未读消息消息

购物车

我的订单

个人中心

店铺

我的订单收藏

拍卖

拍卖交易我的竞拍收藏

我的好友资金账户

卖家中心

客服 |

帮助中心 9:00-20:30 在线留言

客服电话

010-89648155

服务时间

客服咨询 8:00-21:00

纠纷处理 9:00-21:00

图书审核 9:00-18:00

监督与建议

请选择

手机孔网

数据重现：文件系统原理精解与数据恢复最佳实践

作者: 马林著

出版社: 清华大学出版社

出版时间: 2009-04

版次: 1

ISBN: 9787302198932

定价: 69.00

装帧: 平装

开本: 16开

纸张: 胶版纸

页数: 562页

字数: 859千字

正文语种: 简体中文

分类: 计算机与互联网

1 张插图图片

135人买过

　　本书是国内第一本全面介绍Windows及非Windows文件系统的数据恢复技术书籍，不仅涵盖面广，内容也达到了足够的深度。为畅销书《大话存储》姊妹篇。
　　本书不仅对常见的DOS分区体系及Windows的FAT文件系统、NTFS文件系统进行了详细的介绍，更涵盖了苹果机分区、BSD分区、SPRC平台的SunSolaris分区、GPT分区等分区方式，以及Linux的Ext2/Ext3、Unix的UFS1/UFS2、MAC的HFS+等文件系统布局及详细数据结构的讲解，多数资料的详细程度是目前绝无仅有的。同时对常见RAID类型及包括HP内外双循环、RAID1E、RAID6及RAIDDP在内的异种或新型RAID类型进行了详细的分析和介绍。
　　另外，本书还充分考虑到初学者刚接触数据恢复实际工作时无从下手的感觉，从数据恢复前的准备到实际恢复工作的进行，从理论分析到数据恢复软件的使用，一步步带领读者踏入数据恢复的殿堂。
　　更为重要的是，为了使读者有接近实战的机会练习RAID分析与恢复技术，配书光盘（双DVD）中附送了近30个精心制作的RAID模型，包含了RAID0、RAID5、RAID1E、HP内外双循环阵列等。
　　本书适合文件系统研究人员、数据恢复从业人员、数据恢复教学人员、数据恢复编程人员、电子取证工作者、数据安全研究人员、系统管理员及数据安全存储与灾难恢复爱好者阅读和使用。　　马林，天津市电子技术研究所专业数据存储安全与数据灾难拯救研究员，首席数据恢复专家，天亚数据恢复技术总监。
　　多年来致力于数据存储与文件系统的研究，时刻跟踪数据恢复技术的发展方向。受天津市国家保密局指定，为党政机关、科研院所等机构提供专业涉密数据恢复保障。同时，还将研究成果应用于民用数据恢复领域，并在实际工作中积累和总结了大量的实践经验。
　　现就职公司为天津市保密局唯一指定官方涉密数据恢复单位。 PART1理论篇
第1章数据恢复相关基础
1.1硬盘探秘
1.1.1硬盘结构
1.1.2硬盘接口
1.1.3磁道、扇区与柱面
1.1.4硬盘的启动过程
1.1.5硬盘的性能指标
1.1.6寻址方式
1.2计算机运行流程
1.2.1基本概念
1.2.2计算机的启动过程
1.3“数”之体验
1.3.1数制
1.3.2数制间的转换
1.3.3取整与取余运算
1.3.4数的存储格式
1.4工具软件
1.4.1虚拟磁盘软件InsProDisk
1.4.2十六进制编辑软件Winhex
1.4.3硬盘检测软件MHDD
第2章分区
2.1概述
2.1.1分区与卷
2.1.2Unix下卷的使用
2.1.3扇区地址
2.1.4根据合理性判断分区信息的正确性
2.1.5数据恢复及电子取证
2.2DOS分区
2.2.1概述
2.2.2主引导记录扇区MBR
2.2.3扩展引导记录扇区EBR
2.2.4数据恢复及电子取证
2.3Apple分区
2.3.1概述
2.3.2Apple磁盘布局
2.3.3分区表项数据结构
2.3.4数据恢复与电子取证
2.4BSD分区
2.4.1BSD分区概述
2.4.2FreeBSD分区
2.4.3NetBSD与OpenBSD　　分区
2.4.4磁盘标签数据结构
2.4.5磁盘标签实例分析
2.4.6总结
2.5SunSolaris分区
2.5.1概述
2.5.2Sparc平台下的SunSolaris分区
2.5.3i386平台下的SunSolaris分区
2.5.4总结
2.6GPT分区
2.6.1概述
2.6.2GPT磁盘总体布局
2.6.3数据结构
2.6.4总结
2.7移动介质分区
第3章FAT文件系统
3.1文件系统总论
3.2FAT文件系统概述
3.3FAT文件系统整体布局
3.4FAT32的保留区
3.4.1引导扇区
3.4.2引导代码
3.4.3FSINFO信息扇区
3.5FAT32的FAT表
3.5.1FAT表概述
3.5.2FAT表的特性
3.5.3FAT表的使用
3.5.4其他
3.6FAT32的数据区
3.6.1根目录
3.6.2子目录
3.6.3目录项
3.7FAT12/16文件系统
3.7.1FAT12/16文件系统概述
3.7.2引导扇区
3.7.3FAT表
3.7.4根目录与目录项
3.8分配策略
3.8.1簇的分配策略
3.8.2目录项的分配策略
3.9文件的建立与删除
3.10总结
3.10.1数据恢复分析
3.10.2取证分析
第4章NTFS文件系统
4.1NTFS概述
4.1.1概述
4.1.2基本概念
4.2NTFS文件系统总体布局
4.3引导扇区
4.4主文件表MFT
4.4.1基本概述
4.4.2Windows2000的MFT项
4.4.3WindowsXP的MFT项
4.5MFT属性
4.5.1属性的结构
4.5.2常规属性类型
4.5.3其他属性
4.6文件系统元文件
4.6.1$MFT文件
4.6.2$MFTMirr文件
4.6.3$LogFile文件
4.6.4$Volume文件
4.6.5$AttrDef文件
4.6.6$Root文件
4.6.7$Bitmap文件
4.6.8$Boot文件
4.6.9$Secure文件
4.6.10$UsnJrnl文件
4.6.11$Quota文件
4.6.12$ObjId文件
4.7分配策略
4.7.1簇空间分配策略
4.7.2MFT项分配策略
4.7.3属性分配策略
4.8时间值的更新
4.9文件的建立与删除
4.9.1建立文件
4.9.2删除文件
4.10总结
4.10.1分析注意事项
4.10.2数据恢复与取证分析
第5章ExtX文件系统
5.1ExtX文件系统概述
5.2ExtX文件系统整体布局
5.3超级块
5.3.1超级块数据结构
5.3.2超级块实例分析
5.4块组描述符表和块组描述符
5.4.1块组描述符数据结构
5.4.2块组描述符实例分析
5.5块位图
5.5.1块位图的工作方式
5.5.2块位图实例分析
5.6i-节点位图
5.6.1i-节点位图实例
5.6.2定位一个i-节点的位图
5.7i-节点表与i-节点
5.7.1i-节点数据结构
5.7.2i-节点实例分析
5.7.3i-节点的属性
5.7.4i-节点中时间值的更新
5.8扩展属性
5.8.1扩展属性的结构
5.8.2扩展属性实例分析
5.9目录项
5.9.1目录项数据结构
5.9.2目录项的特性
5.9.3目录项实例分析
5.10链接和挂载点
5.10.1链接
5.10.2挂载点
5.11Hash树
5.11.1Hash树数据结构
5.11.2Hash树实例分析
5.12文件系统日志
5.12.1数据结构
5.12.2日志实例分析
5.13分配策略
5.13.1块的分配策略
5.13.2i-节点分配策略
5.13.3文件名空间分配策略
5.14文件的建立与删除
5.14.1建立文件
5.14.2删除文件
5.15总结
5.15.1分析注意事项
5.15.2数据恢复与电子取证
第6章UFS文件系统
6.1概述
6.2UFS文件系统整体布局
6.3超级块
6.3.1概述
6.3.2数据结构
6.4柱面组摘要
6.5柱面组描述符
6.5.1概述
6.5.2数据结构
6.5.3位图
6.6引导代码
6.7i-节点
6.7.1UFS1的i-节点
6.7.2UFS2的i-节点
6.8目录项
6.8.1数据结构
6.8.2实例分析
6.9分配策略
6.9.1存储空间分配策略
6.9.2i-节点分配策略
6.9.3目录项分配策略
6.10文件的建立与删除
6.10.1建立文件
6.10.2删除文件
6.11总结
6.11.1分析注意事项
6.11.2数据恢复与取证分析
第7章HFS+文件系统
7.1HFS封装
7.1.1HFS卷主目录块结构
7.1.2HFS卷主目录块实例分析
7.2概述
7.2.1HFS+的改进
7.2.2基本概念
7.2.3主要数据结构类型
7.2.4HFS+特性
7.3HFS+文件系统整体布局
7.4卷头
7.4.1数据结构
7.4.2实例分析
7.5节点
7.5.1节点的种类
7.5.2节点的基本结构
7.5.3头节点
7.5.4图节点
7.5.5索引节点
7.5.6叶节点
7.5.7节点的使用
7.5.8HFS+节点与HFS节点的区别
7.6目录文件
7.6.1目录文件中档案项的key部分
7.6.2目录文件中档案项的数据部分
7.7域溢出文件
7.7.1域溢出文件中档案项的key部分
7.7.2域溢出文件中档案项的数据部分
7.7.3域溢出文件节点实例分析
7.7.4域溢出文件的使用
7.8坏块文件
7.9分配文件
7.10属性文件
7.10.1叉数据属性
7.10.2域属性
第8章多磁盘卷
8.1RAID
8.1.1RAID级别简介
8.1.2RAID中的基本概念
8.1.3RAID0阵列原理
8.1.4RAID1阵列原理
8.1.5RAID4阵列原理
8.1.6RAID5阵列原理
8.1.7RAID6阵列原理
8.1.8RAID1E阵列原理
8.1.9RAIDDP阵列原理
8.1.10RAID的实现
8.1.11数据恢复及取证注意事项
8.2磁盘跨区
8.2.1概述
8.2.2LinuxMD
8.2.3LinuxLVM
8.2.4MicrosoftWindowsLDM
8.2.5总结
PART2实践篇
第9章数据恢复前的准备
9.1写在数据恢复之前的话
9.2检测磁盘
9.2.1用MHDD检测磁盘
9.2.2用MHDD清除主引导扇区“55AA”标志
9.2.3用PC-3000检测磁盘
9.3坏道处理
9.4镜像磁盘
9.4.1什么是“镜像磁盘”
9.4.2什么情况下需要对磁盘进行镜像
9.4.3用MediaTools镜像磁盘
9.4.4用HDClone镜像磁盘
9.4.5用Winhex镜像磁盘
9.5分区及格式化对磁盘的写入
9.5.1Winhex“比较”功能的使用
9.5.2分区过程对磁盘的写入
9.5.3格式化过程对磁盘的写入
第10章基本数据恢复
10.1分区恢复
10.1.1主分区表损坏恢复
10.1.2重新分区未格式化
10.1.3分区布局改变并进行了格式化
10.1.4使用FinalData快速寻找分区
10.2DBR损坏后的恢复
10.2.1FAT文件系统DBR损坏后的恢复
10.2.2NTFS文件系统DBR损坏后的恢复
10.3格式化恢复
10.3.1原FAT32格式化成FAT32
10.3.2原FAT32格式化成NTFS
10.3.3原NTFS格式化成NTFS
10.3.4原NTFS格式化成FAT32
10.4删除恢复
10.4.1FAT16文件系统下的删除
10.4.2FAT32文件系统下的删除
10.4.3NTFS文件系统下的删除
10.5数据恢复软件的使用
10.5.1使用R-Studio恢复数据
10.5.2使用RecoverMyFiles恢复数据
第11章RAID数据恢复
11.1概述
11.2FAT表在阵列恢复中的作用
11.2.1利用FAT表计算块大小
11.2.2利用FAT表判断数据块顺序
11.2.3利用FAT表寻找校验块
11.3MFT在阵列恢复中的作用
11.3.1利用MFT记录编号判断块大小及数据块顺序
11.3.2利用MFT寻找校验块
11.4RAID0阵列恢复
11.4.1参数分析
11.4.2使用Winhex重组数据
11.4.3使用R-Studio恢复数据
11.5RAID5阵列恢复
11.5.1循环方向的判断
11.5.2同步与异步的判断
11.5.3计算各个成员盘第一个校验块的位置
11.5.4利用FAT恢复演示
11.5.5利用MFT恢复演示
11.6HP内外双循环阵列恢复
11.7RAID1E阵列恢复
11.7.1参数判断
11.7.2数据恢复
附录AWin32环境下磁盘操作五大函数
附录B文件后缀名速查表
内容简介:
　　本书是国内第一本全面介绍Windows及非Windows文件系统的数据恢复技术书籍，不仅涵盖面广，内容也达到了足够的深度。为畅销书《大话存储》姊妹篇。
　　本书不仅对常见的DOS分区体系及Windows的FAT文件系统、NTFS文件系统进行了详细的介绍，更涵盖了苹果机分区、BSD分区、SPRC平台的SunSolaris分区、GPT分区等分区方式，以及Linux的Ext2/Ext3、Unix的UFS1/UFS2、MAC的HFS+等文件系统布局及详细数据结构的讲解，多数资料的详细程度是目前绝无仅有的。同时对常见RAID类型及包括HP内外双循环、RAID1E、RAID6及RAIDDP在内的异种或新型RAID类型进行了详细的分析和介绍。
　　另外，本书还充分考虑到初学者刚接触数据恢复实际工作时无从下手的感觉，从数据恢复前的准备到实际恢复工作的进行，从理论分析到数据恢复软件的使用，一步步带领读者踏入数据恢复的殿堂。
　　更为重要的是，为了使读者有接近实战的机会练习RAID分析与恢复技术，配书光盘（双DVD）中附送了近30个精心制作的RAID模型，包含了RAID0、RAID5、RAID1E、HP内外双循环阵列等。
　　本书适合文件系统研究人员、数据恢复从业人员、数据恢复教学人员、数据恢复编程人员、电子取证工作者、数据安全研究人员、系统管理员及数据安全存储与灾难恢复爱好者阅读和使用。
作者简介:
　　马林，天津市电子技术研究所专业数据存储安全与数据灾难拯救研究员，首席数据恢复专家，天亚数据恢复技术总监。
　　多年来致力于数据存储与文件系统的研究，时刻跟踪数据恢复技术的发展方向。受天津市国家保密局指定，为党政机关、科研院所等机构提供专业涉密数据恢复保障。同时，还将研究成果应用于民用数据恢复领域，并在实际工作中积累和总结了大量的实践经验。
　　现就职公司为天津市保密局唯一指定官方涉密数据恢复单位。
目录:
PART1理论篇
第1章数据恢复相关基础
1.1硬盘探秘
1.1.1硬盘结构
1.1.2硬盘接口
1.1.3磁道、扇区与柱面
1.1.4硬盘的启动过程
1.1.5硬盘的性能指标
1.1.6寻址方式
1.2计算机运行流程
1.2.1基本概念
1.2.2计算机的启动过程
1.3“数”之体验
1.3.1数制
1.3.2数制间的转换
1.3.3取整与取余运算
1.3.4数的存储格式
1.4工具软件
1.4.1虚拟磁盘软件InsProDisk
1.4.2十六进制编辑软件Winhex
1.4.3硬盘检测软件MHDD
第2章分区
2.1概述
2.1.1分区与卷
2.1.2Unix下卷的使用
2.1.3扇区地址
2.1.4根据合理性判断分区信息的正确性
2.1.5数据恢复及电子取证
2.2DOS分区
2.2.1概述
2.2.2主引导记录扇区MBR
2.2.3扩展引导记录扇区EBR
2.2.4数据恢复及电子取证
2.3Apple分区
2.3.1概述
2.3.2Apple磁盘布局
2.3.3分区表项数据结构
2.3.4数据恢复与电子取证
2.4BSD分区
2.4.1BSD分区概述
2.4.2FreeBSD分区
2.4.3NetBSD与OpenBSD　　分区
2.4.4磁盘标签数据结构
2.4.5磁盘标签实例分析
2.4.6总结
2.5SunSolaris分区
2.5.1概述
2.5.2Sparc平台下的SunSolaris分区
2.5.3i386平台下的SunSolaris分区
2.5.4总结
2.6GPT分区
2.6.1概述
2.6.2GPT磁盘总体布局
2.6.3数据结构
2.6.4总结
2.7移动介质分区
第3章FAT文件系统
3.1文件系统总论
3.2FAT文件系统概述
3.3FAT文件系统整体布局
3.4FAT32的保留区
3.4.1引导扇区
3.4.2引导代码
3.4.3FSINFO信息扇区
3.5FAT32的FAT表
3.5.1FAT表概述
3.5.2FAT表的特性
3.5.3FAT表的使用
3.5.4其他
3.6FAT32的数据区
3.6.1根目录
3.6.2子目录
3.6.3目录项
3.7FAT12/16文件系统
3.7.1FAT12/16文件系统概述
3.7.2引导扇区
3.7.3FAT表
3.7.4根目录与目录项
3.8分配策略
3.8.1簇的分配策略
3.8.2目录项的分配策略
3.9文件的建立与删除
3.10总结
3.10.1数据恢复分析
3.10.2取证分析
第4章NTFS文件系统
4.1NTFS概述
4.1.1概述
4.1.2基本概念
4.2NTFS文件系统总体布局
4.3引导扇区
4.4主文件表MFT
4.4.1基本概述
4.4.2Windows2000的MFT项
4.4.3WindowsXP的MFT项
4.5MFT属性
4.5.1属性的结构
4.5.2常规属性类型
4.5.3其他属性
4.6文件系统元文件
4.6.1$MFT文件
4.6.2$MFTMirr文件
4.6.3$LogFile文件
4.6.4$Volume文件
4.6.5$AttrDef文件
4.6.6$Root文件
4.6.7$Bitmap文件
4.6.8$Boot文件
4.6.9$Secure文件
4.6.10$UsnJrnl文件
4.6.11$Quota文件
4.6.12$ObjId文件
4.7分配策略
4.7.1簇空间分配策略
4.7.2MFT项分配策略
4.7.3属性分配策略
4.8时间值的更新
4.9文件的建立与删除
4.9.1建立文件
4.9.2删除文件
4.10总结
4.10.1分析注意事项
4.10.2数据恢复与取证分析
第5章ExtX文件系统
5.1ExtX文件系统概述
5.2ExtX文件系统整体布局
5.3超级块
5.3.1超级块数据结构
5.3.2超级块实例分析
5.4块组描述符表和块组描述符
5.4.1块组描述符数据结构
5.4.2块组描述符实例分析
5.5块位图
5.5.1块位图的工作方式
5.5.2块位图实例分析
5.6i-节点位图
5.6.1i-节点位图实例
5.6.2定位一个i-节点的位图
5.7i-节点表与i-节点
5.7.1i-节点数据结构
5.7.2i-节点实例分析
5.7.3i-节点的属性
5.7.4i-节点中时间值的更新
5.8扩展属性
5.8.1扩展属性的结构
5.8.2扩展属性实例分析
5.9目录项
5.9.1目录项数据结构
5.9.2目录项的特性
5.9.3目录项实例分析
5.10链接和挂载点
5.10.1链接
5.10.2挂载点
5.11Hash树
5.11.1Hash树数据结构
5.11.2Hash树实例分析
5.12文件系统日志
5.12.1数据结构
5.12.2日志实例分析
5.13分配策略
5.13.1块的分配策略
5.13.2i-节点分配策略
5.13.3文件名空间分配策略
5.14文件的建立与删除
5.14.1建立文件
5.14.2删除文件
5.15总结
5.15.1分析注意事项
5.15.2数据恢复与电子取证
第6章UFS文件系统
6.1概述
6.2UFS文件系统整体布局
6.3超级块
6.3.1概述
6.3.2数据结构
6.4柱面组摘要
6.5柱面组描述符
6.5.1概述
6.5.2数据结构
6.5.3位图
6.6引导代码
6.7i-节点
6.7.1UFS1的i-节点
6.7.2UFS2的i-节点
6.8目录项
6.8.1数据结构
6.8.2实例分析
6.9分配策略
6.9.1存储空间分配策略
6.9.2i-节点分配策略
6.9.3目录项分配策略
6.10文件的建立与删除
6.10.1建立文件
6.10.2删除文件
6.11总结
6.11.1分析注意事项
6.11.2数据恢复与取证分析
第7章HFS+文件系统
7.1HFS封装
7.1.1HFS卷主目录块结构
7.1.2HFS卷主目录块实例分析
7.2概述
7.2.1HFS+的改进
7.2.2基本概念
7.2.3主要数据结构类型
7.2.4HFS+特性
7.3HFS+文件系统整体布局
7.4卷头
7.4.1数据结构
7.4.2实例分析
7.5节点
7.5.1节点的种类
7.5.2节点的基本结构
7.5.3头节点
7.5.4图节点
7.5.5索引节点
7.5.6叶节点
7.5.7节点的使用
7.5.8HFS+节点与HFS节点的区别
7.6目录文件
7.6.1目录文件中档案项的key部分
7.6.2目录文件中档案项的数据部分
7.7域溢出文件
7.7.1域溢出文件中档案项的key部分
7.7.2域溢出文件中档案项的数据部分
7.7.3域溢出文件节点实例分析
7.7.4域溢出文件的使用
7.8坏块文件
7.9分配文件
7.10属性文件
7.10.1叉数据属性
7.10.2域属性
第8章多磁盘卷
8.1RAID
8.1.1RAID级别简介
8.1.2RAID中的基本概念
8.1.3RAID0阵列原理
8.1.4RAID1阵列原理
8.1.5RAID4阵列原理
8.1.6RAID5阵列原理
8.1.7RAID6阵列原理
8.1.8RAID1E阵列原理
8.1.9RAIDDP阵列原理
8.1.10RAID的实现
8.1.11数据恢复及取证注意事项
8.2磁盘跨区
8.2.1概述
8.2.2LinuxMD
8.2.3LinuxLVM
8.2.4MicrosoftWindowsLDM
8.2.5总结
PART2实践篇
第9章数据恢复前的准备
9.1写在数据恢复之前的话
9.2检测磁盘
9.2.1用MHDD检测磁盘
9.2.2用MHDD清除主引导扇区“55AA”标志
9.2.3用PC-3000检测磁盘
9.3坏道处理
9.4镜像磁盘
9.4.1什么是“镜像磁盘”
9.4.2什么情况下需要对磁盘进行镜像
9.4.3用MediaTools镜像磁盘
9.4.4用HDClone镜像磁盘
9.4.5用Winhex镜像磁盘
9.5分区及格式化对磁盘的写入
9.5.1Winhex“比较”功能的使用
9.5.2分区过程对磁盘的写入
9.5.3格式化过程对磁盘的写入
第10章基本数据恢复
10.1分区恢复
10.1.1主分区表损坏恢复
10.1.2重新分区未格式化
10.1.3分区布局改变并进行了格式化
10.1.4使用FinalData快速寻找分区
10.2DBR损坏后的恢复
10.2.1FAT文件系统DBR损坏后的恢复
10.2.2NTFS文件系统DBR损坏后的恢复
10.3格式化恢复
10.3.1原FAT32格式化成FAT32
10.3.2原FAT32格式化成NTFS
10.3.3原NTFS格式化成NTFS
10.3.4原NTFS格式化成FAT32
10.4删除恢复
10.4.1FAT16文件系统下的删除
10.4.2FAT32文件系统下的删除
10.4.3NTFS文件系统下的删除
10.5数据恢复软件的使用
10.5.1使用R-Studio恢复数据
10.5.2使用RecoverMyFiles恢复数据
第11章RAID数据恢复
11.1概述
11.2FAT表在阵列恢复中的作用
11.2.1利用FAT表计算块大小
11.2.2利用FAT表判断数据块顺序
11.2.3利用FAT表寻找校验块
11.3MFT在阵列恢复中的作用
11.3.1利用MFT记录编号判断块大小及数据块顺序
11.3.2利用MFT寻找校验块
11.4RAID0阵列恢复
11.4.1参数分析
11.4.2使用Winhex重组数据
11.4.3使用R-Studio恢复数据
11.5RAID5阵列恢复
11.5.1循环方向的判断
11.5.2同步与异步的判断
11.5.3计算各个成员盘第一个校验块的位置
11.5.4利用FAT恢复演示
11.5.5利用MFT恢复演示
11.6HP内外双循环阵列恢复
11.7RAID1E阵列恢复
11.7.1参数判断
11.7.2数据恢复
附录AWin32环境下磁盘操作五大函数
附录B文件后缀名速查表

查看详情

数据重现：文件系统原理精解与数据恢复最佳实践

内容简介:

作者简介:

目录: