本书是北京众诚天合系统集成科技有限公司（以下简称“众诚天合”）依据多年数据恢复技术研发、数据恢复产品设计、中高职数据恢复教学等经验编写的一部适用于中高职院校学生及初中级数据恢复技术人员学习的教材，同时也是众诚天合进行数据恢复技术培训的指定教材。本书主要讲解与当代存储介质相关的数据恢复技术，知识面覆盖了常见各种数据恢复故障类型—逻辑类恢复、物理类恢复、数据恢复软件使用方法、数据恢复典型案例分析，以及利用数据恢复软件检测硬盘和恢复硬盘数据的相关知识。
　　本书不仅适合于初学者，包括中、高职学生，企业IT技术人员，数据恢复技术爱好者，同样也适用于正在从事数据恢复工作及相关领域的技术研究人员。

第1章　数据恢复技术概述
　1.1　数据丢失的原因
　1.2　数据的存储安全
　1.3　数据恢复技术
　　1.3.1　什么是数据恢复
　　1.3.2　数据的可恢复性
　　1.3.3　数据恢复类型
　　1.3.4　数据恢复技术的前景
　1.4　数据恢复业务运行的条件要求
　　1.4.1　恢复涉密数据的要求
　　1.4.2　数据恢复的技术要求
　1.5　数据恢复业务运行流程及操作流程
第2章　硬盘的物理结构和逻辑结构
　2.1　硬盘的物理结构
　2.2　硬盘的逻辑结构 第1章　数据恢复技术概述
　1.1　数据丢失的原因
　1.2　数据的存储安全
　1.3　数据恢复技术
　　1.3.1　什么是数据恢复
　　1.3.2　数据的可恢复性
　　1.3.3　数据恢复类型
　　1.3.4　数据恢复技术的前景
　1.4　数据恢复业务运行的条件要求
　　1.4.1　恢复涉密数据的要求
　　1.4.2　数据恢复的技术要求
　1.5　数据恢复业务运行流程及操作流程
第2章　硬盘的物理结构和逻辑结构
　2.1　硬盘的物理结构
　2.2　硬盘的逻辑结构
　2.3　硬盘分区表
　　2.3.1　MBR的作用及修复方法
　　2.3.2　主分区和扩展分区的结构解析
第3章　FAT32文件系统
　3.1　FAT32文件系统结构总揽
　3.2　FAT32文件系统的
　　3.2.1　DBR的概念和组成
　　3.2.2　DBR和MBR的比较
　3.3　FAT的概念与结构
　3.4　FDT的概念与结构
　3.5　FDT与FAT的作用和意义
　3.6　FAT32文件系统的数据区分析
　3.7　FAT32文件系统删除文件的分析
　3.8　FAT32文件系统误格式化的分析
第4章　NTFS文件系统
　4.1　NTFS文件系统基本介绍
　4.2　NTFS文件系统结构总揽
　4.3　NTFS文件系统的DBR分析
　4.4　NTFS元文件表
　4.5　NTFS文件属性
　　4.5.1　NTFS文件属性结构总揽
　　4.5.2　10H属性体分析
　　4.5.3　20H属性体分析
　　4.5.4　30H属性体分析
　　4.5.5　40H属性体分析
　　4.5.6　50H属性体分析
　　4.5.7　60H属性体分析
　　4.5.8　70H属性体分析
　　4.5.9　80H属性体分析
　　4.5.10　90H属性体分析
　　4.5.11　A0H属性体分析
　　4.5.12　B0H属性体分析
　　4.5.13　C0H属性体分析
　　4.5.14　D0H属性体分析
　　4.5.15　E0H属性体分析
　　4.5.16　100H属性体分析
　4.6　NTFS系统文件
　　4.6.1　NTFS系统文件结构总揽
　　4.6.2　元文件$MFT分析
　　4.6.3　元文件$MFTMirr分析
　　4.6.4　元文件$LogFile分析
　　4.6.5　元文件$Volume分析
　　4.6.6　元文件$AttrDef分析
　　4.6.7　元文件$Root分析
　　4.6.8　元文件$Bitmap分析
　　4.6.9　元文件$Boot分析
　　4.6.10　元文件$BadClus分析
　　4.6.11　元文件$Secure分析
　　4.6.12　元文件$UpCase分析
　　4.6.13　元文件$Extend分析
　　4.6.14　元文件$ObjId分析
　　4.6.15　元文件$Quota分析
　　4.6.16　元文件$Reparse分析
　　4.6.17　元文件$UsnJrnl分析
　4.7　B+树数据结构介绍
　4.8　NTFS的索引结构分析
　4.9　手工遍历NTFS的B+树
　4.10　NTFS文件系统删除文件的分析
　4.11　NTFS文件系统格式化的分析
第5章　服务器磁盘阵?
　5.1　RAID介绍
　5.2　RAID级别详解
　5.3　RAID恢复技术介绍
　　5.3.1　软RAID和硬RAID的实现方式
　　5.3.2　RAID数据恢复原理
　　5.3.3　RAID起始扇区的分析方法
　　5.3.4　RAID条带大小的分析方法
　　5.3.5　RAID成员盘的盘序分析
　　5.3.6　RAID 5磁盘阵列的四种类型
　　5.3.7　RAID 5校验方向的分析方法
第6章　数据恢复典型案例分析
　6.1　恢复FAT32文件系统下误删除文件
　6.2　恢复NTFS文件系统下误删除文件
　6.3　恢复FAT32、NTFS文件系统下误格式化数据
　6.4　FAT32和NFTS文件系统DBR的修复方法
　6.5　分区误删除的恢复方法
　6.6　RAID 5磁盘阵列的恢复
第7章　常见数据恢复软件的使用方法
　7.1　R-Studio数据恢复软件的使用方法
　7.2　Winhex使用方法
　7.3　Victoria硬盘检测软件使用方法
　7.4　RAID Reconstructor磁盘阵列重组软件介绍
　7.5　HDClone硬盘克隆软件说明
第8章　PC-3000使用介绍
　8.1　使用PC-3000对硬盘进行检测
　8.2　用PC-3000 UDMA DE做物理镜像
　　8.2.1　用PC-3000 UDMA DE做物理镜像—常规模式
　　8.2.2　用PC-3000 UDMA DE做物理镜像—分磁头模式
　　8.2.3　用PC-3000 UDMA DE做物理镜像—对象模式
　8.3　用PC-3000读写硬盘固件
参考文献

　　随着信息技术的高速发展，电子产品日益普及到生活的方方面面，企业政府院校等信息化建设也在深入开展，计算机存储数据量急剧膨胀，全球已经进入大数据时代。与此同时，数据安全问题日益突出，由于存储介质存在固有的故障率、人为操作失误、意外事故等因素，造成存储介质数据丢失越来越普遍，作为数据安全的最后一道防线，数据恢复技术近几年已经受到各行各业的高度重视，由此而衍生的数据恢复行业也正在逐步形成发展并走向成熟，社会对于数据恢复技术人才的需求也正在增长，该行业的人才正成为信息技术领域中的一支重要有生力量。
　　本书以数据恢复工程师的技术岗位技能要求为标准，从理论到实践，从软件到硬件，从逻辑到物理，深入浅出地介绍了数据恢复技术的基础知识和关键技术，着重强调数据恢复理论与实践相结合的技能培养，全面阐述了数据丢失或损坏的现象及原因，解决问题的思路、方案及步骤，结合大量经典案例进行详细而全面地分析介绍，使读者能够快速掌握技术要点，学以致用，拨云见日，快速入门。学习本书之后，读者不但可以快速进入数据恢复技术领域，而且可以轻松跨过初级数据恢复工程师阶段。
　　本书由韩松峰，常俊超主编，田成、苏永、杨君、何琳、苑红、武宏、赵文力、徐浒、陶丙彦、陆发芹等老师给予指导并参加编写。本书是北京众诚天合系统集成科技有限公司出品的数据恢复技术丛书之一。由于编者水平所限，疏漏之处在所难免，恳请广大读者批评指正。