数据恢复技术深度揭秘(第二版) PDF 扫描高清版

《数据恢复技术深度揭秘》第二版是在第一版的基础之上增加和充实了服务器磁盘阵列（RAID）的恢复技术，新增了大量实战案例的分析和讲解，并精选书中的部分案例由作者制作成视频教学资料（DVD光盘）随书附赠。本书从逻辑类恢复和物理类恢复两个层面全面讲解当前*实用的数据恢复技术。在逻辑类数据恢复方面，内容包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术；Windows平台的FAT32、FAT16文件系统、NTFS文件系统、ExFAT文件系统的恢复技术；UNIX平台的UFS1、UFS2文件系统恢复技术；Apple平台的HFS+文件系统恢复技术；Linux平台的EXT3、EXT4文件系统恢复技术；还包括Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。在物理类数据恢复方面，内容包括各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法，还包括优盘无法识别的恢复方法。

目录

• 第一篇 数据恢复入门与进阶知识储备
• 第1章 计算机中数据的记录方法\t2
• 1．1 数据的表示方法\t2
• 1．1．1 计算机中数据的含义\t2
• 1．1．2 数值数据在计算机中的表示方法\t6
• 1．1．3 字符数据在计算机中的表示方法\t11
• 1．1．4 图形数据在计算机中的表示方法\t14
• 1．2 数据存储的字节序与位序\t14
• 1．2．1 Endian的含义\t14
• 1．2．2 Little-endian的含义\t15
• 1．2．3 Big-endian的含义\t15
• 1．2．4 字节序与CPU架构的关系\t15
• 1．2．5 位序的含义\t17
• 1．3 数据的逻辑运算\t17
• 1．3．1 逻辑或\t17
• 1．3．2 逻辑与\t18
• 1．3．3 逻辑非\t18
• 1．3．4 逻辑异或\t18
• 1．4 数据恢复中常用的数据结构\t19
• 1．4．1 数据结构简介\t19
• 1．4．2 树\t21
• 1．4．3 二叉树\t23
• 1．4．4 B树、B-树、B+树和B*树\t24
• 1．4．5 树的遍历\t27
• 第2章 现代硬盘结构揭秘\t29
• 2．1 机械硬盘的物理结构揭秘\t29
• 2．1．1 硬盘的外壳及盘标信息\t29
• 2．1．2 硬盘的电路结构\t32
• 2．1．3 硬盘的磁头定位驱动系统\t36
• 2．1．4 硬盘的主轴系统\t37
• 2．1．5 硬盘的数据控制系统\t37
• 2．1．6 硬盘的盘片\t38
• 2．1．7 硬盘的区段及物理C/H/S\t39
• 2．1．8 硬盘的接口技术\t40
• 2．1．9 硬盘的主要性能指标\t47
• 2．2 机械硬盘的逻辑结构揭秘\t49
• 2．2．1 硬盘的逻辑磁道\t49
• 2．2．2 硬盘的逻辑扇区\t50
• 2．2．3 硬盘的逻辑柱面\t50
• 2．2．4 硬盘的逻辑磁头\t51
• 2．2．5 硬盘的逻辑C/H/S\t51
• 2．2．6 硬盘的28位LBA及48位LBA\t51
• 2．3 固态硬盘结构揭秘\t52
• 2．3．1 固态硬盘的结构\t52
• 2．3．2 固态硬盘的优点\t54
• 2．3．3 固态硬盘的缺点\t55
• 第3章 数据恢复基本工具揭秘\t56
• 3．1 磁盘编辑器类工具\t56
• 3．1．1 WinHex使用方法详解\t56
• 3．1．2 DiskExplorer for Fat使用方法详解\t72
• 3．1．3 DiskExplorer for NTFS使用方法详解\t78
• 3．1．4 DiskExplorer for Linux使用方法详解\t81
• 3．2 虚拟工具\t83
• 3．2．1 虚拟硬盘工具使用方法详解\t83
• 3．2．2 虚拟机使用方法详解\t86
• 第二篇 逻辑类数据恢复技术揭秘
• 第4章 Windows系统数据恢复技术\t90
• 4．1 Windows系统的MBR磁盘分区\t90
• 4．1．1 主引导记录MBR的结构和作用\t90
• 4．1．2 主磁盘分区的结构分析\t95
• 4．1．3 扩展分区的结构分析\t100
• 4．1．4 MBR及EBR被破坏的分区恢复实例\t106
• 4．1．5 分区误删除的恢复实例\t117
• 4．1．6 系统误Ghost后的分区恢复实例\t125
• 4．2 Windows系统的动态磁盘卷\t129
• 4．2．1 动态磁盘概述\t129
• 4．2．2 动态磁盘卷的种类及创建方法\t130
• 4．2．3 动态磁盘LDM结构原理详解\t132
• 4．2．4 MBR磁盘误转换为动态磁盘的恢复实例\t155
• 4．2．5 动态磁盘扩展卷丢失的恢复实例\t159
• 4．3 Windows系统的GPT磁盘分区\t171
• 4．3．1 GPT磁盘分区基本介绍\t171
• 4．3．2 GPT磁盘分区的创建方法\t173
• 4．3．3 GPT磁盘分区的结构原理\t177
• 4．3．4 GPT磁盘分区丢失的恢复实例\t184
• 4．4 FAT16文件系统详解\t189
• 4．4．1 FAT16文件系统结构总览\t189
• 4．4．2 FAT16文件系统的DBR分析\t190
• 4．4．3 FAT16文件系统的FAT表分析\t194
• 4．4．4 FAT16文件系统的FDT分析\t197
• 4．4．5 FAT16文件系统目录项分析\t198
• 4．4．6 FAT16文件系统根目录与子目录的管理\t207
• 4．4．7 FAT16文件系统删除文件的分析\t209
• 4．4．8 FAT16文件系统误格式化的分析\t213
• 4．4．9 FAT16文件系统DBR手工重建的实例\t215
• 4．5 FAT32文件系统详解\t218
• 4．5．1 FAT32文件系统结构总览\t218
• 4．5．2 FAT32文件系统的DBR分析\t219
• 4．5．3 FAT32文件系统的FAT表分析\t223
• 4．5．4 FAT32文件系统的数据区分析\t225
• 4．5．5 FAT32文件系统目录项分析\t226
• 4．5．6 FAT32文件系统根目录与子目录的管理\t230
• 4．5．7 FAT32文件系统删除文件的分析\t235
• 4．5．8 FAT32文件系统删除文件后目录项起始簇号高位清零的分析\t239
• 4．5．9 FAT32文件系统误格式化的分析\t244
• 4．5．10 FAT32文件系统DBR破坏的恢复实例\t247
• 4．5．11 FAT32分区文件乱码的手工恢复实例\t248
• 4．5．12 FAT32分区被苹果电脑误格式化后的完美恢复实例\t253
• 4．6 NTFS文件系统详解\t263
• 4．6．1 NTFS文件系统基本介绍\t263
• 4．6．2 NTFS文件系统结构总览\t264
• 4．6．3 NTFS文件系统引导扇区分析\t266
• 4．6．4 元文件$MFT分析\t270
• 4．6．5 文件记录分析\t272
• 4．6．6 10H属性分析\t281
• 4．6．7 20H属性分析\t282
• 4．6．8 30H属性分析\t284
• 4．6．9 40H属性分析\t287
• 4．6．10 50H属性分析\t287
• 4．6．11 60H属性分析\t292
• 4．6．12 70H属性分析\t292
• 4．6．13 80H属性分析\t294
• 4．6．14 90H属性分析\t297
• 4．6．15 A0H属性分析\t299
• 4．6．16 B0H属性分析\t299
• 4．6．17 C0H属性分析\t300
• 4．6．18 D0H属性分析\t301
• 4．6．19 E0H属性分析\t302
• 4．6．20 100H属性分析\t302
• 4．6．21 元文件$MFTMirr分析\t302
• 4．6．22 元文件$LogFile分析\t304
• 4．6．23 元文件$Volume分析\t313
• 4．6．24 元文件$AttrDef分析\t315
• 4．6．25 元文件$Root分析\t318
• 4．6．26 元文件$Bitmap分析\t319
• 4．6．27 元文件$Boot分析\t320
• 4．6．28 元文件$BadClus分析\t321
• 4．6．29 元文件$Secure分析\t322
• 4．6．30 元文件$UpCase分析\t324
• 4．6．31 元文件$Extend分析\t325
• 4．6．32 元文件$ObjId分析\t326
• 4．6．33 元文件$Quota分析\t327
• 4．6．34 元文件$Reparse分析\t329
• 4．6．35 元文件$UsnJrnl分析\t330
• 4．6．36 NTFS的索引结构分析\t331
• 4．6．37 手工遍历NTFS的B+树\t335
• 4．6．38 NTFS的EFS加密分析\t339
• 4．6．39 NTFS文件系统删除文件的分析\t341
• 4．6．40 NTFS文件系统格式化的分析\t347
• 4．6．41 NTFS文件系统DBR手工重建的实例\t350
• 4．7 ExFAT文件系统详解\t354
• 4．7．1 ExFAT文件系统基本介绍\t354
• 4．7．2 ExFAT文件系统结构总览\t356
• 4．7．3 ExFAT文件系统的DBR分析\t357
• 4．7．4 ExFAT文件系统的FAT表分析\t360
• 4．7．5 ExFAT文件系统的簇位图文件分析\t361
• 4．7．6 ExFAT文件系统的大写字符文件分析\t362
• 4．7．7 ExFAT文件系统的目录项分析\t363
• 4．7．8 ExFAT文件系统根目录与子目录的管理\t371
• 4．7．9 ExFAT文件系统删除文件的分析\t376
• 4．7．10 ExFAT文件系统误格式化的分析\t377
• 4．7．11 ExFAT文件系统DBR手工重建的实例\t380
• 4．7．12 能够支持ExFAT文件系统的恢复工具\t385
• 第5章 UNIX系统数据恢复技术\t386
• 5．1 UNIX家族介绍\t386
• 5．1．1 UNIX的起源及分裂\t386
• 5．1．2 UNIX分类及特点\t387
• 5．2 UNIX的分区详解\t389
• 5．2．1 Solaris分区基本介绍\t389
• 5．2．2 Sparc Solaris分区结构分析\t391
• 5．2．3 Sparc Solaris分区恢复实例\t396
• 5．2．4 x86 Solaris分区结构分析\t399
• 5．2．5 x86 Solaris分区恢复实例\t404
• 5．2．6 Free BSD分区结构分析\t405
• 5．2．7 Free BSD分区恢复实例\t410
• 5．2．8 Open BSD分区结构分析\t413
• 5．3 UFS1及UFS2文件系统详解\t417
• 5．3．1 UFS文件系统基本介绍\t417
• 5．3．2 UFS文件系统结构总览\t418
• 5．3．3 UFS文件系统的引导块分析\t419
• 5．3．4 UFS文件系统的超级块分析\t420
• 5．3．5 UFS文件系统的柱面组概要分析\t435
• 5．3．6 UFS文件系统的柱面组描述符分析\t437
• 5．3．7 UFS文件系统的位图分析\t441
• 5．3．8 UFS文件系统的i-节点分析\t443
• 5．3．9 UFS文件系统的目录项分析\t450
• 5．3．10 UFS文件删除与恢复的分析\t454
• 5．3．11 UFS文件系统超级块的恢复实例\t462
• 5．3．12 UNIX系统数据恢复专业工具详解\t463
• 第6章 Apple系统数据恢复技术\t466
• 6．1 Apple电脑介绍\t466
• 6．1．1 Apple电脑的起源与发展\t466
• 6．1．2 Mac操作系统的发展\t467
• 6．2 Apple电脑的分区结构详解\t468
• 6．2．1 APM分区结构分析\t468
• 6．2．2 APM分区恢复实例\t477
• 6．2．3 GPT分区结构分析\t480
• 6．3 HFS+文件系统详解\t482
• 6．3．1 HFS+文件系统基本介绍\t482
• 6．3．2 HFS+文件系统结构总览\t484
• 6．3．3 HFS+文件系统的卷头分析\t485
• 6．3．4 HFS+文件系统的头节点分析\t491
• 6．3．5 HFS+文件系统的位图节点分析\t497
• 6．3．6 HFS+文件系统的索引节点分析\t498
• 6．3．7 HFS+文件系统的叶节点分析\t499
• 6．3．8 HFS+文件系统节点的综合应用\t500
• 6．3．9 HFS+文件系统的编录文件分析\t501
• 6．3．10 HFS+文件系统的盘区溢出文件分析\t510
• 6．3．11 HFS+文件系统的分配文件分析\t513
• 6．3．12 HFS+文件系统的属性文件分析\t513
• 6．3．13 HFS+文件系统的坏块文件分析\t515
• 6．3．14 手工遍历HFS+的B树\t515
• 6．3．15 HFS+文件删除与恢复的分析\t518
• 6．3．16 HFS+文件系统卷头的恢复实例\t520
• 6．3．17 Apple系统数据恢复专业工具详解\t521
• 第7章 Linux系统数据恢复技术\t525
• 7．1 Linux系统介绍\t525
• 7．1．1 Linux系统的起源与发展\t525
• 7．1．2 Linux系统的分类及特点\t526
• 7．2 Linux系统的分区结构详解\t528
• 7．2．1 MBR磁盘分区结构分析\t528
• 7．2．2 MBR磁盘分区恢复实例\t531
• 7．2．3 GPT分区结构分析\t534
• 7．3 Ext3文件系统结构详解\t537
• 7．3．1 Ext3文件系统基本介绍\t537
• 7．3．2 Ext3文件系统结构总览\t538
• 7．3．3 Ext3文件系统的超级块分析\t539
• 7．3．4 Ext3文件系统的块组描述符分析\t545
• 7．3．5 Ext3文件系统的块位图分析\t547
• 7．3．6 Ext3文件系统的i-节点位图分析\t548
• 7．3．7 Ext3文件系统的i-节点分析\t550
• 7．3．8 Ext3文件系统的目录项分析\t556
• 7．3．9 Ext3文件删除与恢复的分析\t559
• 7．3．10 Ext3文件系统超级块的恢复实例\t570
• 7．3．11 Linux系统数据恢复专业工具详解\t572
• 7．4 Ext4文件系统分析\t575
• 7．4．1 Ext4文件系统介绍\t575
• 7．4．2 Ext4文件系统的特点\t576
• 7．4．3 Ext4文件系统的结构\t577
• 7．4．4 Ext4文件系统的向前与向后兼容\t579
• 第三篇 物理类数据恢复技术揭秘
• 第8章 硬盘物理故障的种类及判定\t582
• 8．1 硬盘外部物理故障的种类和判定方法\t582
• 8．1．1 电路板供电故障\t582
• 8．1．2 电路板接口故障\t584
• 8．1．3 电路板缓存故障\t584
• 8．1．4 电路板BIOS故障\t585
• 8．1．5 电路板电机驱动芯片故障\t585
• 8．2 硬盘内部物理故障的种类和判定方法\t586
• 8．2．1 磁头组件故障\t586
• 8．2．2 主轴电机故障\t587
• 8．2．3 盘片故障\t588
• 8．2．4 固件故障\t589
• 第9章 硬盘电路板故障数据恢复方法\t590
• 9．1 维修法\t590
• 9．1．1 电路板常见故障及维修方法\t590
• 9．1．2 希捷硬盘电路板的故障及检测方法\t591
• 9．1．3 西部数据硬盘电路板的故障及检测方法\t592
• 9．2 替换法\t592
• 9．2．1 替换法介绍\t592
• 9．2．2 希捷3．5英寸硬盘电路板兼容性判定及替换方法\t593
• 9．2．3 希捷2．5英寸硬盘电路板兼容性判定及替换方法\t595
• 9．2．4 西部数据3．5英寸硬盘电路板兼容性判定及替换方法\t595
• 9．2．5 西部数据2．5英寸硬盘电路板兼容性判定及替换方法\t597
• 9．2．6 迈拓3．5英寸硬盘电路板兼容性判定及替换方法\t598
• 9．2．7 富士通2．5英寸硬盘电路板兼容性判定及替换方法\t599
• 9．2．8 三星3．5英寸硬盘电路板兼容性判定及替换方法\t600
• 9．2．9 三星2．5英寸硬盘电路板兼容性判定及替换方法\t601
• 9．2．10 日立3．5英寸硬盘电路板兼容性判定及替换方法\t602
• 9．2．11 日立2．5英寸硬盘电路板兼容性判定及替换方法\t602
• 9．2．12 日立1．8英寸硬盘电路板兼容性判定及替换方法\t604
• 9．2．13 东芝2．5英寸硬盘电路板兼容性判定及替换方法\t605
• 第10章 硬盘磁头组件故障数据恢复方法\t608
• 10．1 硬盘磁头组件故障的恢复思路\t608
• 10．1．1 开盘换磁头所需环境及工具\t608
• 10．1．2 开盘换磁头的操作步骤\t610
• 10．2 希捷硬盘磁头兼容性判定及开盘方法\t611
• 10．2．1 3．5英寸硬盘开盘实例\t611
• 10．2．2 2．5英寸硬盘开盘实例\t615
• 10．3 西部数据硬盘磁头兼容性判定及开盘方法\t618
• 10．3．1 3．5英寸硬盘开盘实例\t618
• 10．3．2 2．5英寸硬盘开盘实例\t621
• 10．4 迈拓硬盘磁头兼容性判定及开盘方法\t623
• 10．5 富士通硬盘磁头兼容性判定及开盘方法\t625
• 10．6 三星硬盘磁头兼容性判定及开盘方法\t626
• 10．6．1 3．5英寸硬盘开盘实例\t626
• 10．6．2 2．5英寸硬盘开盘实例\t627
• 10．7 日立硬盘磁头兼容性判定及开盘方法\t629
• 10．7．1 3．5英寸硬盘开盘实例\t629
• 10．7．2 2．5英寸硬盘开盘实例\t631
• 10．8 东芝硬盘磁头兼容性判定及开盘方法\t632
• 10．9 开盘成功后如何获得数据\t634
• 10．9．1 物理镜像法\t634
• 10．9．2 数据提取法\t634
• 第11章 硬盘主轴电机故障数据恢复方法\t635
• 11．1 主轴电机故障的恢复思路\t635
• 11．1．1 处理主轴电机故障所需环境及工具\t635
• 11．1．2 处理主轴电机故障的操作步骤\t636
• 11．2 希捷3．5英寸硬盘主轴电机故障处理方法\t636
• 11．2．1 主轴电机兼容性判定\t636
• 11．2．2 实例演示\t637
• 11．3 迈拓3．5英寸硬盘主轴电机故障处理方法\t640
• 11．3．1 主轴电机兼容性判定\t640
• 11．3．2 实例演示\t641
• 11．4 东芝2．5英寸硬盘主轴电机故障处理方法\t643
• 11．4．1 主轴电机兼容性判定\t643
• 11．4．2 实例演示\t643
• 第12章 硬盘盘片故障数据恢复方法\t646
• 12．1 盘片扇区故障的检测方法\t646
• 12．2 盘片扇区故障的修复方法\t649
• 12．2．1 重写校验法\t649
• 12．2．2 G-List替换法\t650
• 12．2．3 P-List隐藏法\t650
• 12．3 盘片扇区故障的数据恢复方法\t650
• 12．3．1 物理镜像法与数据提取法的区别与联系\t650
• 12．3．2 用Media Tools Professional做物理镜像\t651
• 12．3．3 用HD Duplicator做物理镜像\t655
• 12．3．4 用PC-3000 UDMA DE做物理镜像\t659
• 12．3．5 用PC-3000 For SCSI做物理镜像\t663
• 12．3．6 用PC-3000 UDMA DE提取数据\t667
• 12．3．7 用PC-3000 UDMA DE分磁头做物理镜像\t668
• 第13章 硬盘固件故障数据恢复方法\t673
• 13．1 现代硬盘的固件结构\t673
• 13．1．1 什么是硬盘的固件\t673
• 13．1．2 硬盘固件的组成及作用\t673
• 13．1．3 硬盘的生产流程\t675
• 13．1．4 硬盘固件故障的表现\t675
• 13．2 硬盘固件修复工具介绍\t676
• 13．2．1 PC-3000 for DOS\t676
• 13．2．2 PC-3000 for Windows\t677
• 13．2．3 PC-3000 UDMA\t678
• 13．2．4 PC-3000 UDMA for SCSI\t678
• 13．3 用PC-3000 UDMA修复迈拓硬盘的固件\t679
• 13．3．1 识别迈拓硬盘的型号\t679
• 13．3．2 迈拓硬盘的固件结构\t681
• 13．3．3 迈拓硬盘A区、B区和C区固件\t684
• 13．3．4 备份固件\t685
• 13．3．5 检测固件\t687
• 13．3．6 修复固件\t689
• 13．4 用PC-3000 UDMA修复希捷硬盘的固件\t689
• 13．4．1 识别希捷硬盘的型号\t689
• 13．4．2 希捷硬盘与PC-3000 UDMA的连接方法\t691
• 13．4．3 希捷硬盘的固件结构\t692
• 13．4．4 希捷硬盘指令详解\t693
• 13．4．5 酷鱼7200．11“固件门”解决方案\t694
• 13．4．6 酷鱼企业级硬盘ES．2“固件门”解决方案\t699
• 第14章 优盘物理故障数据恢复方法\t700
• 14．1 优盘物理故障的表现及分类\t700
• 14．1．1 优盘物理故障的表现\t700
• 14．1．2 优盘物理故障的分类\t701
• 14．2 优盘物理故障的修复\t703
• 14．2．1 补焊\t703
• 14．2．2 替换晶振\t703
• 14．2．3 替换主控芯片\t703
• 14．2．4 替换闪存芯片\t704
• 14．3 用PC-3000 Flash直接提取闪存芯片的数据\t705
• 14．3．1 PC-3000 Flash的工作原理\t705
• 14．3．2 提取闪存芯片的数据\t706
• 第四篇 服务器数据恢复技术揭秘
• 第15章 服务器的RAID技术揭秘\t711
• 15．1 什么是RAID\t711
• 15．1．1 RAID基础知识\t711
• 15．1．2 RAID能解决什么问题\t711
• 15．1．3 RAID级别简介\t712
• 15．1．4 如何实现RAID\t712
• 15．1．5 RAID专业术语详解\t718
• 15．2 RAID-0技术详解\t720
• 15．2．1 RAID-0数据组织原理\t720
• 15．2．2 RAID-0故障原因分析\t720
• 15．2．3 RAID-0数据恢复思路\t721
• 15．3 RAID-1技术详解\t722
• 15．3．1 RAID-1数据组织原理\t722
• 15．3．2 RAID-1故障原因分析\t723
• 15．3．3 RAID-1数据恢复思路\t723
• 15．4 RAID-10技术详解\t724
• 15．4．1 RAID-10数据组织原理\t724
• 15．4．2 RAID-10故障原因分析\t725
• 15．4．3 RAID-10数据恢复思路\t725
• 15．5 RAID-1E技术详解\t726
• 15．5．1 RAID-1E数据组织原理\t726
• 15．5．2 RAID-1E故障原因分析\t727
• 15．5．3 RAID-1E数据恢复思路\t728
• 15．6 RAID-2、RAID-3、RAID-4技术详解\t729
• 15．6．1 RAID-2数据组织原理\t729
• 15．6．2 RAID-3数据组织原理\t729
• 15．6．3 RAID-4数据组织原理\t730
• 15．7 RAID-5技术详解\t731
• 15．7．1 RAID-5数据组织原理\t731
• 15．7．2 RAID-5的常规左异步结构\t732
• 15．7．3 RAID-5的非常规左异步结构\t733
• 15．7．4 RAID-5的常规左同步结构\t733
• 15．7．5 RAID-5的非常规左同步结构\t734
• 15．7．6 RAID-5的常规右异步结构\t735
• 15．7．7 RAID-5的非常规右异步结构\t735
• 15．7．8 RAID-5的常规右同步结构\t736
• 15．7．9 RAID-5的非常规右同步结构\t736
• 15．7．10 RAID-5故障原因分析\t737
• 15．7．11 RAID-5数据恢复思路\t738
• 15．8 RAID-5E、RAID-5EE技术详解\t739
• 15．8．1 RAID-5E数据组织原理\t739
• 15．8．2 RAID-5EE数据组织原理\t740
• 15．8．3 RAID-5EE故障原因分析\t740
• 15．8．4 RAID-5EE数据恢复思路\t741
• 15．9 HP双循环技术详解\t742
• 15．9．1 HP双循环数据组织原理\t742
• 15．9．2 HP双循环故障原因分析\t743
• 15．9．3 HP双循环数据恢复思路\t744
• 15．10 RAID-6技术详解\t744
• 15．10．1 P＋Q双校验RAID-6数据组织原理\t744
• 15．10．2 NetApp双异或RAID-6数据组织原理\t746
• 15．10．3 X-Code编码RAID-6数据组织原理\t750
• 15．10．4 ZZS编码RAID-6数据组织原理\t751
• 15．10．5 Park编码RAID-6数据组织原理\t751
• 15．10．6 RAID-6故障原因分析\t752
• 15．10．7 RAID-6数据恢复思路\t753
• 15．11 JBOD技术详解\t754
• 15．11．1 JBOD数据组织原理\t754
• 15．11．2 JBOD故障原因分析\t754
• 15．11．3 JBOD数据恢复思路\t755
• 第16章 服务器数据恢复前的准备工作\t757
• 16．1 服务器硬盘与数据恢复工作机的连接\t757
• 16．1．1 将RAID中的成员盘去RAID化\t757
• 16．1．2 服务器专用硬盘介绍\t759
• 16．1．3 多块服务器硬盘与工作机的连接方法\t759
• 16．2 RAID成员盘的物理故障检测\t762
• 16．2．1 电路板故障\t762
• 16．2．2 磁头组件故障\t762
• 16．2．3 盘片划伤及缺陷扇区\t762
• 16．2．4 固件出错\t762
• 16．3 RAID成员盘的镜像方法\t762
• 16．3．1 RAID成员盘镜像的必要性\t763
• 16．3．2 RAID成员盘没有坏扇区的镜像方法\t763
• 16．3．3 RAID成员盘有坏扇区的镜像方法\t766
• 16．4 判断RAID数据的新鲜度\t766
• 16．4．1 判断RAID数据新鲜度的必要性及方法\t766
• 16．4．2 挑出不新鲜的RAID成员盘\t768
• 16．5 RAID数据恢复软件介绍\t769
• 16．5．1 WinHex\t769
• 16．5．2 Raid Reconstructor\t772
• 16．5．3 R-studio\t775
• 16．5．4 FileScav\t777
• 16．5．5 UFS Explorer\t779
• 16．5．6 Getway Raid Recovery\t781
• 第17章 Windows系统服务器数据恢复揭秘\t783
• 17．1 Windows系统分区及文件系统知识的应用\t783
• 17．1．1 分区结构在RAID分析中的作用\t783
• 17．1．2 $BOOT文件在RAID分析中的作用\t787
• 17．1．3 $MFT文件在RAID分析中的作用\t790
• 17．1．4 0x10属性在RAID分析中的作用\t791
• 17．1．5 0x30属性在RAID分析中的作用\t792
• 17．1．6 0x80属性在RAID分析中的作用\t793
• 17．2 基于Windows系统的RAID结构判断方法\t793
• 17．2．1 RAID条带大小的判断\t793
• 17．2．2 RAID成员盘的盘序判断\t795
• 17．2．3 RAID校验方向的判断\t796
• 17．2．4 RAID数据同步与异步的判断\t798
• 17．3 Windows系统下各种RAID数据恢复实例分析\t799
• 17．3．1 实例一：RAID-0的实例分析\t800
• 17．3．2 实例二：RAID-1E实例分析\t810
• 17．3．3 实例三：左同步RAID-5实例分析\t814
• 17．3．4 实例四：右同步RAID-5实例分析（每扇区2048字节）\t822
• 17．3．5 实例五：成员盘前部有RAID信息的RAID-5实例分析\t844
• 17．3．6 实例六：成员盘中部有RAID信息的RAID-5实例分析\t860
• 17．3．7 实例七：HP双循环实例分析\t874
• 17．3．8 实例八：HP ADG RAID-6实例分析\t878
• 第18章 Linux系统服务器数据恢复揭秘\t885
• 18．1 Linux系统分区及文件系统知识的应用\t885
• 18．1．1 分区结构在RAID分析中的作用\t885
• 18．1．2 超级块在RAID分析中的作用\t887
• 18．1．3 块组描述符在RAID分析中的作用\t889
• 18．1．4 位图在RAID分析中的作用\t890
• 18．1．5 i-节点在RAID分析中的作用\t893
• 18．1．6 目录项在RAID分析中的作用\t895
• 18．2 基于Linux系统的RAID结构判断方法\t895
• 18．2．1 RAID条带大小的判断\t896
• 18．2．2 RAID成员盘的盘序判断\t896
• 18．2．3 RAID校验方向的判断\t896
• 18．2．4 RAID数据同步与异步的判断\t897
• 18．3 Linux系统下RAID数据恢复实例分析\t897
• 18．3．1 实例一：有热备盘的RAID-5实例分析\t897
• 18．3．2 实例二：右异步RAID-5实例分析\t912
• 第19章 UNIX系统服务器数据恢复揭秘\t926
• 19．1 UNIX系统分区及文件系统知识的应用\t926
• 19．1．1 分区结构在RAID分析中的作用\t926
• 19．1．2 超级块在RAID分析中的作用\t927
• 19．1．3 柱面组描述符在RAID分析中的作用\t928
• 19．1．4 位图在RAID分析中的作用\t929
• 19．1．5 i-节点在RAID分析中的作用\t931
• 19．1．6 目录项在RAID分析中的作用\t933
• 19．2 基于UNIX系统的RAID结构判断方法\t934
• 19．2．1 RAID条带大小的判断\t934
• 19．2．2 RAID成员盘的盘序判断\t935
• 19．2．3 RAID校验方向的判断\t935
• 19．2．4 RAID数据同步与异步的判断\t935
• 19．3 UNIX系统下各种RAID数据恢复实例分析\t935
• 19．3．1 实例一：Sun Solaris系统RAID-5实例分析\t935
• 19．3．2 实例二：Free BSD系统NAS RAID-5实例分析\t948
• 第20章 Apple系统服务器数据恢复揭秘\t968
• 20．1 Apple系统分区及文件系统知识的应用\t968
• 20．1．1 驱动程序描述符在RAID分析中的作用\t968
• 20．1．2 分区结构在RAID分析中的作用\t969
• 20．1．3 卷头在RAID分析中的作用\t972
• 20．1．4 编录文件在RAID分析中的作用\t974
• 20．2 基于Apple系统的RAID结构判断方法\t977
• 20．2．1 RAID条带大小的判断\t977
• 20．2．2 RAID成员盘的盘序判断\t977
• 20．2．3 RAID校验方向的判断\t977
• 20．2．4 RAID数据同步与异步的判断\t977
• 20．3 Apple系统下各种RAID数据恢复实例分析\t978
• 20．3．1 实例一：APM分区RAID-0实例分析\t978
• 20．3．2 实例二：GPT分区RAID-5实例分析\t986
• 参考文献\t1005