种原因（计算机病毒、物理损伤、误操作等），导致数据丢失问题不断发生。例如1998年4月26日，全世界爆发了CIH计算机病毒，一夜之间，上千万台计算机的数据被病毒破坏，这就要求我们必须在数据意外丢失后能够尽最大可能地挽回数据，将损失降到最低。数据恢复便成了保障数据安全的最后一道防线。 数据恢复在安全系统中是最为精细的工作，稍不注意就会造成不可挽回的损失、彻底断送客户最后的希望。因此，数据恢复这个行业需要受过专业教育的从业人员和经过资质认证的企业。然而，用于数据恢复这方面教育和培训的书籍目前非常匮乏，很少有特别实用的数据恢复核心资料进入市面。 另外，恢复数据的工作要求必须对数据存储及管理方式有足够的了解，但这方面的相关技术资料也比较匮乏。在已有的部分数据恢复书籍中，内容一直缺乏足够的深度。《数据重现——文件系统原理精解与数据恢复最佳实践》一书，恰恰弥补了这个不足。最难能可贵的是，该书不仅为有志于数据恢复技术研究的人士提供了难得的技术资料，更兼顾了初学数据恢复者不知从何学起、不知如何下手恢复数据的状况。作者结合实际工作经验，从如何检测磁盘、如何克隆磁盘、如何恢复数据、数据恢复软件恢复结果分析等一步步进行介绍，为有志于学习数据恢复的人士提供了很好的书籍，也是相关大学及专业进修学校的有力教材和参考书。我在上世纪（1992年）就开始研究数据恢复技术，在民用和企业级防病毒安全产品上就提供了基本的数据恢复功能，深知这个领域的艰辛与重要性。我衷心希望这本书的出版，能为数据恢复这个行业培育出更多的人才，让数据恢复产业更加蓬勃发展。本书的作者马林，首次将数据恢复行业的一些核心技术内容放到书中，很有勇气！希望该书的出版能为中国的数据恢复行业做出应有的贡献！江民科技创始人 2008北京奥林匹克运动会特聘信息网络安全专家 北京市网络行业协会信息安全应急响应与处置中心主任王江民推荐序在数字化、信息化的今天，我们每个人的工作、生活都离不开信息化数据管理，各种原因导致的数据丢失也无法避免，这就要求我们在数据丢失后，能够尽最大可能恢复重要数据，将损失降到最低。在研究数据存储与数据安全的过程中，在早期，数据存储结构相关资料比较匮乏，得到一份完善而详细的技术参考资料是很难得的。随着时代的不断进步，我们很高兴的看到更高层次与更多知识面的书籍得以出版，这是让众多技术员无比愉悦的事情，也是众多初学者能够走向信息化技术发展道路上的阶梯。绝大多数计算机都是安装微软视窗系统，人们已经习惯应用这个平台，这个平台上的数据恢复也是应用最广泛的。现在一本专门介绍Windows系统数据存储和恢复的书籍《重生——Windows数据恢复技术极限剖析》的出版成为数据恢复行业的一个新的亮点。这本书详细介绍了Windows系统下的数据存储原理和数据恢复，在讲解理论的同时配合大量的图示，使枯燥乏味的理论知识变得通俗易懂。本书不论是讲解的精度还是深度都达到了以往不曾达到的高度，包含了目前行业内几乎所有的数据丢失问题和恢复实例，非常适合初学者进入数据恢复行业，同时也适合想提升自己理论知识和实际操作经验的数据恢复从业者。作为从业多年的数据恢复同行，很轻易地可以从本书的字里行间感悟到作者的用心，很多心得体会绝对不是一个普通从业者可以达到的层次。本书从硬件基础、数据如何存储、如何检测、克隆硬盘到使用广泛的MBR分区体系等进行了详细的介绍；在文件系统方面，针对FAT/NTFS/EXFAT文件系统进行了结构分析与常见数据丢失恢复做了图文讲解。本书并且将数据恢复所用到的字符集与编码方式做了讲述，在服务器方面磁盘阵列、数据库等故障以及恢复方法也做了充分的讲述。如果您是一位初学者，看到这本书的目录，您就能体会到作者让读者深刻理解基础理论，是非常易读的一本书。内容由简到繁的详细深入，充分考虑到初学者的理解能力，本书配合各类数据恢复工具注重实践操作。读完本书，即使没有任何基础的初学者也能完成基本的数据恢复能力。在高阶部分，专业工程师能够从中吸取以前在文件系统结构中没有顾及到的知识层面，能够更加充实技术的拓展性，在解决问题上有着更广阔的思维空间。另外，对于一个数据恢复案例，本书有时候会提供多种不同的解决方案，帮助专业数据恢复工程师开拓思路。没有任何一本书能够涵盖所有的知识面，但每一本书都有让您学习提高的知识点，本书充斥着这种令人兴奋的技能与思维解析，希望《重生——Windows数据恢复技术极限剖析》一书的出版让初学者打开学习之门，让数据恢复工程师技术更加精进。中国硬盘基地创立至今，我们一直努力推动全球华人技术进步，致力于服务全球华人，共同探讨攻克技术难点，希望本书的出版成为数据恢复行业新的发展动力。当您阅读到此书，我们和作者将会十分欣慰。中国最权威的数据恢复技术网站“中国硬盘基地”网站创始人田茂帅（八喜）

内容概要

马林，天津市电子技术研究所专业数据存储安全与数据灾难拯救研究员，首席数据恢复专家，天亚数据恢复技术总监。多年来致力于数据存储与文件系统的研究，时刻跟踪数据恢复技术的发展方向。受天津市国家保密局指定，为党政机关、科研院所等机构提供专业涉密数据恢复保障。同时，还将研究成果应用于民用数据恢复领域，并在实际工作中积累和总结了大量的实践经验。现就职公司为天津市保密局唯一指定官方涉密数据恢复单位。

著有《数据重现――文件系统原理精解与数据恢复最佳实践》，该书为2009年年度十大IT技术原创图书之一。

媒体关注与评论

在数字化、信息化的今天，我们每个人的工作、生活都离不开信息化数据管理，各种原因导致的数据丢失也无法避免，这就要求我们在数据丢失后，能够尽最大可能恢复重要数据，将损失降到最低。绝大多数计算机都是安装微软视窗系统，人们已经习惯应用这个平台，这个平台上的数据恢复也是应用最广泛的。马林的这本专门介绍Windows系统数据存储和恢复的书籍（《重生——Windows数据恢复技术极限剖析》）的出版成为数据恢复行业的一个新的亮点。这本书详细介绍了Windows系统下的数据存储原理和数据恢复，在讲解理论的同时配合大量的图示，使枯燥乏味的理论知识变得通俗易懂。本书不论是讲解的精度还是深度都达到了以往不曾达到的高度，包含了目前行业内几乎所有的数据丢失问题和恢复实例，非常适合初学者进入数据恢复行业，同时也适合想提升自己理论知识和实际操作经验的数据恢复从业者。作为从业多年的数据恢复同行，很轻易地可以从本书的字里行间感悟到作者的用心，很多心得体会绝对不是一个普通从业者可以达到的层次。——中国最权威的数据恢复技术网站“中国硬盘基地” 网站创始人：田茂帅（八喜）文件系统将其下层的存储空间虚拟成文件的方式向其上层呈现，是整个数据系统中最关键的一环，是影响IO性能的一个瓶颈点，文件系统如果出了问题，轻则数据丢失，重则数据全毁。本书全面介绍了各种文件系统原理，而且讲述了主流数据恢复原理和操作，是一本不可多得的好书！ ——《大话存储》作者：张冬 网名：冬瓜头 从9.11事件到四川大地震，从CIH到熊猫烧香，您是否想过，在信息引领一切的时代，这些灾难过后，银行能不能正常工作，企业是否能正常运营？这一切都取决于数据是否遭受威胁，遭受威胁的数据又是否能够重现！本书为你铺就了一条从入门到精通的数据恢复学习之路。而且，数据恢复程序设计需要透彻了解文件系统的数据结构及工作方式，本书是目前公开技术资料最多的一本相关书籍，是难得的学习及参考书！ ——中国矿业大学博士、哈市海云数据恢复总工、黑龙江科技学院软件讲师 江传力该本书的作者马林，首次将数据恢复行业的一些核心技术内容放到书中，很有勇气！希望该书的出版能为中国的数据恢复行业做出应有的贡献！ ——08北京奥林匹克运动会特聘信息网络安全专家 北京市网络行业协会信息安全应急响应与处置中心主任 王江民

图书封面

---

 重生下载

---