计算机数据恢复技术

　　随着计算机技术的普及与应用，人们对计算机的依赖程度越来越高。当计算机出现故障时，计算机中存储的数据通常会受损，从而给人们带来不可估量的损失，因此掌握数据恢复技术非常重要。本书主要介绍数据恢复技术必备的理论知识、硬盘基础知识及常见物理故障的处理方法。本书内容主要包括MBR磁盘分区、手工修复硬盘MBR和硬盘分区表方法，Windows平台的FAT文件系统、NTFS和exFAT文件系统的数据修复技术，Linux平台的Ext文件系统恢复技术，Mac平台的HFS+数据修复技术，以及硬盘故障的修复方法，开盘技术等。本书在各章后配有思考与练习，注重对学生应用技能的培养。 本书配有免费的电子教学课件、练习题参考答案等，详见前言。

　　王平均 副教授，硕士，在海南软件职业技术学院机电工程学院从事电子信息类专业的教学与研究，任副院长，主持完成多项教研成果并获奖，具有丰富的教学与实践经验

第1章 计算机数据恢复基础 1
1.1 数据的表示方法 1
1.1.1 计算机数据的含义 1
1.1.2 数值数据在计算机中的表示方法 5
1.1.3 字符数据在计算机中的表示方法 6
1.2 数据的逻辑运算 8
1.2.1 “或”运算 8
1.2.2 “与”运算 9
1.2.3 “非”运算 9
1.2.4 “异或”运算 9
1.3 数据结构 10
1.3.1 数据结构的概念与分类 10
1.3.2 树结构 12
1.3.3 二叉树 14
1.3.4 B树、B-树、B+树和B*树 15
1.3.5 树的遍历 19
思考与练习1 20
第2章 数据恢复基本工具与 Windows系统分区 21
2.1 WinHex工具 21
2.2 Runtime‘s DiskExplorer工具 44
2.3 Windows系统的MBR磁盘分区 50
2.3.1 MBR的结构和作用 50
2.3.2 磁盘分区的结构分析 51
思考与练习2 53
第3章 Windows系统的数据恢复技术 55
3.1 FAT32文件系统下的数据恢复 55
3.1.1 FAT32文件系统的结构与分析 55
3.1.2 从FAT32文件系统中提取数据 66
3.1.3 FAT32文件系统DBR遭破坏后的恢复 73
3.2 NTFS下的数据恢复 77
3.2.1 NTFS的特点 77
3.2.2 NTFS的结构与分析 78
3.2.3 从NTFS中提取数据 133
3.2.4 NTFS DBR遭破坏后的恢复 140
3.3 exFAT文件系统下的数据恢复 143
3.3.1 exFAT文件系统的使用与特点 143
3.3.2 exFAT文件系统的结构 144
3.3.3　从exFAT文件系统中提取数据 155
3.3.4 exFAT文件系统DBR遭破坏后的恢复 161
思考与练习3 166
第4章 Linux系统的数据恢复 167
4.1　Linux系统的分区结构 168
4.1.1 MBR分区结构分析 168
4.1.2 GPT分区结构分析 169
4.2 Ext4文件系统的特点 171
4.3 从Ext文件系统中提取数据 173
思考与练习4 175
第5章 Mac系统的数据恢复技术 176
5.1 Mac系统的分区结构 176
5.2 HFS+的特点 177
5.3 HFS+的结构 178
5.4 HFS+的元文件 180
思考与练习5 181
第6章 硬盘开盘 182
6.1　开盘环境 182
6.2　开盘工具 183
6.3　希捷3.5 in硬盘开盘 184
6.3.1 备件盘的兼容性判断 184
6.3.2 开盘操作的具体步骤 185
6.4　希捷2.5 in硬盘开盘 189
6.4.1 备件盘的兼容性判断 189
6.4.2 开盘操作的具体步骤 190
6.5　西部数据3.5 in硬盘开盘 192
6.5.1 备件盘的兼容性判断 192
6.5.2 开盘操作的具体步骤 192
思考与练习6 196