第1章 电脑灾难恢复概述 1
1.1 电脑灾难及恢复 2
1.1.1 各种各样的电脑灾难 2
1.1.2 数据恢复分类 3
1.2 数据恢复原则 3
1.3 数据恢复措施 4
1.3.1 灾难预防制度 4
1.3.2 灾难演习制度 5
1.3.3 快速灾难恢复 5
1.4 数据恢复展望 5
第2章 数据恢复基础知识 7
2.1 硬盘基础知识 8
2.1.1 磁盘管理结构 8
2.1.1.1 磁道、扇区、磁柱和磁头数 8
2.1.1.2 软件存放基本单位——簇 11
2.1.1.3 扇区编号定义 11
2.1.2 硬盘容量计算 12
2.1.2.1 CHS模式 12
2.1.2.2 LBA模式 12
2.1.3 硬盘容量的读取方式 13
2.1.3.1 INT13h转换 13
2.1.3.2 ATA读写原理 14
2.1.3.3 INT13h API读写原理 14
2.1.4 硬盘容量限制问题 14
2.1.4.1 528MB容量限制 15
2.1.4.2 2.1GB容量限制 16
2.1.4.3 4.2GB容量限制 16
2.1.4.4 8.4GB容量限制 17
2.1.5 硬盘的数据结构 17
2.1.5.1 数据结构概述 17
2.1.5.2 主引导扇区 18
2.1.5.3 操作系统引导扇区 19
2.1.5.4 文件分配表区 19
2.1.5.5 文件目录表区 20
2.1.5.6 数据区 20
2.1.6 主引导扇区剖析 21
2.1.6.1 主引导代码 21
2.1.6.2 分区表 21
2.1.6.3 引导指示符字段 22
2.1.6.4 系统ID字段 23
2.1.6.5 开始和结束柱面、磁头、扇区字段 24
2.1.6.6 相对扇区数字段和总扇区数字段 26
2.1.6.7 扩展引导记录 26
2.1.7 操作系统引导扇区剖析 28
2.1.7.1 引导扇区启动过程 28
2.1.7.2 引导扇区的组成 29
2.1.7.3 FAT16引导扇区 29
2.1.7.4 FAT32引导扇区 32
2.1.7.5 NTFS引导扇区 35
2.1.7.6 引导扇区保护 37
2.2 系统启动流程 37
2.2.1 一些预备知识 38
2.2.2 具体启动过程 38
2.2.3 操作系统加载过程 40
2.2.3.1 MS-DOS加载过程 40
2.2.3.2 Windows 9X加载过程 41
2.2.3.3 Windows XP/Server 2003加载过程 42
第3章 文件系统与文件存储 47
3.1 文件系统概述 48
3.1.1 微软公司的各类文件系统 48
3.1.2 Linux文件系统 49
3.1.3 其他文件系统 49
3.2 FAT文件系统 49
3.2.1 FAT16文件系统 50
3.2.2 FAT16卷结构 51
3.2.3 FAT32文件系统 52
3.2.4 FAT32卷的结构 52
3.2.5 VFAT如何工作 53
3.3 NTFS文件系统 55
3.3.1 NTFS版本兼容问题 55
3.3.2 NTFS可修复性 56
3.3.2.1 用NTFS修复数据 57
3.3.2.2 高速缓存与数据修复 57
3.3.2.3 簇重映射 57
3.3.3 改动日志 58
3.3.4 文件和目录加密 58
3.3.5 NTFS卷结构 59
3.3.6 主文件表与元数据 60
3.3.7 NTFS文件属性 61
3.3.8 NTFS卷中MS-DOS可读的文件名 62
3.4 基本磁盘和动态磁盘 63
3.4.1 术语解释 63
3.4.2 基本磁盘的特征 65
3.4.3 动态磁盘的特征 65
3.4.4 基本磁盘和动态磁盘共有特征 66
3.5 文件概念 66
3.5.1 文件命名 66
3.5.2 文件属性 67
3.5.3 文件分类 68
3.5.4 文件存取 69
3.5.5 文件操作 69
3.5.6 文件结构 70
3.6 文件存储管理 70
3.6.1 存储原理 70
3.6.1.1 连续空间分配 70
3.6.1.2 链接空间分配 71
3.6.1.3 索引空间分配 72
3.6.1.4 组合空间分配 72
3.6.2 空闲空间管理 73
3.6.3 Windows存储 73
3.6.3.1 文件读取 74
3.6.3.2 文件写入 74
3.6.3.3 文件删除 74
第4章 数据恢复常用技巧 75
4.1 已删除数据的恢复 76
4.1.1 恢复DOS下误删除的文件 76
4.1.2 恢复Windows下误删除的文件 77
4.1.2.1 手工恢复 77
4.1.2.2 工具软件恢复 79
4.1.3 病毒破坏数据的恢复 79
4.1.3.1 CIH病毒破坏型 80
4.1.3.2 宏病毒破坏型 81
4.1.3.3 网页病毒破坏型 81
4.1.4 利用回收站和临时文件 85
4.1.5 误格式化类恢复 85
4.1.6 误删除分区类恢复 85
4.1.7 提高恢复成功率 86
4.1.7.1 文件或文件夹恢复 86
4.1.7.2 恢复分区的注意事项 87
4.2 文件丢失的恢复 87
4.2.1 从扇区恢复文件 87
4.2.1.1 用DISKEDIT确定丢失文件的扇区 88
4.2.1.2 扇区内容写成文件 92
4.2.1.3 文件合并 93
4.2.1.4 NTFS分区中扇区内容恢复 93
4.2.2 Windows 9X丢失文件恢复 98
4.2.2.1 系统文件恢复 98
4.2.2.2 重要文件恢复 106
4.2.2.3 共享程序文件恢复 106
4.2.2.4 其他恢复方法 107
4.2.3 Windows XP丢失文件恢复 108
4.2.3.1 系统还原功能 108
4.2.3.2 关键文件保护 109
4.2.3.3 存取磁盘权限恢复 112
4.2.4 Windows系统文件手工备份恢复法 113
4.3 软盘类故障恢复 115
4.3.1 零磁道损坏软盘数据的恢复 115
4.3.1.1 判断零磁道损坏的方法 115
4.3.1.2 处置零磁道损坏的方法 116
4.3.2 DEBUG恢复法 117
4.3.3 找回数据的一般思路 118
4.4 数据库数据恢复 119
4.4.1 数据库的运行状态 119
4.4.2 数据库的备份类型 120
4.4.3 数据库恢复 120
4.4.4 恢复注意事项 123
第5章 硬盘维修与数据恢复 125
5.1 硬盘正确使用维护 126
5.1.1 正确地开关主机电源 126
5.1.2 在工作时的防震处理 127
5.1.3 防尘防静电 127
5.1.4 高质量电源很重要 127
5.1.5 注意磁场影响 128
5.1.6 少使用低级格式化 128
5.1.7 防止温度过高 128
5.1.8 尽量不设置休眠 128
5.1.9 尽量不使用硬盘压缩 129
5.1.10 定期对磁盘扫描 129
5.1.11 防范病毒和木马程序 130
5.1.12 不要超频使用 131
5.1.13 出现物理坏道要及时处理 132
5.1.14 清理垃圾文件 132
5.1.14.1 Norton CleanSweep 132
5.1.14.2 完美卸载XP 136
5.1.14.3 SafeClean Utilities环保卫士 137
5.1.14.4 Windows自带的磁盘清理 138
5.1.15 定期整理硬盘碎片 140
5.1.15.1 基本概念 140
5.1.15.2 整理前的准备 141
5.1.15.3 Windows磁盘碎片整理程序 141
5.1.15.4 其他碎片整理软件 143
5.1.15.5 整理碎片技巧 144
5.1.16 下载时硬盘保护方法 145
5.1.17 其他应注意事项 147
5.1.17.1 DMA传输模式 147
5.1.17.2 关闭自动挂起功能 147
5.1.17.3 合理分配文件夹位置 147
5.1.17.4 交换文件设为固定值 148
5.1.17.5 控制数据占用量 149
5.1.17.6 硬盘保护技术 149
5.1.17.7 多碟与单碟产品 150
5.1.17.8 高转速与低转速 150
5.1.17.9 返修率的问题 150
5.2 硬盘故障维修分析 151
5.2.1 硬盘市场现状 151
5.2.2 硬盘损坏面面观 154
5.2.2.1 概述 154
5.2.2.2 硬盘的内部结构 155
5.2.2.3 硬盘损坏的种类 156
5.2.3 损坏的可修复性 156
5.2.4 厂家维修硬盘的方法 158
5.2.5 第三方硬盘维修软件 159
5.2.6 硬盘维修效果 161
5.3 硬盘维修具体方法 162
5.3.1 硬盘逻辑坏道 162
5.3.2 硬盘物理坏道 165
5.3.3 大面积物理坏道 167
5.3.4 磁头定位不准或变形 168
5.3.5 控制芯片或电路板故障 168
5.3.6 硬盘维修软件 169
5.4 数据恢复技术 169
5.4.1 概述 169
5.4.2 用软件恢复数据 170
5.4.3 软硬件结合恢复数据 172
5.4.4 深层信号还原 172
第6章 硬盘综合故障恢复及实例 175
6.1 数据丢失原因及处理 176
6.2 硬盘文件查找定位 176
6.2.1 文本文件查找恢复 176
6.2.1.1 用WinHex进行文件查找恢复 177
6.2.1.2 Acronis DiskEditor查找定位文件 182
6.2.1.3 注意事项 182
6.2.2 压缩文件中查找文件 182
6.3 硬盘不启动故障分析 183
6.3.1 硬盘故障提示信息 183
6.3.2 不启动故障实例 184
6.3.2.1 故障1 184
6.3.2.2 故障2 184
6.3.2.3 故障3 185
6.3.2.4 故障4 185
6.3.2.5 故障5 185
6.3.2.6 故障6 187
6.3.2.7 故障7 187
6.3.2.8 故障8 188
6.3.2.9 故障9 188
6.3.2.10 故障10 188
6.3.2.11 故障11 188
6.3.2.12 故障12 189
6.3.2.13 故障13 189
6.3.2.14 故障14 189
6.3.2.15 故障15 189
6.4 自动重启故障分析 190
6.4.1 软件原因 190
6.4.1.1 病毒破坏 190
6.4.1.2 系统文件损坏 190
6.4.1.3 定时软件或计划任务软件起作用 190
6.4.2 硬件原因 191
6.4.2.1 市电电压不稳 191
6.4.2.2 插排或电源插座的质量差 191
6.4.2.3 电脑电源的功率不足或性能差 192
6.4.2.4 主机开关电源的市电插头问题 192
6.4.2.5 主板的电源ATX20插座问题 192
6.4.2.6 CPU问题 192
6.4.2.7 内存问题 192
6.4.2.8 光驱问题 193
6.4.2.9 RESET键质量问题 193
6.4.2.10 外部设备问题 193
6.4.3 其他原因 193
6.4.3.1 散热不良或测温失灵 193
6.4.3.2 风扇测速失灵 194
6.4.3.3 强磁干扰 194
6.4.4 自动重启故障实例 194
6.4.4.1 与显卡松动相关的自动重启 194
6.4.4.2 奇怪的自动重启故障 195
6.5 低级格式化修复 195
6.5.1 预备知识 195
6.5.1.1 Bad sector9(坏扇区) 195
6.5.1.2 Bad cluster(坏簇) 196
6.5.1.3 Defect(缺陷) 196
6.5.1.4 P-list(永久缺陷表) 196
6.5.1.5 G-list(增长缺陷表) 196
6.5.1.6 Bad track(坏道) 197
6.5.1.7 硬盘参数 197
6.5.2 低级格式化进行的操作 198
6.5.2.1 对扇区清零和重写校验值 198
6.5.2.2 对扇区的标识信息重写 199
6.5.2.3 对扇区进行读写检查，并尝试替换缺陷扇区 199
6.5.2.4 对所有物理扇区进行重新编号 199
6.5.2.5 写磁道伺服信息，对所有磁道进行重新编号 199
6.5.2.6 写状态参数，并修改特定参数 199
6.5.3 低级格式化工具 199
6.5.3.1 DM中的低级格式化 200
6.5.3.2 Lformat低级格式化 200
6.5.3.3 SCSI卡中的低格工具 200
6.5.3.4 专业低格工具 201
6.5.3.5 总结 201
6.6 硬盘逻辑锁原理及破解 202
6.6.1 逻辑锁原理分析 202
6.6.2 具体加锁方法 203
6.6.3 硬盘被锁原因 205
6.6.4 解锁的原理 205
6.6.5 制作特殊启动盘 205
6.6.6 实际解锁过程 208
6.6.7 其他解锁方法 209
6.7 其他严重故障数据修复 210
6.7.1 报废硬盘激活实例 210
6.7.2 Ghost误操作修复实例 211
6.7.3 Ghost保存空间不足故障 212
6.7.4 邮件病毒破坏数据的挽救 212
第7章 各种文档修复 223
7.1 应用文档恢复概述 224
7.2 办公文档恢复 226
7.2.1 一般方法 226
7.2.2 Word文档恢复 227
7.2.2.1 自动恢复法 227
7.2.2.2 打开并修复 229
7.2.2.3 恢复文本法 229
7.2.2.4 加密文件恢复 230
7.2.2.5 WordRecovery恢复法 231
7.2.3 Excel文档恢复 233
7.2.4 其他办公文档恢复 234
7.3 BIOS数据恢复 234
7.3.1 BIOS概述 234
7.3.2 BIOS与CMOS区别 235
7.3.3 重设CMOS参数的前提 236
7.3.4 恢复或升级BIOS 236
7.3.4.1 芯片替换法 237
7.3.4.2 引导块恢复法 237
7.3.4.3 Flash Recover Boot Block引导块 238
7.3.4.4 升级BIOS数据 238
7.4 光盘数据读取错误类恢复 241
7.4.1 CD Data Rescue功能简介 241
7.4.2 恢复光盘数据 242
7.5 影音文件修复 244
7.5.1 DivX文档修复 244
7.5.2 RM文件修复 245
7.5.3 WMV/ASF文件修复 245
7.6 压缩文件修复 245
7.6.1 Zip文档修复 246
7.6.1.1 Advanced Zip Repair 246
7.6.1.2 ChinaZip 249
7.6.2 RAR文档修复 250
7.7 总结 252
第8章 数据恢复相关工具 253
8.1 数据恢复软件 254
8.1.1 全能的FinalData 254
8.1.1.1 功能简介 254
8.1.1.2 与其他软件功能比较 256
8.1.1.3 安装和卸载 259
8.1.1.4 通常的数据恢复操作 260
8.1.1.5 驱动器管理 266
8.1.1.6 专业数据恢复操作 269
8.1.1.7 多种情形下的数据恢复 271
8.1.2 易用的EasyRecovery 271
8.2 PartitionMagic 8管理硬盘分区 273
8.2.1 PartitionMagic 8的新功能 273
8.2.2 创建新分区 274
8.2.3 重新划分或移动分区 276
8.2.4 合并拆分分区 279
8.2.5 删除和恢复分区 281
8.2.6 格式化分区 283
8.2.7 复制分区 284
8.2.8 转换文件系统或分区类型 285
8.2.9 其他有用的操作 287
8.2.9.1 查看分区信息 287
8.2.9.2 隐藏分区 287
8.2.9.3 激活分区 287
8.2.9.4 文件浏览器 288
8.2.9.5 改变指派的盘符 288
8.2.9.6 改变分区簇大小 288
8.2.10 DriveMapper改变盘符引用 290
8.2.11 PartitionMagic急救软盘 292
8.3 DM万用版管理硬盘分区 294
8.3.1 特性介绍 294
8.3.2 管理硬盘分区 295
8.3.3 磁盘问题释疑 297
8.3.4 总结 300
8.4 Disk Genius管理磁盘 300
8.4.1 简要介绍 300
8.4.2 主界面结构 301
8.4.3 备份及恢复分区表 302
8.4.4 管理磁盘分区 302
8.4.4.1 创建分区 302
8.4.4.2 激活分区 303
8.4.4.3 删除分区 303
8.4.4.4 隐藏分区 303
8.4.4.5 选择硬盘 303
8.4.4.6 调整分区大小 303
8.4.4.7 快速格式化 303
8.4.4.8 重写主引导记录 303
8.4.5 直接修改硬盘参数 304
8.4.6 查看或保存扇区内容 304
8.4.7 回溯功能 304
8.4.8 重建分区表 305
8.4.9 清除扇区数据 305
8.4.10 硬盘表面检测 305
8.4.11 复制扇区 305
8.4.12 总结 306
8.5 PowerQuest DataKeeper备份文档 306
8.5.1 安装和设置 306
8.5.2 对系统进行监视 308
8.5.3 创建自定义备份 308
8.5.4 恢复备份 310
8.5.5 总结 311
8.6 Ghost备份分区或硬盘 311
8.6.1 功能概述 311
8.6.2 保存分区镜像 312
8.6.3 恢复分区数据 315
8.6.4 保存和恢复硬盘镜像 316
8.6.5 分区和硬盘克隆 318
8.6.6 Ghost Explorer从备份还原 319
8.6.7 其他注意事项 320
附录 通用文件扩展名释义 323
鄂公网安备 42010302001612号 