数据恢复技术深度揭秘（第二版）

第一篇 数据恢复入门与进阶知识储备
第1章 计算机中数据的记录方法\t2
1．1 数据的表示方法\t2
1．1．1 计算机中数据的含义\t2
1．1．2 数值数据在计算机中的表示方法\t6
1．1．3 字符数据在计算机中的表示方法\t11
1．1．4 图形数据在计算机中的表示方法\t14
1．2 数据存储的字节序与位序\t14
1．2．1 Endian的含义\t14
1．2．2 Little-endian的含义\t15
1．2．3 Big-endian的含义\t15
1．2．4 字节序与CPU架构的关系\t15
1．2．5 位序的含义\t17
1．3 数据的逻辑运算\t17
1．3．1 逻辑或\t17
1．3．2 逻辑与\t18
1．3．3 逻辑非\t18
1．3．4 逻辑异或\t18
1．4 数据恢复中常用的数据结构\t19
1．4．1 数据结构简介\t19
1．4．2 树\t21
1．4．3 二叉树\t23
1．4．4 B树、B-树、B+树和B*树\t24
1．4．5 树的遍历\t27
第2章 现代硬盘结构揭秘\t29
2．1 机械硬盘的物理结构揭秘\t29
2．1．1 硬盘的外壳及盘标信息\t29
2．1．2 硬盘的电路结构\t32
2．1．3 硬盘的磁头定位驱动系统\t36
2．1．4 硬盘的主轴系统\t37
2．1．5 硬盘的数据控制系统\t37
2．1．6 硬盘的盘片\t38
2．1．7 硬盘的区段及物理C/H/S\t39
2．1．8 硬盘的接口技术\t40
2．1．9 硬盘的主要性能指标\t47
2．2 机械硬盘的逻辑结构揭秘\t49
2．2．1 硬盘的逻辑磁道\t49
2．2．2 硬盘的逻辑扇区\t50
2．2．3 硬盘的逻辑柱面\t50
2．2．4 硬盘的逻辑磁头\t51
2．2．5 硬盘的逻辑C/H/S\t51
2．2．6 硬盘的28位LBA及48位LBA\t51
2．3 固态硬盘结构揭秘\t52
2．3．1 固态硬盘的结构\t52
2．3．2 固态硬盘的优点\t54
2．3．3 固态硬盘的缺点\t55
第3章 数据恢复基本工具揭秘\t56
3．1 磁盘编辑器类工具\t56
3．1．1 WinHex使用方法详解\t56
3．1．2 DiskExplorer for Fat使用方法详解\t72
3．1．3 DiskExplorer for NTFS使用方法详解\t78
3．1．4 DiskExplorer for Linux使用方法详解\t81
3．2 虚拟工具\t83
3．2．1 虚拟硬盘工具使用方法详解\t83
3．2．2 虚拟机使用方法详解\t86
第二篇 逻辑类数据恢复技术揭秘
第4章 Windows系统数据恢复技术\t90
4．1 Windows系统的MBR磁盘分区\t90
4．1．1 主引导记录MBR的结构和作用\t90
4．1．2 主磁盘分区的结构分析\t95
4．1．3 扩展分区的结构分析\t100
4．1．4 MBR及EBR被破坏的分区恢复实例\t106
4．1．5 分区误删除的恢复实例\t117
4．1．6 系统误Ghost后的分区恢复实例\t125
4．2 Windows系统的动态磁盘卷\t129
4．2．1 动态磁盘概述\t129
4．2．2 动态磁盘卷的种类及创建方法\t130
4．2．3 动态磁盘LDM结构原理详解\t132
4．2．4 MBR磁盘误转换为动态磁盘的恢复实例\t155
4．2．5 动态磁盘扩展卷丢失的恢复实例\t159
4．3 Windows系统的GPT磁盘分区\t171
4．3．1 GPT磁盘分区基本介绍\t171
4．3．2 GPT磁盘分区的创建方法\t173
4．3．3 GPT磁盘分区的结构原理\t177
4．3．4 GPT磁盘分区丢失的恢复实例\t184
4．4 FAT16文件系统详解\t189
4．4．1 FAT16文件系统结构总览\t189
4．4．2 FAT16文件系统的DBR分析\t190
4．4．3 FAT16文件系统的FAT表分析\t194
4．4．4 FAT16文件系统的FDT分析\t197
4．4．5 FAT16文件系统目录项分析\t198
4．4．6 FAT16文件系统根目录与子目录的管理\t207
4．4．7 FAT16文件系统删除文件的分析\t209
4．4．8 FAT16文件系统误格式化的分析\t213
4．4．9 FAT16文件系统DBR手工重建的实例\t215
4．5 FAT32文件系统详解\t218
4．5．1 FAT32文件系统结构总览\t218
4．5．2 FAT32文件系统的DBR分析\t219
4．5．3 FAT32文件系统的FAT表分析\t223
4．5．4 FAT32文件系统的数据区分析\t225
4．5．5 FAT32文件系统目录项分析\t226
4．5．6 FAT32文件系统根目录与子目录的管理\t230
4．5．7 FAT32文件系统删除文件的分析\t235
4．5．8 FAT32文件系统删除文件后目录项起始簇号高位清零的分析\t239
4．5．9 FAT32文件系统误格式化的分析\t244
4．5．10 FAT32文件系统DBR破坏的恢复实例\t247
4．5．11 FAT32分区文件乱码的手工恢复实例\t248
4．5．12 FAT32分区被苹果电脑误格式化后的完美恢复实例\t253
4．6 NTFS文件系统详解\t263
4．6．1 NTFS文件系统基本介绍\t263
4．6．2 NTFS文件系统结构总览\t264
4．6．3 NTFS文件系统引导扇区分析\t266
4．6．4 元文件$MFT分析\t270
4．6．5 文件记录分析\t272
4．6．6 10H属性分析\t281
4．6．7 20H属性分析\t282
4．6．8 30H属性分析\t284
4．6．9 40H属性分析\t287
4．6．10 50H属性分析\t287
4．6．11 60H属性分析\t292
4．6．12 70H属性分析\t292
4．6．13 80H属性分析\t294
4．6．14 90H属性分析\t297
4．6．15 A0H属性分析\t299
4．6．16 B0H属性分析\t299
4．6．17 C0H属性分析\t300
4．6．18 D0H属性分析\t301
4．6．19 E0H属性分析\t302
4．6．20 100H属性分析\t302
4．6．21 元文件$MFTMirr分析\t302
4．6．22 元文件$LogFile分析\t304
4．6．23 元文件$Volume分析\t313
4．6．24 元文件$AttrDef分析\t315
4．6．25 元文件$Root分析\t318
4．6．26 元文件$Bitmap分析\t319
4．6．27 元文件$Boot分析\t320
4．6．28 元文件$BadClus分析\t321
4．6．29 元文件$Secure分析\t322
4．6．30 元文件$UpCase分析\t324
4．6．31 元文件$Extend分析\t325
4．6．32 元文件$ObjId分析\t326
4．6．33 元文件$Quota分析\t327
4．6．34 元文件$Reparse分析\t329
4．6．35 元文件$UsnJrnl分析\t330
4．6．36 NTFS的索引结构分析\t331
4．6．37 手工遍历NTFS的B+树\t335
4．6．38 NTFS的EFS加密分析\t339
4．6．39 NTFS文件系统删除文件的分析\t341
4．6．40 NTFS文件系统格式化的分析\t347
4．6．41 NTFS文件系统DBR手工重建的实例\t350
4．7 ExFAT文件系统详解\t354
4．7．1 ExFAT文件系统基本介绍\t354
4．7．2 ExFAT文件系统结构总览\t356
4．7．3 ExFAT文件系统的DBR分析\t357
4．7．4 ExFAT文件系统的FAT表分析\t360
4．7．5 ExFAT文件系统的簇位图文件分析\t361
4．7．6 ExFAT文件系统的大写字符文件分析\t362
4．7．7 ExFAT文件系统的目录项分析\t363
4．7．8 ExFAT文件系统根目录与子目录的管理\t371
4．7．9 ExFAT文件系统删除文件的分析\t376
4．7．10 ExFAT文件系统误格式化的分析\t377
4．7．11 ExFAT文件系统DBR手工重建的实例\t380
4．7．12 能够支持ExFAT文件系统的恢复工具\t385
第5章 UNIX系统数据恢复技术\t386
5．1 UNIX家族介绍\t386
5．1．1 UNIX的起源及分裂\t386
5．1．2 UNIX分类及特点\t387
5．2 UNIX的分区详解\t389
5．2．1 Solaris分区基本介绍\t389
5．2．2 Sparc Solaris分区结构分析\t391
5．2．3 Sparc Solaris分区恢复实例\t396
5．2．4 x86 Solaris分区结构分析\t399
5．2．5 x86 Solaris分区恢复实例\t404
5．2．6 Free BSD分区结构分析\t405
5．2．7 Free BSD分区恢复实例\t410
5．2．8 Open BSD分区结构分析\t413
5．3 UFS1及UFS2文件系统详解\t417
5．3．1 UFS文件系统基本介绍\t417
5．3．2 UFS文件系统结构总览\t418
5．3．3 UFS文件系统的引导块分析\t419
5．3．4 UFS文件系统的超级块分析\t420
5．3．5 UFS文件系统的柱面组概要分析\t435
5．3．6 UFS文件系统的柱面组描述符分析\t437
5．3．7 UFS文件系统的位图分析\t441
5．3．8 UFS文件系统的i-节点分析\t443
5．3．9 UFS文件系统的目录项分析\t450
5．3．10 UFS文件删除与恢复的分析\t454
5．3．11 UFS文件系统超级块的恢复实例\t462
5．3．12 UNIX系统数据恢复专业工具详解\t463
第6章 Apple系统数据恢复技术\t466
6．1 Apple电脑介绍\t466
6．1．1 Apple电脑的起源与发展\t466
6．1．2 Mac操作系统的发展\t467
6．2 Apple电脑的分区结构详解\t468
6．2．1 APM分区结构分析\t468
6．2．2 APM分区恢复实例\t477
6．2．3 GPT分区结构分析\t480
6．3 HFS+文件系统详解\t482
6．3．1 HFS+文件系统基本介绍\t482
6．3．2 HFS+文件系统结构总览\t484
6．3．3 HFS+文件系统的卷头分析\t485
6．3．4 HFS+文件系统的头节点分析\t491
6．3．5 HFS+文件系统的位图节点分析\t497
6．3．6 HFS+文件系统的索引节点分析\t498
6．3．7 HFS+文件系统的叶节点分析\t499
6．3．8 HFS+文件系统节点的综合应用\t500
6．3．9 HFS+文件系统的编录文件分析\t501
6．3．10 HFS+文件系统的盘区溢出文件分析\t510
6．3．11 HFS+文件系统的分配文件分析\t513
6．3．12 HFS+文件系统的属性文件分析\t513
6．3．13 HFS+文件系统的坏块文件分析\t515
6．3．14 手工遍历HFS+的B?树\t515
6．3．15 HFS+文件删除与恢复的分析\t518
6．3．16 HFS+文件系统卷头的恢复实例\t520
6．3．17 Apple系统数据恢复专业工具详解\t521
第7章 Linux系统数据恢复技术\t525
7．1 Linux系统介绍\t525
7．1．1 Linux系统的起源与发展\t525
7．1．2 Linux系统的分类及特点\t526
7．2 Linux系统的分区结构详解\t528
7．2．1 MBR磁盘分区结构分析\t528
7．2．2 MBR磁盘分区恢复实例\t531
7．2．3 GPT分区结构分析\t534
7．3 Ext3文件系统结构详解\t537
7．3．1 Ext3文件系统基本介绍\t537
7．3．2 Ext3文件系统结构总览\t538
7．3．3 Ext3文件系统的超级块分析\t539
7．3．4 Ext3文件系统的块组描述符分析\t545
7．3．5 Ext3文件系统的块位图分析\t547
7．3．6 Ext3文件系统的i-节点位图分析\t548
7．3．7 Ext3文件系统的i-节点分析\t550
7．3．8 Ext3文件系统的目录项分析\t556
7．3．9 Ext3文件删除与恢复的分析\t559
7．3．10 Ext3文件系统超级块的恢复实例\t570
7．3．11 Linux系统数据恢复专业工具详解\t572
7．4 Ext4文件系统分析\t575
7．4．1 Ext4文件系统介绍\t575
7．4．2 Ext4文件系统的特点\t576
7．4．3 Ext4文件系统的结构\t577
7．4．4 Ext4文件系统的向前与向后兼容\t579
第三篇 物理类数据恢复技术揭秘
第8章 硬盘物理故障的种类及判定\t582
8．1 硬盘外部物理故障的种类和判定方法\t582
8．1．1 电路板供电故障\t582
8．1．2 电路板接口故障\t584
8．1．3 电路板缓存故障\t584
8．1．4 电路板BIOS故障\t585
8．1．5 电路板电机驱动芯片故障\t585
8．2 硬盘内部物理故障的种类和判定方法\t586
8．2．1 磁头组件故障\t586
8．2．2 主轴电机故障\t587
8．2．3 盘片故障\t588
8．2．4 固件故障\t589
第9章 硬盘电路板故障数据恢复方法\t590
9．1 维修法\t590
9．1．1 电路板常见故障及维修方法\t590
9．1．2 希捷硬盘电路板的故障及检测方法\t591
9．1．3 西部数据硬盘电路板的故障及检测方法\t592
9．2 替换法\t592
9．2．1 替换法介绍\t592
9．2．2 希捷3．5英寸硬盘电路板兼容性判定及替换方法\t593
9．2．3 希捷2．5英寸硬盘电路板兼容性判定及替换方法\t595
9．2．4 西部数据3．5英寸硬盘电路板兼容性判定及替换方法\t595
9．2．5 西部数据2．5英寸硬盘电路板兼容性判定及替换方法\t597
9．2．6 迈拓3．5英寸硬盘电路板兼容性判定及替换方法\t598
9．2．7 富士通2．5英寸硬盘电路板兼容性判定及替换方法\t599
9．2．8 三星3．5英寸硬盘电路板兼容性判定及替换方法\t600
9．2．9 三星2．5英寸硬盘电路板兼容性判定及替换方法\t601
9．2．10 日立3．5英寸硬盘电路板兼容性判定及替换方法\t602
9．2．11 日立2．5英寸硬盘电路板兼容性判定及替换方法\t602
9．2．12 日立1．8英寸硬盘电路板兼容性判定及替换方法\t604
9．2．13 东芝2．5英寸硬盘电路板兼容性判定及替换方法\t605
第10章 硬盘磁头组件故障数据恢复方法\t608
10．1 硬盘磁头组件故障的恢复思路\t608
10．1．1 开盘换磁头所需环境及工具\t608
10．1．2 开盘换磁头的操作步骤\t610
10．2 希捷硬盘磁头兼容性判定及开盘方法\t611
10．2．1 3．5英寸硬盘开盘实例\t611
10．2．2 2．5英寸硬盘开盘实例\t615
10．3 西部数据硬盘磁头兼容性判定及开盘方法\t618
10．3．1 3．5英寸硬盘开盘实例\t618
10．3．2 2．5英寸硬盘开盘实例\t621
10．4 迈拓硬盘磁头兼容性判定及开盘方法\t623
10．5 富士通硬盘磁头兼容性判定及开盘方法\t625
10．6 三星硬盘磁头兼容性判定及开盘方法\t626
10．6．1 3．5英寸硬盘开盘实例\t626
10．6．2 2．5英寸硬盘开盘实例\t627
10．7 日立硬盘磁头兼容性判定及开盘方法\t629
10．7．1 3．5英寸硬盘开盘实例\t629
10．7．2 2．5英寸硬盘开盘实例\t631
10．8 东芝硬盘磁头兼容性判定及开盘方法\t632
10．9 开盘成功后如何获得数据\t634
10．9．1 物理镜像法\t634
10．9．2 数据提取法\t634
第11章 硬盘主轴电机故障数据恢复方法\t635
11．1 主轴电机故障的恢复思路\t635
11．1．1 处理主轴电机故障所需环境及工具\t635
11．1．2 处理主轴电机故障的操作步骤\t636
11．2 希捷3．5英寸硬盘主轴电机故障处理方法\t636
11．2．1 主轴电机兼容性判定\t636
11．2．2 实例演示\t637
11．3 迈拓3．5英寸硬盘主轴电机故障处理方法\t640
11．3．1 主轴电机兼容性判定\t640
11．3．2 实例演示\t641
11．4 东芝2．5英寸硬盘主轴电机故障处理方法\t643
11．4．1 主轴电机兼容性判定\t643
11．4．2 实例演示\t643
第12章 硬盘盘片故障数据恢复方法\t646
12．1 盘片扇区故障的检测方法\t646
12．2 盘片扇区故障的修复方法\t649
12．2．1 重写校验法\t649
12．2．2 G-List替换法\t650
12．2．3 P-List隐藏法\t650
12．3 盘片扇区故障的数据恢复方法\t650
12．3．1 物理镜像法与数据提取法的区别与联系\t650
12．3．2 用Media Tools Professional做物理镜像\t651
12．3．3 用HD Duplicator做物理镜像\t655
12．3．4 用PC-3000 UDMA DE做物理镜像\t659
12．3．5 用PC-3000 For SCSI做物理镜像\t663
12．3．6 用PC-3000 UDMA DE提取数据\t667
12．3．7 用PC-3000 UDMA DE分磁头做物理镜像\t668
第13章 硬盘固件故障数据恢复方法\t673
13．1 现代硬盘的固件结构\t673
13．1．1 什么是硬盘的固件\t673
13．1．2 硬盘固件的组成及作用\t673
13．1．3 硬盘的生产流程\t675
13．1．4 硬盘固件故障的表现\t675
13．2 硬盘固件修复工具介绍\t676
13．2．1 PC-3000 for DOS\t676
13．2．2 PC-3000 for Windows\t677
13．2．3 PC-3000 UDMA\t678
13．2．4 PC-3000 UDMA for SCSI\t678
13．3 用PC-3000 UDMA修复迈拓硬盘的固件\t679
13．3．1 识别迈拓硬盘的型号\t679
13．3．2 迈拓硬盘的固件结构\t681
13．3．3 迈拓硬盘A区、B区和C区固件\t684
13．3．4 备份固件\t685
13．3．5 检测固件\t687
13．3．6 修复固件\t689
13．4 用PC-3000 UDMA修复希捷硬盘的固件\t689
13．4．1 识别希捷硬盘的型号\t689
13．4．2 希捷硬盘与PC-3000 UDMA的连接方法\t691
13．4．3 希捷硬盘的固件结构\t692
13．4．4 希捷硬盘指令详解\t693
13．4．5 酷鱼7200．11“固件门”解决方案\t694
13．4．6 酷鱼企业级硬盘ES．2“固件门”解决方案\t699
第14章 优盘物理故障数据恢复方法\t700
14．1 优盘物理故障的表现及分类\t700
14．1．1 优盘物理故障的表现\t700
14．1．2 优盘物理故障的分类\t701
14．2 优盘物理故障的修复\t703
14．2．1 补焊\t703
14．2．2 替换晶振\t703
14．2．3 替换主控芯片\t703
14．2．4 替换闪存芯片\t704
14．3 用PC-3000 Flash直接提取闪存芯片的数据\t705
14．3．1 PC-3000 Flash的工作原理\t705
14．3．2 提取闪存芯片的数据\t706
第四篇 服务器数据恢复技术揭秘
第15章 服务器的RAID技术揭秘\t711
15．1 什么是RAID\t711
15．1．1 RAID基础知识\t711
15．1．2 RAID能解决什么问题\t711
15．1．3 RAID级别简介\t712
15．1．4 如何实现RAID\t712
15．1．5 RAID专业术语详解\t718
15．2 RAID-0技术详解\t720
15．2．1 RAID-0数据组织原理\t720
15．2．2 RAID-0故障原因分析\t720
15．2．3 RAID-0数据恢复思路\t721
15．3 RAID-1技术详解\t722
15．3．1 RAID-1数据组织原理\t722
15．3．2 RAID-1故障原因分析\t723
15．3．3 RAID-1数据恢复思路\t723
15．4 RAID-10技术详解\t724
15．4．1 RAID-10数据组织原理\t724
15．4．2 RAID-10故障原因分析\t725
15．4．3 RAID-10数据恢复思路\t725
15．5 RAID-1E技术详解\t726
15．5．1 RAID-1E数据组织原理\t726
15．5．2 RAID-1E故障原因分析\t727
15．5．3 RAID-1E数据恢复思路\t728
15．6 RAID-2、RAID-3、RAID-4技术详解\t729
15．6．1 RAID-2数据组织原理\t729
15．6．2 RAID-3数据组织原理\t729
15．6．3 RAID-4数据组织原理\t730
15．7 RAID-5技术详解\t731
15．7．1 RAID-5数据组织原理\t731
15．7．2 RAID-5的常规左异步结构\t732
15．7．3 RAID-5的非常规左异步结构\t733
15．7．4 RAID-5的常规左同步结构\t733
15．7．5 RAID-5的非常规左同步结构\t734
15．7．6 RAID-5的常规右异步结构\t735
15．7．7 RAID-5的非常规右异步结构\t735
15．7．8 RAID-5的常规右同步结构\t736
15．7．9 RAID-5的非常规右同步结构\t736
15．7．10 RAID-5故障原因分析\t737
15．7．11 RAID-5数据恢复思路\t738
15．8 RAID-5E、RAID-5EE技术详解\t739
15．8．1 RAID-5E数据组织原理\t739
15．8．2 RAID-5EE数据组织原理\t740
15．8．3 RAID-5EE故障原因分析\t740
15．8．4 RAID-5EE数据恢复思路\t741
15．9 HP双循环技术详解\t742
15．9．1 HP双循环数据组织原理\t742
15．9．2 HP双循环故障原因分析\t743
15．9．3 HP双循环数据恢复思路\t744
15．10 RAID-6技术详解\t744
15．10．1 P＋Q双校验RAID-6数据组织原理\t744
15．10．2 NetApp双异或RAID-6数据组织原理\t746
15．10．3 X-Code编码RAID-6数据组织原理\t750
15．10．4 ZZS编码RAID-6数据组织原理\t751
15．10．5 Park编码RAID-6数据组织原理\t751
15．10．6 RAID-6故障原因分析\t752
15．10．7 RAID-6数据恢复思路\t753
15．11 JBOD技术详解\t754
15．11．1 JBOD数据组织原理\t754
15．11．2 JBOD故障原因分析\t754
15．11．3 JBOD数据恢复思路\t755
第16章 服务器数据恢复前的准备工作\t757
16．1 服务器硬盘与数据恢复工作机的连接\t757
16．1．1 将RAID中的成员盘去RAID化\t757
16．1．2 服务器专用硬盘介绍\t759
16．1．3 多块服务器硬盘与工作机的连接方法\t759
16．2 RAID成员盘的物理故障检测\t762
16．2．1 电路板故障\t762
16．2．2 磁头组件故障\t762
16．2．3 盘片划伤及缺陷扇区\t762
16．2．4 固件出错\t762
16．3 RAID成员盘的镜像方法\t762
16．3．1 RAID成员盘镜像的必要性\t763
16．3．2 RAID成员盘没有坏扇区的镜像方法\t763
16．3．3 RAID成员盘有坏扇区的镜像方法\t766
16．4 判断RAID数据的新鲜度\t766
16．4．1 判断RAID数据新鲜度的必要性及方法\t766
16．4．2 挑出不新鲜的RAID成员盘\t768
16．5 RAID数据恢复软件介绍\t769
16．5．1 WinHex\t769
16．5．2 Raid Reconstructor\t772
16．5．3 R-studio\t775
16．5．4 FileScav\t777
16．5．5 UFS Explorer\t779
16．5．6 Getway Raid Recovery\t781
第17章 Windows系统服务器数据恢复揭秘\t783
17．1 Windows系统分区及文件系统知识的应用\t783
17．1．1 分区结构在RAID分析中的作用\t783
17．1．2 $BOOT文件在RAID分析中的作用\t787
17．1．3 $MFT文件在RAID分析中的作用\t790
17．1．4 0x10属性在RAID分析中的作用\t791
17．1．5 0x30属性在RAID分析中的作用\t792
17．1．6 0x80属性在RAID分析中的作用\t793
17．2 基于Windows系统的RAID结构判断方法\t793
17．2．1 RAID条带大小的判断\t793
17．2．2 RAID成员盘的盘序判断\t795
17．2．3 RAID校验方向的判断\t796
17．2．4 RAID数据同步与异步的判断\t798
17．3 Windows系统下各种RAID数据恢复实例分析\t799
17．3．1 实例一：RAID-0的实例分析\t800
17．3．2 实例二：RAID-1E实例分析\t810
17．3．3 实例三：左同步RAID-5实例分析\t814
17．3．4 实例四：右同步RAID-5实例分析（每扇区2048字节）\t822
17．3．5 实例五：成员盘前部有RAID信息的RAID-5实例分析\t844
17．3．6 实例六：成员盘中部有RAID信息的RAID-5实例分析\t860
17．3．7 实例七：HP双循环实例分析\t874
17．3．8 实例八：HP ADG RAID-6实例分析\t878
第18章 Linux系统服务器数据恢复揭秘\t885
18．1 Linux系统分区及文件系统知识的应用\t885
18．1．1 分区结构在RAID分析中的作用\t885
18．1．2 超级块在RAID分析中的作用\t887
18．1．3 块组描述符在RAID分析中的作用\t889
18．1．4 位图在RAID分析中的作用\t890
18．1．5 i-节点在RAID分析中的作用\t893
18．1．6 目录项在RAID分析中的作用\t895
18．2 基于Linux系统的RAID结构判断方法\t895
18．2．1 RAID条带大小的判断\t896
18．2．2 RAID成员盘的盘序判断\t896
18．2．3 RAID校验方向的判断\t896
18．2．4 RAID数据同步与异步的判断\t897
18．3 Linux系统下RAID数据恢复实例分析\t897
18．3．1 实例一：有热备盘的RAID-5实例分析\t897
18．3．2 实例二：右异步RAID-5实例分析\t912
第19章 UNIX系统服务器数据恢复揭秘\t926
19．1 UNIX系统分区及文件系统知识的应用\t926
19．1．1 分区结构在RAID分析中的作用\t926
19．1．2 超级块在RAID分析中的作用\t927
19．1．3 柱面组描述符在RAID分析中的作用\t928
19．1．4 位图在RAID分析中的作用\t929
19．1．5 i-节点在RAID分析中的作用\t931
19．1．6 目录项在RAID分析中的作用\t933
19．2 基于UNIX系统的RAID结构判断方法\t934
19．2．1 RAID条带大小的判断\t934
19．2．2 RAID成员盘的盘序判断\t935
19．2．3 RAID校验方向的判断\t935
19．2．4 RAID数据同步与异步的判断\t935
19．3 UNIX系统下各种RAID数据恢复实例分析\t935
19．3．1 实例一：Sun Solaris系统RAID-5实例分析\t935
19．3．2 实例二：Free BSD系统NAS RAID-5实例分析\t948
第20章 Apple系统服务器数据恢复揭秘\t968
20．1 Apple系统分区及文件系统知识的应用\t968
20．1．1 驱动程序描述符在RAID分析中的作用\t968
20．1．2 分区结构在RAID分析中的作用\t969
20．1．3 卷头在RAID分析中的作用\t972
20．1．4 编录文件在RAID分析中的作用\t974
20．2 基于Apple系统的RAID结构判断方法\t977
20．2．1 RAID条带大小的判断\t977
20．2．2 RAID成员盘的盘序判断\t977
20．2．3 RAID校验方向的判断\t977
20．2．4 RAID数据同步与异步的判断\t977
20．3 Apple系统下各种RAID数据恢复实例分析\t978
20．3．1 实例一：APM分区RAID-0实例分析\t978
20．3．2 实例二：GPT分区RAID-5实例分析\t986
参考文献\t1005