目  錄

第1章  硬盤結構和存儲原理 1

1.1  認識硬盤 1

1.1.1  硬盤接口 1

1.1.2  拆解硬盤 2

1.1.3  盤片邏輯結構 6

1.2  硬盤數據組織 7

1.2.1  主引導扇區 8

1.2.2  操作繫統引導扇區 8

1.2.3  文件分配表 9

1.2.4  目錄區 9

1.2.5  數據區 9

1.2.6  硬盤分區 10

1.2.7  文件格式 11

1.2.8  數據存儲原理 11

1.2.9  硬盤格式化 12

1.3  數據恢復的原則 13

1.3.1  不輕舉妄動 13

1.3.2  三思而後行 13

1.3.3  耐性+細心=70%的成功率 14

1.3.4  日常使用習慣 14

1.3.5  合理存放恢復出的數據 16

1.3.6  正確對待數據恢復服務 16

1.4  硬盤相關指標 17

1.4.1  硬盤存儲量 17

1.4.2  硬盤轉速 17

1.4.3  硬盤緩存 18

1.4.4  傳輸速率 18

第2章  操作繫統安全 19

2.1  計算機面臨的威脅 19

2.1.1  計算機病毒 19

2.1.2  流行木馬 19

2.1.3  流氓軟件 20

2.1.4  防病毒措施 22

2.2  清除惡意程序 23

2.2.1  清除計算機病毒 23

2.2.2  查殺流行木馬 25

2.2.3  清除惡意插件 26

2.2.4  繫統急救 27

2.2.5  修復繫統 29

2.2.6  繫統體檢 30

2.3  阻擊惡意程序 31

2.3.1  修復繫統漏洞 31

2.3.2  木馬防火牆 33

2.3.3  立體防御 36

2.4  繫統維護 36

2.4.1  清理繫統垃圾 36

2.4.2  開機加速 37

2.4.3  C盤搬家 38

2.5  軟件管家 39

2.5.1  軟件升級 41

2.5.2  軟件卸載 41

第3章  數據安全與數據備份 43

3.1  Windows文件保護機制 43

3.1.1  Windows文件保護工作原理 43

3.1.2  繫統文件檢查 43

3.2  禁止訪問與查看 44

3.2.1  隱藏驅動器 44

3.2.2  禁止訪問驅動器 46

3.2.3  注冊表鎖定與解除 48

3.2.4  禁止訪問“控制面板” 50

3.2.5  禁止訪問命令提示符 51

3.3  設置用戶權限 53

3.3.1  Windows默認用戶組 53

3.3.2  Windows用戶管理 54

3.3.3  創建組用戶 55

3.3.4  設置文件夾訪問權限 57

3.4  多賬戶權限設置實例 58

3.4.1  多賬戶權限設置要達到的目標 58

3.4.2  設置私有的“我的文檔” 60

3.4.3  設置文件夾權限 62

3.5  利用EFS進行文檔加密 64

3.5.1  EFS加密文件或文件夾 65

3.5.2  認識安全標識符 66

3.5.3  導出證書 66

3.5.4  導入證書 68

3.6  文件（夾）加密軟件 69

3.6.1  文件夾加密 70

3.6.2  文件加密 72

3.7  數據刪除安全 72

3.7.1  數據刪除安全概述 73

3.7.2  被覆蓋的數據是否可以恢復 74

3.7.3  使用WipeInfo擦除文件 74

3.7.4  使用Clean Disk Security徹底刪除文件 75

3.7.5  使用WinHex徹底刪除文件或填充區域 77

3.7.6  使用Absolute Security擦除數據文件 78

3.7.7  低級格式化徹底破壞數據 79

3.7.8  寫入0 81

3.8  使用繫統還原 82

3.8.1  啟動繫統還原 82

3.8.2  開始繫統還原 82

3.8.3  撤銷還原操作 84

3.8.4  創建繫統還原點 85

3.9  數據文件的備份和還原 86

3.9.1  備份數據文件 87

3.9.2  還原數據文件 90

3.10  使用繫統映像還原繫統 93

3.10.1  映像前的準備工作 94

3.10.2  創建繫統映像備份計算機 96

3.10.3  使用繫統映像恢復計算機 98

第4章  Windows文件繫統 102

4.1  Windows文件繫統概述 102

4.1.1  FAT12文件繫統 102

4.1.2  FAT16、FAT32文件繫統 102

4.1.3  NTFS文件繫統 103

4.1.4  主分區、擴展分區、邏輯分區、磁盤卷標 103

4.1.5  FAT文件繫統 104

4.1.6  NTFS文件繫統 105

4.1.7  下一代Windows文件繫統WinFS 105

4.2  NTFS分區的加密繫統EFS 107

4.2.1  什麼是EFS 107

4.2.2  使用EFS的條件 107

4.2.3  EFS原理及說明 107

4.2.4  EFS和NTFS共存 108

4.2.5  EFS屬性 108

4.2.6  NTFS的索引功能 108

4.3  NTFS的磁盤限額 109

4.3.1  啟用磁盤限額 110

4.3.2  磁盤配額項目管理器 111

4.4  動態磁盤管理 113

4.5  稀疏文件 115

4.6  Unicode統一編碼支持 115

4.7  RAID簡介 116

4.7.1  RAID 0 116

4.7.2  RAID 1 118

4.7.3  RAID 0+1 119

4.7.4  RAID 3 120

4.7.5  RAID 5 121

4.8  FAT和NTFS相互轉換 122

4.8.1  將FAT32文件繫統轉換為NTFS 122

4.8.2  使用Convert.exe轉換分區格式 130

4.8.3  將NTFS磁盤格式轉換為FAT32格式 132

第5章  Windows文檔修復 134

5.1  Windows常見文檔類型 134

5.1.1  聲音文件的擴展名 135

5.1.2  壓縮文件的擴展名 135

5.1.3  圖像文件的擴展名 135

5.1.4  動畫文件的擴展名 136

5.1.5  RM、RMVB格式 136

5.2  文件關聯 136

5.2.1  創建文件關聯 136

5.2.2  無法“打開一個文件” 137

5.2.3  利用拖放打開文件 140

5.2.4  利用“發送到”打開文件 140

5.2.5  利用右鍵菜單 143

5.2.6  恢復所有Windows默認的文件關聯 143

5.3  辦公文檔修復 144

5.3.1  利用自動恢復功能修復文檔 145

5.3.2  手動打開恢復文件修復Word文檔 146

5.3.3  文檔格式法修復損壞的文檔 147

5.3.4  重設格式法修復損壞文檔 148

5.3.5 “打開並修復”文檔 148

5.3.6  從任意文件中恢復文本修復Word文檔 149

5.3.7  轉換格式修復Excel文檔 150

5.3.8  Excel修復工具 151

5.3.9  Access文檔修復 152

5.3.10  OfficeFIX修復Office文檔 153

5.3.11  EasyRecovery修復Office文檔 153

5.4  視頻文件修復 156

5.4.1  常用媒體格式介紹 156

5.4.2  清除煩人的“挖挖哇” 157

5.4.3  打造播放器 158

5.4.4  修復ASF及WMV格式 159

5.4.5  AVI文件的修復 162

5.4.6  MPEG文件的修復 163

5.4.7  視頻文件無法拖動播放 164

5.4.8  畫面與聲音不同步 166

5.4.9  視頻轉換大師 167

5.5  音頻文件修復 168

5.5.1  Noncook修復MP3 168

5.5.2  有音樂截取功能的mp3Trim 169

5.5.3  修復RM格式 170

5.5.4  播放時不能拖動RM文件的修復 171

5.7  修復壓縮文件 172

5.7.1  使用WinRAR自帶的修復功能 172

5.7.2  利用EasyRecovery修復壓縮文件 174

5.7.3  使用Advanced RAR Repair修復RAR文檔 175

5.8  圖片文件的修復 176

5.9  常用軟件的修復 177

5.9.1  重裝應用軟件 177

5.9.2  軟件寶庫 178

5.9.3  軟件升級 178

5.9.4  軟件卸載 179

5.10  文件修復的局限性 180

第6章  密碼安全策略 181

6.1  Windows登錄密碼策略 181

6.1.1  創建密碼重設盤 181

6.1.2  使用密碼重設盤 182

6.1.3  利用PE繫統破解Windows登錄密碼 183

6.1.4  利用DOS命令清除Windows繫統密碼 185

6.2  QQ密碼策略 187

6.2.1  啟用安全組件 187

6.2.2  良好的密碼輸入習慣 187

6.2.3  修改QQ密碼 188

6.2.4  通過密保問題保護密碼 189

6.2.5  通過密保手機保護密碼 190

6.2.6  手機驗證QQ登錄 191

6.2.7  找回密碼 192

6.2.8  保護消息記錄 193

6.2.9  聊天記錄不留痕跡 194

6.2.10  鎖定QQ 194

6.2.11  巧妙避開木馬病毒對聊天信息的威脅 196

6.2.12  快速找回丟失QQ的全部好友 198

6.3  恢復Word文檔密碼 198

6.3.1  設置密碼保護Word文檔 199

6.3.2  使用Word Password Recovery恢復Word密碼 200

6.4  恢復Excel文檔密碼 201

6.4.1  設置工作表保護 201

6.4.2  設置工作簿保護 203

6.4.3  保護格 204

6.4.4  格公式 205

6.4.5  設置打開權限密碼 206

6.4.6  使用Excel Password Recovery恢復Excel密碼 206

6.4.7  破解Office文件密碼 207

6.5  恢復RAR文檔密碼 210

6.5.1  加密壓縮文件 210

6.5.2  恢復壓縮文件密碼 211

6.6  恢復PDF文檔密碼 213

6.6.1  創建PDF格式文檔 213

6.6.2  加密PDF文檔 214

6.6.3  破解PDF加密文檔 215

6.7  密碼設置策略 216

6.7.1  設置強密碼 217

6.7.2  防範別人猜測 217

6.7.3  注意“密碼提示問題” 218

第7章  移動存儲設備 220

7.1  CD光盤的格式及分類 220

7.1.1  綠盤 221

7.1.2  金盤 221

7.1.3  藍盤 221

7.1.4  其他盤片 222

7.2  DVD-R/RW光盤的主要格式 222

7.2.1  DVD-R/RW 222

7.2.2  DVD+R/RW 222

7.2.3  DVD+R/-R DL 223

7.2.4  DVD-RAM 223

7.3  光盤的使用和保護方法 223

7.3.1  光驅與刻錄機 223

7.3.2  光盤的使用方法 224

7.3.3  光盤的保護方法 224

7.4  數據刻錄方法 225

7.4.1  繫統自帶刻錄功能 225

7.4.2  Nero向導模式 227

7.4.3  Nero Burning Rom模式 231

7.4.4  多重刻錄 235

7.4.5  制作ISO光盤鏡像文件 235

7.4.6  復制光盤 237

7.4.7  繫統啟動盤刻錄 238

7.5  光盤數據恢復方法 238

7.5.1  CDCheck 239

7.5.2  BadCopy 240

7.6  數碼伴侶和移動存儲設備 241

7.6.1  數碼伴侶介紹 242

7.6.2  移動硬盤介紹 243

7.6.3  數碼存儲卡及其分類 243

7.7  數碼設備數據恢復方法 245

7.7.1  Digital Photo Recovery 245

7.7.2  PhotoRescue Expert 246

7.7.3  PC Inspector File Recovery 248

7.7.4  Active@ UNDELETE 251

7.8  BitLocker驅動器加密 253

7.8.1  BitLocker實現條件 253

7.8.2  加密移動磁盤 256

7.8.3  解密移動磁盤 258

7.8.4  恢復密鑰 259

7.9  U盤實用工具 261

7.9.1  U盤加密工具 261

7.9.2  U盤修復工具 262

7.9.3  U盤數據恢復軟件 264

7.9.4  U盤啟動盤制作工具 265

第8章  數據恢復實例 268

8.1  故障恢復控制臺 268

8.1.1  啟動故障恢復控制臺 268

8.1.2  繫統文件ntfs.sys丟失 269

8.1.3  誤刪除SAM文件後無法登錄Windows 270

8.1.4  雙繫統下Windows XP無法啟動 270

8.2  Windows 7繫統恢復環境 270

8.2.1  創建繫統修復光盤 273

8.2.2  修復啟動管理器 273

8.2.3  修復繫統引導扇區 274

8.2.4  診斷內存錯誤 275

8.3  MBR的備份和修復 276

8.3.1  fdisk/mbr命令修復硬盤的主引導記錄 276

8.3.2  用fixmbr修復主引導記錄 277

8.3.3  KV3000備份分區表 278

8.3.4  KV3000恢復硬盤主引導記錄 279

8.3.5  Disk Genius備份恢復分區表 279

8.4  繫統損壞無法啟動的處理 281

8.4.1  hal.dll文件丟失 281

8.4.2  登錄繫統時出現“NTLDR is Missing Press any key to
restart”的錯誤提示 281

8.4.3  繫統文件損壞引起的自動重新啟動 281

8.4.4 “硬盤炸彈”病毒的解決 283

8.4.5  開機後反復重新啟動 284

8.4.6  開機出現錯誤後重新啟動 285

8.5  磁盤分區管理 285

8.5.1  創建主分區 286

8.5.2  創建擴展分區 286

8.5.3  合並分區 287

8.5.4  調整分區容量 288

8.5.5  分區轉換 290

8.5.6  快速分區格式化 291

8.6  KV3000恢復實例 292

8.6.1  硬盤信息基本知識 292

8.6.2  KV3000修復擴展分區丟失 295

8.6.3  KV3000修復主分區參數錯誤 297

8.6.4  KV3000手工重建主引導記錄 298

8.6.5  KV3000恢復FAT 301

8.7  PC-3000介紹 303

第9章  常用數據恢復軟件和典型案例 304

9.1  Recover4all 304

9.2  EasyRecovery 306

9.2.1  驅動器測試 308

9.2.2  SMART測試 310

9.2.3  分區測試 312

9.2.4  找回被誤刪除的數據 313

9.2.5  恢復被格式化的數據 314

9.2.6  高級數據恢復 315

9.2.7  修復受損的文件 317

9.3  FinalRecovery 317

9.3.1  標準恢復 318

9.3.2  高級恢復 319

9.4  FinalData 320

9.4.1  FinalData功能特色 320

9.4.2  恢復丟失數據 321

9.5  三茗硬盤醫生 323

9.6  Windows PE 325

9.6.1  維護繫統 326

9.6.2  修復Windows用戶密碼 328

9.6.3  重建分區表 329

9.7  軟件對比及測試 331

9.7.1  普通掃描測試 331

9.7.2  深度掃描 331

9.7.3  歷史文件掃描 331

9.7.4  軟件特點及總結 332

第10章  數據恢復試驗場 333

10.1  虛擬機概述 333

10.1.1  認識虛擬化技術 333

10.1.2  什麼情況需要用虛擬機 334

10.1.3  認識虛擬機軟件 335

10.2  在虛擬機上安裝操作繫統 336

10.2.1  制作鏡像文件 336

10.2.2  新建虛擬機 340

10.2.3  設置虛擬機 342

10.2.4  模擬BIOS設置 343

10.2.5  模擬分區格式化 346

10.2.6  安裝虛擬操作繫統 347

10.2.7  安裝虛擬機工具 351

10.3  虛擬機上網 353

10.3.1  安裝虛擬網卡 353

10.3.2  設置網絡連接 355

10.3.3  虛擬機上網 356

10.4  虛擬機文件共享 356

10.4.1  設置共享 356

10.4.2  拖動快速傳遞文件 360

10.4.3  使用移動設備傳遞文件 363

10.5  虛擬機備份 364

10.5.1  快照與恢復 364

10.5.2  掛起與恢復 367

10.5.3  保存實險結果 369

10.6  構建真實虛擬網絡 371

10.6.1  虛擬網絡基礎 371

10.6.2  認識虛擬網卡 372

10.6.3  子網與網卡對應關繫 375

10.6.4  構建“物理”網絡 376

第11章  硬盤拯救技術 385

11.1  硬盤拯救技術基礎 385

11.1.1  對硬盤進行初始化 385

11.1.2  硬盤拯救的原理 386

11.1.3  硬盤故障表現 387

11.1.4  硬盤檢測軟件 388

11.2  硬盤無法引導的修復 389

11.2.1  主板檢測不到新硬盤 389

11.2.2  更換硬盤後提示“Non-System disk or disk error. Replace and
strike any key when ready” 389

11.2.3  提示“Invalid partition table” 390

11.2.4  傳導繫統文件 390

11.2.5  設置為活動分區 390

11.2.6  邏輯鎖的處理 391

11.2.7  使用Fdisk恢復主引導記錄 392

11.2.8  使用Fixmbr恢復主引導記錄 393

11.2.9  使用KV3000備份過的主引導記錄 394

11.3  硬盤分區表損壞的恢復 394

11.3.1  備份和恢復分區表 394

11.3.2  使用DiskMan自動重建分區表 396

11.3.3  金山硬盤修復器 398

11.4  0磁道的修復 400

11.4.1  使用PM修復損壞的0磁道 400

11.4.2  使用DiskEdit修復損壞的0磁道 401

11.4.3  使用DiskMan修復損壞的0磁道 404

11.5  硬盤有壞道的表現 404

11.5.1  無法向硬盤讀取或寫入文件 404

11.5.2  事件查看器中有硬盤錯誤報告 405

11.5.3  每次計算機啟動都自動進行硬盤掃描 405

11.5.4  計算機在正常運行中出現死機或“該文件損壞” 406

11.5.5  Disk I/O error Replace the disk，and then press any
key 406

11.5.6  Non-System disk or disk error. Replace and strike any
key when ready 407

11.5.7  DISK BOOT FAILURE INSERT DISK AND PRESS
ENTER 407

11.6  硬盤壞道的處理 407

11.6.1  硬盤壞道的分類和修復原則 408

11.6.2  使用工具修復邏輯壞道 408

11.6.3  使用工具屏蔽物理壞道 410

11.6.4  硬盤低級格式化 411

11.6.5  壞盤分區器 413

11.6.6  壞道修復工具 415

11.6.7  硬盤再生器 418

11.7  硬盤常見故障排除 420

11.7.1  繫統不能識別出硬盤 420

11.7.2  硬盤接口斷針導致故障 420

11.7.3  出現提示C：Drive Failure Run Setup Utility 420

11.7.4  出現提示Hard disk(s) Diagnosis fail 421

11.7.5  出現提示Invalid Drive Specification 421

11.7.6  出現提示A Date Error in Drive C 421

11.7.7  出現提示Error Loading Operating System 421

11.7.8  出現提示Invalid Partition Table 421

11.7.9  出現錯誤提示HDD controller failure 421

11.7.10  出現錯誤信息Track 0 Bad，Disk Unusable 422

11.7.11  繫統反復讀盤 422

11.7.12  硬盤出現了壞道 422

11.7.13  計算機自檢正常，卻無法啟動硬盤 422

11.7.14  硬盤分區後無法進行格式化 423

11.7.15  硬盤既無法啟動，又沒有任何錯誤信息 423

11.7.16  彈出“Windows檢測到一個硬盤問題” 423