标题：计算机数据恢复技术
基本信息
作者:梁宇恩 沈建刚 梁启来  ·出版社：西安电子科技大学出版社
·页码：160 页
·出版日期：2009年
·ISBN：7560621708/9787560621708
·条形码：9787560621708
·包装版本：1版
·装帧：平装
·开本：16
·正文语种：中文
·丛书名：高职高专计算机专业规划教材
内容简介
《计算机数据恢复技术》可作为高职高专院校计算机数据恢复技术课程的教材，也可供中职院校、职工业余大学、函授大学等学校选用，还可作为相关企事业单位工程技术人员的学习参考书。
图书目录
绪论第1章 硬盘和分区1.1 硬盘基础知识4
1.1.1 硬盘的物理结构4
1.1.2 硬盘的逻辑结构9
1.1.3 硬盘的基本参数11
1.2 格式化与分区12
1.2.1 低级格式化12
低级格式化就是将空白的磁盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。可见，低级格式化是高级格式化之前的一件工作，它不仅能在DOS环境来完成，也能在xp甚至vista系统下完成。而且低级格式化只能针对一块硬盘而不能支持单独的某一个分区。每块硬盘在出厂时，已由硬盘生产商进行低级格式化，因此通常使用者无需再进行低级格式化操作。其实，我们对一张软盘进行的全面格式化就是一种低级格式化。
1.2.2 分区13
分区和逻辑驱动器主分区的特性是在任何时刻只能有一个是活动的，当一个主分区被激活以后，同一硬盘上的其他主分区就不能再被访问。所以一个主分区中的操作系统不能再访问同一物理硬盘上其他主分区上的文件。而逻辑驱动器并不属于某个操作系统，只要它的文件系统与启动的操作系统兼容，则该操作系统就能访问它。主分区和逻辑驱动器的一个重要区别是：每个逻辑驱动器分配唯一的驱动器名（盘符），而在同一硬盘上的所有主分区共享同一个驱动器名，因为某一时刻只能有一个主分区是活动的。这就意味着某一时刻只能用共享驱动器名访问活动的那个主分区。　2．驱动器名的分配　启动系统时，活动分区上的操作系统将执行一个称为驱动器映像的过程，它给主分区和逻辑驱动器分配驱动器名。所有的主分区首先被映像，而逻辑驱动器用后续的字母指定。例如，假定硬盘活动分区的操作系统的文件系统与所有的逻辑驱动器文件系统兼容，但如果逻辑驱动器文件系统与启动的操作系统的文件系统不兼容，该逻辑驱动器将被忽略。例如上图所示的分区中，若第二逻辑驱动器属于这种情况，则映像将如下图: 如果你的PC有两个硬盘，则每个硬盘可以被分为1—4个分区，它们可以有各自的主分区和扩充分区。如果文件系统兼容，操作系统将如上图那样分配驱动器名。
1.2.3 高级格式化15
高级格式化是国际硬盘设备与材料协会（International Disk Drive Equipment and Materials Association，IDEMA）为新型数据结构格式所采用的名称，它定义了硬盘介质上所用基本扇区大小的增长量级。高级格式化，又名4K高级格式化，要求硬盘扇区4K对齐。 
硬盘行业目前正在经历扇区存储方式的变革，由盘片每扇区存储4096字节取代以往的512字节。作为最新的术语，“高级格式化”将更好地优化单碟密度，从而增加了存储空间。它应用了最新固件，从而更好地适应最新操作系统和其他配套设施的运行。长期以来，机械硬盘在储存数据时，一直都是以512byte大小的扇区（Sector）为单位分割进行读写。随着硬盘容量的不断提升，这种古老的分配标准已经越来越显的不合时宜。因此，硬盘行业决定将扇区容量扩大到4KB，该技术被称为“先进格式化”（Advanced Format）。传统的扇区分割机制中，每512byte的数据之间，需要间隔一个同步/分隔（Sync/DAM）区域和一个ECC错误校验区域。而在“先进格式化”模式下，每4KB为一个扇区，相当于把之前的8个扇区合而为一，只需要一个同步/分隔区域和一个容量稍大的ECC校验区。
1.2.4 常用分区软件的使用16
1.3 MBR和分区表20
1.3.1 MBR和X86微机系统启动过程20
1.3.2 DiskEdit软件22
1.3.3 分区表的数据结构25
1.3.4 MBR的修复技术26
1.3.5 DiskGen软件与分区表修复技术27
思考题29第2章 FAT文件系统2.1 DBR30
2.1.1 DBR的概念和组成30
（1）DBR位于柱面0、磁头1、扇区1，其逻辑扇区号为0 　
（2）DBR包含DOS引导程序和BPB。 　
（3）BPB十分重要，由此可算出逻辑地址与物理地址。 　
以上仅DOS（FAT16）为例，由于DOS（FAT16）已经退出历史舞台，但现在0柱面1磁头1扇区这个位置仍然是起着类似的作用，所以准确地说，DBR应该改称为 OBR（OS Boot Record）即操作系统引导扇区，如WINXP的OBR（FAT32或NTFS）就是在DOS的DBR基础逐步演变而来的。OBR（DBR）是高级格式化程序产生的，如FORMAT、PM、DM、DISKPART、WINXP磁盘管理器。
2.1.2 DBR与MBR的比较31
2.1.3 WinHex软件和DBR修复技术32
2.2 FDT和FAT37
FDT（Field Device Tool）是一个将智能现场设备集成到过程和工厂自动化系统的开发标准。它规范了DTM（Device Type Manager 设备类型管理器）和框架应用程序间的标准软件接口，而且这个标准是独立于各个设备制造商和各种现场总线协议的。 
FDT组织是一个开放、独立、非盈利性国际组织，它致力于在自动控制行业里建立一个以现 场设备工具(Field Device Tool)技术为基础，且获得广泛认同的国际标准。它向一切有意加入的公司开放。FDT(Field Device Tool)技术使现场设备与系统之间的通信界面标准化。FDT的核心特点是它不依赖于任何通讯协议以及主机系统或现场设备的软件环境。FDT使得主机系统 通过协议来访问设备时，对主机，协议和设备的类型都没有限制。 FDT和EDDL是互相兼容的：“EDDL可以被比喻做文件，其中包含设备数据信息，DTM类似于容器，可以包含EDDL。采用FDT/ DTM技术，通过主机系统访问设备时，类似于现在通过操作系统访问办公室的打印机的原理，需要通过在操作系统（FDT）上安装打印机驱动（DTM）的方式 进行访问，这种访问不受打印机接口（各种现场总线通讯协议）的限制。FDT/ DTM提高了资产管理系统对现场设备进行诊断和维护的能力。”目前，ABB、E+H、TURCK和YOKOGAWA等近百家厂商能够提供支持FDT的产品，库德莱兹自动化等公司还可以帮助设备厂商开发DTM程序，或者提供DTM开发工具包。 为了确保高度的可互操作性，FDT组织制定了严格的认证体系和规则，同时经常性地举办检验互操作性的研讨会。 FDT组织使用的测试工具是dtmINSPECTOR，目前的最新版本是Version 2。FDT组织通过介绍更深层次的测试案例，制定了更高的测试标准。FDT的意义在于企业设备资产管理、维护和保全；如果能真正实施则可以使超越各协议组织的统一设备管理及诊断规范应该是工业IT界的一大幸事，做到一个企业的智能设备即插即用。　FDT对所有现场设备和主机系统之间的通信和组态接口进行标准化。它提供了一种访问设备的通用环境，使用户可以用到这些设备的高级特性。任何设备，不论它 的供应商，设备类型和通信协议，都能通过标准化的用户接口进行组态，操作和维护。
2.2.1 FDT的概念与结构37
2.2.2 FAT的概念与结构39
2.2.3 FDT与FAT的作用和意义40
2.2.4 文件删除的实质分析42
2.2.5 FAT恢复45
2.3 文件.目录和长文件名47
2.3.1 根目录文件管理47
2.3.2 子目录管理49
2.3.3 长文件名管理50
2.3.4 FAT32分区区域关系51
2.3.5 格式化对FAT32区域的影响52
思考题53第3章 NTFS文件系统3.1 NTFS基础知识54
3.1.1 NTFS的DBR55
3.1.2 NTFS主文件表57
3.1.3 NTFS文件类型58
3.1.4 NTFS数据完整性和可恢复性..6 7
3.2 NTFS和FAT比较68
3.3 NTFS下的数据恢复71
3.3.1 NTFS的DBR恢复72
3.3.2 系统文件缺失的恢复74
3.3.3 一般文件的恢复79
思考题87第4章 数据恢复技术与数据备份4.1 数据恢复技术88
4.1.1 数据恢复原理88
4.1.2 恢复已删除文件88
4.1.3 恢复已格式化分区文件93
4.1.4 IE浏览器修复95
4.1.5 TCP/IP修复97
4.1.6 修复硬盘逻辑锁98
4.1.7 硬盘坏道处理技巧98
4.2 数据备份和数据安全102
4.2.1 最好的数据恢复技术102
4.2.2 数据安全和磁盘数据擦除105
4.2.3 信息隐藏技术107
4.2.4 其它介质上的数据恢复技术108
思考题110