《数据恢复技术深度揭秘》是国内从事数据恢复推广及教育的专家一刘伟老师继《数据恢复高级技术》、《数据恢复方法及案例分析》后的又一力作。刘伟老师的作品已经成为数据恢复行业培训的默认教材，从事数据恢复工作的工程师也大都以此作为深入学习的参考资料。

本书从软件和硬件两个方面深入讲解了数据恢复的方法，不仅具有理论性更具有实用性，书中首次公开了ExFAT文件系统的恢复技术、UNIX系统的RAID恢复技术、Apple系统的RAID恢复技术、Linux系统的RAID恢复技术等，对于数据恢复爱好者来说实属难得。

本书是中国电子信息产业发展研究院培训中心数据恢复技术培训指定教材，是从逻辑类和物理类两个方面全面讲解数据恢复技术的专业书籍。

在逻辑类数据恢复方面，本书包括MBR磁盘分区、动态磁盘分区、GPT磁盘分区、Solaris分区、APM分区、BSD分区的恢复技术，Windows平台的FAT32、FAT16、NTFS、ExFAT文件系统的恢复技术，UNIX平台的UFS文件系统恢复技术，Apple平台的HFS+文件系统恢复技术，Linux平台的EXT3、EXT4文件系统恢复技术，以及Windows、UNIX、Apple、Linux平台的RAID-0、RAID-1、RAID-5、RAID-5EE、RAID-6、HP双循环等磁盘阵列恢复技术。

在物理类数据恢复方面，本书包括各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法及优盘无法识别的恢复方法。

如果您是数据恢复技术的初学者，本书可以由浅入深，一步步将您引入数据恢复技术的神秘殿堂；如果您已经是数据恢复技术的高手，本书同样可以带来令您惊喜的经验和技巧。

第一篇 数据恢复入门与进阶知识储备

第1章 计算机中数据的记录方法

 1.1 数据的表示方法

1.1.1 计算机中数据的含义

1.1.2 数值数据在计算机中的表示方法

1.1.3 字符数据在计算机中的表示方法

1.1.4 图形数据在计算机中的表示方法

 1.2 数据存储的字节序与位序

1.2.1 Endian的含义

1.2.2 Little-endian的含义

1.2.3 Big-endian的含义

1.2.4 字节序与CPU架构的关系

1.2.5 位序的含义

 1.3 数据的逻辑运算

1.3.1 逻辑或

1.3.2 逻辑与

1.3.3 逻辑非

1.3.4 逻辑异或

 1.4 数据恢复中常用的数据结构

1.4.1 数据结构简介

1.4.2 树

1.4.3 二叉树

1.4.4 B树、B-树、B+树和B*树

1.4.5 树的遍历

第2章 现代硬盘的结构揭秘

 2.1 现代硬盘的物理结构揭秘

2.1.1 硬盘的外壳及盘标信息

2.1.2 硬盘的电路结构

2.1.3 硬盘的磁头定位驱动系统

2.1.4 硬盘的主轴系统

2.1.5 硬盘的数据控制系统

2.1.6 硬盘的盘片

2.1.7 硬盘的区段及物理C/H/S

2.1.8 硬盘的接口技术

2.1.9 硬盘的主要性能指标

 2.2 现代硬盘的逻辑结构揭秘

2.2.1 硬盘的逻辑磁道

2.2.2 硬盘的逻辑扇区

2.2.3 硬盘的逻辑柱面

2.2.4 硬盘的逻辑磁头

2.2.5 硬盘的逻辑C/H/S

2.2.6 硬盘的28位LBA及48位LBA

第3章 学习及研究数据恢复的基本工具

 3.1 磁盘编辑器类工具

3.1.1 WinHex使用方法详解

3.1.2 DiskExplorer for Fat使用方法详解

3.1.3 DiskExplorer for NTFS使用方法详解

3.1.4 DiskExplorer for Linux使用方法详解

 3.2 虚拟工具

3.2.1 虚拟硬盘工具使用方法详解

3.2.2 虚拟机使用方法详解

第二篇 逻辑类数据恢复技术揭秘

第4章 Windows系统的数据恢复技术

 4.1 Windows系统的MBR磁盘分区

4.1.1 主引导记录MBR的结构和作用

4.1.2 主磁盘分区的结构分析

4.1.3 扩展分区的结构分析

4.1.4 MBR及EBR被破坏的分区恢复实例

4.1.5 分区误删除的恢复实例

4.1.6 系统误Ghost后的分区恢复实例

 4.2 Windows系统的动态磁盘卷

4.2.1 动态磁盘概述

4.2.2 动态磁盘卷的种类及创建方法

4.2.3 动态磁盘LDM结构原理详解

4.2.4 MBR磁盘误转换为动态磁盘的恢复实例

4.2.5 动态磁盘扩展卷丢失的恢复实例

 4.3 Windows系统的GPT磁盘分区

4.3.1 GPT磁盘分区基本介绍

4.3.2 GPT磁盘分区的创建方法

4.3.3 GPT磁盘分区的结构原理

4.3.4 GPT磁盘分区丢失的恢复实例

 ……

第5章 UNIX系统的数据恢复技术

第6章 Apple系统的数据恢复技术

第7章 Linux系统的数据恢复技术

第三篇 物理类数据恢复技术揭秘

第8章 硬盘物理故障的种类及判定

第9章 硬盘电路板故障的数据恢复方法

第10章 硬盘磁头组件故障的数据恢复方法

第11章 硬盘主轴电机故障的数据恢复方法

第12章 硬盘盘片故障的数据恢复方法

第13章 硬盘固件故障的数据恢复方法

第14章 优盘物理故障的数据恢复方法

参考文献