数据恢复关键技术与实战指南

章节摘录

版权页：插图：1.3数据恢复的原则数据的丢失往往发生在某一次重大的系统灾难之后，有时则是因为无意中将数据删除很长时间后才发现数据丢失了。无论哪种情况，在进行数据恢复时一定要明确自己应该做什么，需要怎么做，正在做什么，绝对不能在没有明白数据丢失的原因之前就想当然地进行一系列认为没有影响的操作。在此要说明的是：在没有获得我们想要的数据之前，所有的操作都是危险的。如果硬盘还能正常工作，那么我们的一些操作说不定还有补救的可能，但是对于那些硬盘已经面临损坏的，我们所做的操作一定要从最重要最主要的方面开始。1.3.1 不轻举妄动在介绍数据存储时，一再强调只有在掌握了原理、操作方法，明确知道某项操作可能造成的后果之后才能实施具体的数据恢复工作，这就是我们所特别要提出的数据恢复中“不轻举妄动”的原则。“不轻举妄动”并不是说反对读者进行独立的数据恢复工作，而是说要在掌握必要的知识和方法后再进行相应的操作。我们以前遇到过这样的情况：一位用户在误删除了一个文件夹后，为了恢复该文件夹竟然先重新安装了操作系统，而后又格式化了数据所在的分区，甚至当我们知道这种情况的时候他正要准备对整个硬盘进行重新分区！上述任何一个操作都不利子恢复丢失的数据，而这位读者之所以这么做，就是因为他认为计算机感染了病毒，而正是因为病毒删除了他的文件，所以首先要清除病毒，然后才能找到所需要的文件。首先清除病毒的思路固然正确，但为什么不先找到文件后再清除病毒呢？即使是要清除病毒，也应该在不影响数据恢复的前提下进行，所以这就反映了这位读者在进行数据恢复过程中的思路不清晰，为了达到中间目的而直接妨碍了最终目的的实现。而这些只要我们在动手之前先理一下思路，明确每一个步骤，并不是不可以避免的。所以在进行操作之前一定要首先明确后果。1.3.2 三思而后行“不轻举妄动”的原则主要强调思路上，而在思路明确后，我们就要进行具体的“行”，“三思而后行”就是说在思路明确后，具体实施时要仔细考虑，然后再进行操作，要始终明确执行一项操作可能带来的后果。笔者同样也遇到过这样的情况，读者误删除一个文件后，想要恢复该文件，在思想上虽然明确了在该分区内不能再有写操作以避免覆盖数据，同时要使用数据恢复软件进行恢复，但是在安装数据恢复软件时却将该软件安装到了数据所在的分区，这样做就会与上述两个思路相互矛盾，最终结果是虽然软件找到了所删除文件的信息，但是数据区已经被覆盖，恢复出的文件无法使用。为此，建议在进行数据恢复操作之前掌握必要的损坏状态备份方法，也就是说虽然数据已经丢失，但是也要进行备份，保护初始现场，万一操作失误，可以恢复初始现场后，再进行恢复。

内容概要

翁盛鑫
先后在空军通信学校、北京工业大学计算机学院、海军工程学院学习，有较好的通信、计算机专业理论基础，长期从事计算机网络信息系统的应用。现任海军总医院计算机管理中心主任、高级工程师。
吴泊翰
原名吴万军，计算机专业教师。具备扎实的教学理论和丰富的实践经验，从事计算机教学和理论研究，并长期从事企事业单位员工的操作技能培训工作。最近几年独立与参编多本计算机专业教材。
谢邦铁
毕业于同济医科大学。现任海军总医院计算机管理中心副主任技师。长期从事计算机信息网络技术的应用，在数据安全、备份、恢复方面有较深入的研究和丰富的经验。先后获得过军队科技进步二等奖1项、三等奖2项，发表论文十余篇。

书籍目录

目 录
第1章 硬盘结构和存储原理1
1.1 认识硬盘1
1.1.1 硬盘接口1
1.1.2 拆解硬盘2
1.1.3 盘片逻辑结构6
1.2 硬盘数据组织7
1.2.1 主引导扇区8
1.2.2 操作系统引导扇区8
1.2.3 文件分配表9
1.2.4 目录区9
1.2.5 数据区9
1.2.6 硬盘分区10
1.2.7 文件格式11
1.2.8 数据存储原理11
1.2.9 硬盘格式化12
1.3 数据恢复的原则13
1.3.1 不轻举妄动13
1.3.2 三思而后行13
1.3.3 耐性+细心=70%的成功率14
1.3.4 日常使用习惯14
1.3.5 合理存放恢复出的数据16
1.3.6 正确对待数据恢复服务16
1.4 硬盘相关指标17
1.4.1 硬盘存储量17
1.4.2 硬盘转速17
1.4.3 硬盘缓存18
1.4.4 传输速率18
第2章 操作系统安全19
2.1 计算机面临的威胁19
2.1.1 计算机病毒19
2.1.2 流行木马19
2.1.3 流氓软件20
2.1.4 防病毒措施22
2.2 清除恶意程序23
2.2.1 清除计算机病毒23
2.2.2 查杀流行木马25
2.2.3 清除恶意插件26
2.2.4 系统急救27
2.2.5 修复系统29
2.2.6 系统体检30
2.3 阻击恶意程序31
2.3.1 修复系统漏洞31
2.3.2 木马防火墙33
2.3.3 立体防御36
2.4 系统维护36
2.4.1 清理系统垃圾36
2.4.2 开机加速37
2.4.3 C盘搬家38
2.5 软件管家39
2.5.1 软件升级41
2.5.2 软件卸载41
第3章 数据安全与数据备份43
3.1 Windows文件保护机制43
3.1.1 Windows文件保护工作原理43
3.1.2 系统文件检查43
3.2 禁止访问与查看44
3.2.1 隐藏驱动器44
3.2.2 禁止访问驱动器46
3.2.3 注册表锁定与解除48
3.2.4 禁止访问“控制面板”50
3.2.5 禁止访问命令提示符51
3.3 设置用户权限53
3.3.1 Windows默认用户组53
3.3.2 Windows用户管理54
3.3.3 创建组用户55
3.3.4 设置文件夹访问权限57
3.4 多账户权限设置实例58
3.4.1 多账户权限设置要达到的目标58
3.4.2 设置私有的“我的文档”60
3.4.3 设置文件夹权限62
3.5 利用EFS进行文档加密64
3.5.1 EFS加密文件或文件夹65
3.5.2 认识安全标识符66
3.5.3 导出证书66
3.5.4 导入证书68
3.6 文件（夹）加密软件69
3.6.1 文件夹加密70
3.6.2 文件加密72
3.7 数据删除安全72
3.7.1 数据删除安全概述73
3.7.2 被覆盖的数据是否可以恢复74
3.7.3 使用WipeInfo擦除文件74
3.7.4 使用Clean Disk Security彻底删除文件75
3.7.5 使用WinHex彻底删除文件或填充区域77
3.7.6 使用Absolute Security擦除数据文件78
3.7.7 低级格式化彻底破坏数据79
3.7.8 写入081
3.8 使用系统还原82
3.8.1 启动系统还原82
3.8.2 开始系统还原82
3.8.3 撤销还原操作84
3.8.4 创建系统还原点85
3.9 数据文件的备份和还原86
3.9.1 备份数据文件87
3.9.2 还原数据文件90
3.10 使用系统映像还原系统93
3.10.1 映像前的准备工作94
3.10.2 创建系统映像备份计算机96
3.10.3 使用系统映像恢复计算机98
第4章 Windows文件系统102
4.1 Windows文件系统概述102
4.1.1 FAT12文件系统102
4.1.2 FAT16、FAT32文件系统102
4.1.3 NTFS文件系统103
4.1.4 主分区、扩展分区、逻辑分区、磁盘卷标103
4.1.5 FAT文件系统104
4.1.6 NTFS文件系统105
4.1.7 下一代Windows文件系统WinFS105
4.2 NTFS分区的加密系统EFS107
4.2.1 什么是EFS107
4.2.2 使用EFS的条件107
4.2.3 EFS原理及说明107
4.2.4 EFS和NTFS共存108
4.2.5 EFS属性108
4.2.6 NTFS的索引功能108
4.3 NTFS的磁盘限额109
4.3.1 启用磁盘限额110
4.3.2 磁盘配额项目管理器111
4.4 动态磁盘管理113
4.5 稀疏文件115
4.6 Unicode统一编码支持115
4.7 RAID简介116
4.7.1 RAID 0116
4.7.2 RAID 1118
4.7.3 RAID 0+1119
4.7.4 RAID 3120
4.7.5 RAID 5121
4.8 FAT和NTFS相互转换122
4.8.1 将FAT32文件系统转换为NTFS122
4.8.2 使用Convert.exe转换分区格式130
4.8.3 将NTFS磁盘格式转换为FAT32格式132
第5章 Windows文档修复134
5.1 Windows常见文档类型134
5.1.1 声音文件的扩展名135
5.1.2 压缩文件的扩展名135
5.1.3 图像文件的扩展名135
5.1.4 动画文件的扩展名136
5.1.5 RM、RMVB格式136
5.2 文件关联136
5.2.1 创建文件关联136
5.2.2 无法“打开一个文件”137
5.2.3 利用拖放打开文件140
5.2.4 利用“发送到”打开文件140
5.2.5 利用右键菜单143
5.2.6 恢复所有Windows默认的文件关联143
5.3 办公文档修复144
5.3.1 利用自动恢复功能修复文档145
5.3.2 手动打开恢复文件修复Word文档146
5.3.3 文档格式法修复损坏的文档147
5.3.4 重设格式法修复损坏文档148
5.3.5 “打开并修复”文档148
5.3.6 从任意文件中恢复文本修复Word文档149
5.3.7 转换格式修复Excel文档150
5.3.8 Excel修复工具151
5.3.9 Access文档修复152
5.3.10 OfficeFIX修复Office文档153
5.3.11 EasyRecovery修复Office文档153
5.4 视频文件修复156
5.4.1 常用媒体格式介绍156
5.4.2 清除烦人的“挖挖哇”157
5.4.3 打造万能播放器158
5.4.4 修复ASF及WMV格式159
5.4.5 AVI文件的修复162
5.4.6 MPEG文件的修复163
5.4.7 视频文件无法拖动播放164
5.4.8 画面与声音不同步166
5.4.9 视频转换大师167
5.5 音频文件修复168
5.5.1 Noncook修复MP3168
5.5.2 有音乐截取功能的mp3Trim169
5.5.3 修复RM格式170
5.5.4 播放时不能拖动RM文件的修复171
5.7 修复压缩文件172
5.7.1 使用WinRAR自带的修复功能172
5.7.2 利用EasyRecovery修复压缩文件174
5.7.3 使用Advanced RAR Repair修复RAR文档175
5.8 图片文件的修复176
5.9 常用软件的修复177
5.9.1 重装应用软件177
5.9.2 软件宝库178
5.9.3 软件升级178
5.9.4 软件卸载179
5.10 文件修复的局限性180
第6章 密码安全策略181
6.1 Windows登录密码策略181
6.1.1 创建密码重设盘181
6.1.2 使用密码重设盘182
6.1.3 利用PE系统破解Windows登录密码183
6.1.4 利用DOS命令清除Windows系统密码185
6.2 QQ密码策略187
6.2.1 启用安全组件187
6.2.2 良好的密码输入习惯187
6.2.3 修改QQ密码188
6.2.4 通过密保问题保护密码189
6.2.5 通过密保手机保护密码190
6.2.6 手机验证QQ登录191
6.2.7 找回密码192
6.2.8 保护消息记录193
6.2.9 聊天记录不留痕迹194
6.2.10 锁定QQ194
6.2.11 巧妙避开木马病毒对聊天信息的威胁196
6.2.12 快速找回丢失QQ的全部好友198
6.3 恢复Word文档密码198
6.3.1 设置密码保护Word文档199
6.3.2 使用Word Password Recovery恢复Word密码200
6.4 恢复Excel文档密码201
6.4.1 设置工作表保护201
6.4.2 设置工作簿保护203
6.4.3 保护部分单元格204
6.4.4 保护单元格公式205
6.4.5 设置打开权限密码206
6.4.6 使用Excel Password Recovery恢复Excel密码206
6.4.7 破解Office文件密码207
6.5 恢复RAR文档密码210
6.5.1 加密压缩文件210
6.5.2 恢复压缩文件密码211
6.6 恢复PDF文档密码213
6.6.1 创建PDF格式文档213
6.6.2 加密PDF文档214
6.6.3 破解PDF加密文档215
6.7 密码设置策略216
6.7.1 设置强密码217
6.7.2 防范别人猜测217
6.7.3 注意“密码提示问题”218
第7章 移动存储设备220
7.1 CD光盘的格式及分类220
7.1.1 绿盘221
7.1.2 金盘221
7.1.3 蓝盘221
7.1.4 其他盘片222
7.2 DVD-R/RW光盘的主要格式222
7.2.1 DVD-R/RW222
7.2.2 DVD+R/RW222
7.2.3 DVD+R/-R DL223
7.2.4 DVD-RAM223
7.3 光盘的使用和保护方法223
7.3.1 光驱与刻录机223
7.3.2 光盘的使用方法224
7.3.3 光盘的保护方法224
7.4 数据刻录方法225
7.4.1 系统自带刻录功能225
7.4.2 Nero向导模式227
7.4.3 Nero Burning Rom模式231
7.4.4 多重刻录235
7.4.5 制作ISO光盘镜像文件235
7.4.6 复制光盘237
7.4.7 系统启动盘刻录238
7.5 光盘数据恢复方法238
7.5.1 CDCheck239
7.5.2 BadCopy240
7.6 数码伴侣和移动存储设备241
7.6.1 数码伴侣介绍242
7.6.2 移动硬盘介绍243
7.6.3 数码存储卡及其分类243
7.7 数码设备数据恢复方法245
7.7.1 Digital Photo Recovery245
7.7.2 PhotoRescue Expert246
7.7.3 PC Inspector File Recovery248
7.7.4 Active@ UNDELETE251
7.8 BitLocker驱动器加密253
7.8.1 BitLocker实现条件253
7.8.2 加密移动磁盘256
7.8.3 解密移动磁盘258
7.8.4 恢复密钥259
7.9 U盘实用工具261
7.9.1 U盘加密工具261
7.9.2 U盘修复工具262
7.9.3 U盘数据恢复软件264
7.9.4 U盘启动盘制作工具265
第8章 数据恢复实例268
8.1 故障恢复控制台268
8.1.1 启动故障恢复控制台268
8.1.2 系统文件ntfs.sys丢失269
8.1.3 误删除SAM文件后无法登录Windows270
8.1.4 双系统下Windows XP无法启动270
8.2 Windows 7系统恢复环境270
8.2.1 创建系统修复光盘273
8.2.2 修复启动管理器273
8.2.3 修复系统引导扇区274
8.2.4 诊断内存错误275
8.3 MBR的备份和修复276
8.3.1 fdisk/mbr命令修复硬盘的主引导记录276
8.3.2 用fixmbr修复主引导记录277
8.3.3 KV3000备份分区表278
8.3.4 KV3000恢复硬盘主引导记录279
8.3.5 Disk Genius备份恢复分区表279
8.4 系统损坏无法启动的处理281
8.4.1 hal.dll文件丢失281
8.4.2 登录系统时出现“NTLDR is Missing Press any key to
restart”的错误提示281
8.4.3 系统文件损坏引起的自动重新启动281
8.4.4 “硬盘炸弹”病毒的解决283
8.4.5 开机后反复重新启动284
8.4.6 开机出现错误后重新启动285
8.5 磁盘分区管理285
8.5.1 创建主分区286
8.5.2 创建扩展分区286
8.5.3 合并分区287
8.5.4 调整分区容量288
8.5.5 分区转换290
8.5.6 快速分区格式化291
8.6 KV3000恢复实例292
8.6.1 硬盘信息基本知识292
8.6.2 KV3000修复扩展分区丢失295
8.6.3 KV3000修复主分区参数错误297
8.6.4 KV3000手工重建主引导记录298
8.6.5 KV3000恢复FAT301
8.7 PC-3000介绍303
第9章 常用数据恢复软件和典型案例304
9.1 Recover4all304
9.2 EasyRecovery306
9.2.1 驱动器测试308
9.2.2 SMART测试310
9.2.3 分区测试312
9.2.4 找回被误删除的数据313
9.2.5 恢复被格式化的数据314
9.2.6 高级数据恢复315
9.2.7 修复受损的文件317
9.3 FinalRecovery317
9.3.1 标准恢复318
9.3.2 高级恢复319
9.4 FinalData320
9.4.1 FinalData功能特色320
9.4.2 恢复丢失数据321
9.5 三茗硬盘医生323
9.6 Windows PE325
9.6.1 维护系统326
9.6.2 修复Windows用户密码328
9.6.3 重建分区表329
9.7 软件对比及测试331
9.7.1 普通扫描测试331
9.7.2 深度扫描331
9.7.3 历史文件扫描331
9.7.4 软件特点及总结332
第10章 数据恢复试验场333
10.1 虚拟机概述333
10.1.1 认识虚拟化技术333
10.1.2 什么情况需要用虚拟机334
10.1.3 认识虚拟机软件335
10.2 在虚拟机上安装操作系统336
10.2.1 制作镜像文件336
10.2.2 新建虚拟机340
10.2.3 设置虚拟机342
10.2.4 模拟BIOS设置343
10.2.5 模拟分区格式化346
10.2.6 安装虚拟操作系统347
10.2.7 安装虚拟机工具351
10.3 虚拟机上网353
10.3.1 安装虚拟网卡353
10.3.2 设置网络连接355
10.3.3 虚拟机上网356
10.4 虚拟机文件共享356
10.4.1 设置共享356
10.4.2 拖动快速传递文件360
10.4.3 使用移动设备传递文件363
10.5 虚拟机备份364
10.5.1 快照与恢复364
10.5.2 挂起与恢复367
10.5.3 保存实险结果369
10.6 构建真实虚拟网络371
10.6.1 虚拟网络基础371
10.6.2 认识虚拟网卡372
10.6.3 子网与网卡对应关系375
10.6.4 构建“物理”网络376
第11章 硬盘拯救技术385
11.1 硬盘拯救技术基础385
11.1.1 对硬盘进行初始化385
11.1.2 硬盘拯救的原理386
11.1.3 硬盘故障表现387
11.1.4 硬盘检测软件388
11.2 硬盘无法引导的修复389
11.2.1 主板检测不到新硬盘389
11.2.2 更换硬盘后提示“Non-System disk or disk error. Replace and
strike any key when ready”389
11.2.3 提示“Invalid partition table”390
11.2.4 传导系统文件390
11.2.5 设置为活动分区390
11.2.6 逻辑锁的处理391
11.2.7 使用Fdisk恢复主引导记录392
11.2.8 使用Fixmbr恢复主引导记录393
11.2.9 使用KV3000备份过的主引导记录394
11.3 硬盘分区表损坏的恢复394
11.3.1 备份和恢复分区表394
11.3.2 使用DiskMan自动重建分区表396
11.3.3 金山硬盘修复器398
11.4 0磁道的修复400
11.4.1 使用PM修复损坏的0磁道400
11.4.2 使用DiskEdit修复损坏的0磁道401
11.4.3 使用DiskMan修复损坏的0磁道404
11.5 硬盘有坏道的表现404
11.5.1 无法向硬盘读取或写入文件404
11.5.2 事件查看器中有硬盘错误报告405
11.5.3 每次计算机启动都自动进行硬盘扫描405
11.5.4 计算机在正常运行中出现死机或“该文件损坏”406
11.5.5 Disk I/O error Replace the disk，and then press any
key406
11.5.6 Non-System disk or disk error. Replace and strike any
key when ready407
11.5.7 DISK BOOT FAILURE INSERT DISK AND PRESS
ENTER407
11.6 硬盘坏道的处理407
11.6.1 硬盘坏道的分类和修复原则408
11.6.2 使用工具修复逻辑坏道408
11.6.3 使用工具屏蔽物理坏道410
11.6.4 硬盘低级格式化411
11.6.5 坏盘分区器413
11.6.6 坏道修复工具415
11.6.7 硬盘再生器418
11.7 硬盘常见故障排除420
11.7.1 系统不能识别出硬盘420
11.7.2 硬盘接口断针导致故障420
11.7.3 出现提示C：Drive Failure Run Setup Utility420
11.7.4 出现提示Hard disk(s) Diagnosis fail421
11.7.5 出现提示Invalid Drive Specification421
11.7.6 出现提示A Date Error in Drive C421
11.7.7 出现提示Error Loading Operating System421
11.7.8 出现提示Invalid Partition Table421
11.7.9 出现错误提示HDD controller failure421
11.7.10 出现错误信息Track 0 Bad，Disk Unusable422
11.7.11 系统反复读盘422
11.7.12 硬盘出现了坏道422
11.7.13 计算机自检正常，却无法启动硬盘422
11.7.14 硬盘分区后无法进行格式化423
11.7.15 硬盘既无法启动，又没有任何错误信息423
11.7.16 弹出“Windows检测到一个硬盘问题”423

编辑推荐

《数据恢复关键技术与实战指南》从保护数据安全应具备的知识入手，深入浅出地介绍数据备份与恢复、电脑安全、设密与解密、故障排除等内容。硬盘数据恢复实例；移动存储设备数据恢复方法；建立数据恢复试验场；常用数据恢复软件和典型案例；掌握硬盘拯救技术；其他计算机常见故障处理。任何操作都是在理论的指导下进行的，每一张图片都来源于真实的操作环境。同时，又坚持基础、技巧、经验并重，理论、操作、提高并举，实用性强，覆盖面广，最终的目的就是为了培养读者的实际动手能力，能够做到数据恢复不求人。引导的恢复，数据恢复试验场等内容。通过阅读本书，读者可以掌握安全使用电脑的技能，最大限度保证数据安全、恢复丢失的数据。《数据恢复关键技术与实战指南》适用于计算机爱好者、计算机组装维修人员，同时也可作为大中专院校相关专业师生和社会培训班的教材。

作者简介

《数据恢复关键技术与实战指南》从数据恢复的原理、数据恢复的方法、数据恢复的实践3个方面来讲解最为常用的数据恢复方法，力求用最简单的方法、最有效的步骤来最大限度地讲解数据恢复的实际操作，使读者阅读完《数据恢复关键技术与实战指南》后能够切实掌握数据恢复的方法。全书共分12章，内容涵盖数据恢复的原理，硬盘基础知识，硬盘拯救技术，Windows文件系统，Windows文档修复，数据安全与数据备份，软盘、光盘、数码设备，数据恢复实例，常用数据恢复软件和典型案例，操作系统无法引导的恢复，数据恢复试验场等内容。通过阅读《数据恢复关键技术与实战指南》，读者可以掌握安全使用电脑的技能，最大限度保证数据安全、恢复丢失的数据。

图书封面

---

 数据恢复关键技术与实战指南下载

---