解密数据恢复

第1章 硬盘基础知识 1

1.1 硬盘结构 1

1.1.1 硬盘外部结构 1

1.1.2 硬盘内部结构 4

1.1.3 “温彻思特”技术 7

1.2 硬盘逻辑结构 9

1.2.1 盘片 9

1.2.2 磁道 9

1.2.3 柱面 10

1.2.4 扇区 10

1.2.5 容量 11

1.3 硬盘数据组织 11

1.3.1 数制与码制 11

1.3.2 低级格式化 13

1.3.3 分区 15

1.3.4 高级格式化 28

1.3.5 硬盘启动过程 29

第2章 FAT文件系统 31

2.1 FAT文件系统组成 31

2.1.1 DBR分析 31

2.1.2 文件分配表 33

2.1.3 文件目录表 35

2.2 FAT文件系统各区域的相互关系 41

2.2.1 FAT16系统各区域的关系 41

2.2.2 FAT32系统各区域的关系 45

2.3 FAT系统对文件的管理 47

2.3.1 根目录下文件的查找 48

2.3.2 文件的删除 53

2.4 FAT系统对子目录的管理 60

2.5 FAT系统子目录的删除 64

第3章 NTFS文件系统 69

3.1 NTFS的优点 69

3.2 NTFS文件系统中的概念 70

3.3 NTFS文件的引导扇区 72

3.4 NTFS的元文件 73

3.4.1 与NTFS元文件相关的概念 73

3.4.2 NTFS对磁盘及分区的区域划分 75

3.4.3 NTFS访问卷的流程 76

3.4.4 NTFS元数据文件及其功能 76

第4章 数据恢复综述 79

4.1 数据恢复的定义 79

4.2 硬盘数据恢复与硬盘修理的关系 79

4.3 数据丢失故障类型 80

4.4 数据恢复的实现方式 81

4.4.1 软件恢复 81

4.4.2 硬件恢复 81

4.4.3 数据恢复的原则 82

4.5 数据恢复业务运行的条件要求 83

4.5.1 恢复涉密数据的要求 83

4.5.2 数据恢复的技术要求 85

4.6 数据恢复业务运行流程 87

4.7 数据恢复操作流程 91

第5章 软件级数据恢复 93

5.1 软件级故障处理一般流程 93

5.1.1 软件级故障的判定 93

5.1.2 软件故障的一般处理流程 94

5.2 软件级恢复准备操作 94

5.2.1 数据镜像的用途 95

5.2.2 数据镜像的使用范围 95

5.2.3 常用数据镜像软件 96

5.3 软件级故障分析 99

5.3.1 分区表故障 99

5.3.2 FAT表故障 101

5.3.3 MBR故障 102

5.3.4 DBR故障 103

5.3.5 NTFS文件系统故障 104

5.4 软件级故障处理 105

5.4.1 修复手段选择 105

5.4.2 MBR的修复方法 105

5.4.3 分区表的修复方法 106

5.4.4 DBR的修复方法 110

5.4.5 FAT与FDT的修复方法 114

第6章 常用数据恢复软件介绍 115

6.1 FinalData数据恢复软件 115

6.1.1 软件安装与初始化配置 115

6.1.2 软件操作 117

6.2 使用EasyRecovery恢复数据 121

6.2.1 软件安装 122

6.2.2 软件操作 123

6.3 使用R-Studio恢复数据 129

6.3.1 一般操作流程 130

6.3.2 操作结果处理 132

6.3.3 磁盘阵列恢复 133

第7章 固件级数据恢复 137

7.1 固件修复基础知识 137

7.1.1 固件的基本概念 137

7.1.2 固件故障成因 138

7.2 固件原理深入剖析 139

7.2.1 固件结构 139

7.2.2 SA伺服信息区 140

7.2.3 固件与硬盘上电启动流程 142

7.2.4 固件构成要件与关键模块分析 144

7.2.5 固件模块分析实例 150

7.3 固件修复方法 152

第8章 硬件级数据恢复 155

8.1 硬件级故障处理的一般流程 155

8.1.1 硬件级故障的判定 155

8.1.2 软件故障的一般处理流程 156

8.2 硬件故障分析 156

8.2.1 磁盘坏道 157

8.2.2 PCB电路板故障 159

8.2.3 磁头故障 161

8.2.4 电机故障 163

8.3 硬件级故障处理 165

8.3.1 坏道故障处理 165

8.3.2 PCB电路板故障处理 167

8.3.3 磁头、电机故障处理 169

第9章 软件级数据故障恢复实例 173

9.1 MBR修复实例 173

9.1.1 MBR损坏后的表现 174

9.1.2 手工恢复MBR实例 174

9.2 分区恢复实例 175

9.2.1 分区表损坏后的表现 175

9.2.2 分区实例分析 176

9.2.3 使用Diskgen恢复分区表 178

9.2.4 手工恢复分区表 181

9.3 DBR恢复实例 184

9.3.1 DBR损坏后的表现 184

9.3.2 DBR恢复实例 184

9.4 FAT恢复实例 191

9.4.1 FAT损坏后的表现 191

9.4.2 FAT手工恢复实例 191

9.5 元文件恢复实例 193

9.6 硬盘逻辑锁的解锁实例 195

9.6.1 硬盘逻辑锁的故障表现 195

9.6.2 硬盘逻辑锁的解锁方法 195

第10章 固件级数据故障恢复操作实例 197

10.1 固件修复的一般流程 197

10.1.1 固件故障判断 197

10.1.2 固件备份操作实例 198

10.2 简单的固件修复操作实例 200

10.3 缺陷表故障修复实例 203

10.4 软件功能综合操作实例 205

第11章 硬件级数据故障恢复实例 211

11.1 硬盘一般性硬件故障修复的具体实例 211

11.1.1 USB口供电不足引发的移动硬盘故障实例 211

11.1.2 旧电源供电不足引发的虚假硬盘故障实例 212

11.1.3 硬盘接口断针导致故障实例 212

11.1.4 硬盘电路板芯片过热导致死机实例 213

11.1.5 BIOS无法自动检测到硬盘实例 213

11.2 硬盘电路板代换 214

11.2.1 各品牌硬盘电路板匹配原则 215

11.2.2 日立硬盘HDP725050GLA360电路板换板实例 217

11.2.3 一款希捷硬盘电路板的维修问题实例 218

11.2.4 硬盘电路板BIOS信息移植实例 219

11.3 磁道故障修复 221

11.3.1 磁道故障修复的操作流程 221

11.3.2 逻辑坏道修复实例 223

11.3.3 利用磁盘检测工具Scandisk修复磁道实例 224

11.3.4 分区格式化修复磁道实例 225

11.3.5 屏蔽坏道实例 226

11.3.6 使用MHDD修复磁道实例 227

11.3.7 0磁道修复实例 228

11.4 磁头组件故障分析及修复实 233

11.4.1 前置放大器的更换问题 233

11.4.2 磁头组件的更换案例 233