●目 錄第一篇 數據恢復入門與進階知識儲備第1章 計算機中數據的記錄方法21.1 數據的表示方法21.1.1 計算機中數據的含義21.1.2 數值數據在計算機中的表示方法61.1.3 字符數據在計算機中的表示方法111.1.4 圖形數據在計算機中的表示方法141.2 數據存儲的字節序與位序141.2.1 Endian的含義141.2.2 Little-endian的含義151.2.3 Big-endian的含義151.2.4 字節序與CPU架構的關繫151.2.5 位序的含義171.3 數據的邏輯運算171.3.1 邏輯或171.3.2 邏輯與181.3.3 邏輯非181.3.4 邏輯異或181.4 數據恢復中常用的數據結構191.4.1 數據結構簡介191.4.2 樹211.4.3 二叉樹231.4.4 B樹、B-樹、B+樹和B*樹241.4.5 樹的遍歷27第2章 現代硬盤結構揭秘292.1 機械硬盤的物理結構揭秘292.1.1 硬盤的外殼及盤標信息292.1.2 硬盤的電路結構322.1.3 硬盤的磁頭定位驅動繫統362.1.4 硬盤的主軸繫統372.1.5 硬盤的數據控制繫統372.1.6 硬盤的盤片382.1.7 硬盤的區段及物理C/H/S392.1.8 硬盤的接口技術402.1.9 硬盤的主要性能指標472.2 機械硬盤的邏輯結構揭秘492.2.1 硬盤的邏輯磁道492.2.2 硬盤的邏輯扇區502.2.3 硬盤的邏輯柱面502.2.4 硬盤的邏輯磁頭512.2.5 硬盤的邏輯C/H/S512.2.6 硬盤的28位LBA及48位LBA512.3 固態硬盤結構揭秘522.3.1 固態硬盤的結構522.3.2 固態硬盤的優點542.3.3 固態硬盤的缺點55第3章 數據恢復基本工具揭秘563.1 磁盤編輯器類工具563.1.1 WinHex使用方法詳解563.1.2 DiskExplorer for Fat使用方法詳解723.1.3 DiskExplorer for NTFS使用方法詳解783.1.4 DiskExplorer for Linux使用方法詳解813.2 虛擬工具833.2.1 虛擬硬盤工具使用方法詳解833.2.2 虛擬機使用方法詳解86第二篇 邏輯類數據恢復技術揭秘第4章 Windows繫統數據恢復技術904.1 Windows繫統的MBR磁盤分區904.1.1 主引導記錄MBR的結構和作用904.1.2 主磁盤分區的結構分析954.1.3 擴展分區的結構分析1004.1.4 MBR及EBR被破壞的分區恢復實例1064.1.5 分區誤刪除的恢復實例1174.1.6 繫統誤Ghost後的分區恢復實例1254.2 Windows繫統的動態磁盤卷1294.2.1 動態磁盤概述1294.2.2 動態磁盤卷的種類及創建方法1304.2.3 動態磁盤LDM結構原理詳解1324.2.4 MBR磁盤誤轉換為動態磁盤的恢復實例1554.2.5 動態磁盤擴展卷丟失的恢復實例1594.3 Windows繫統的GPT磁盤分區1714.3.1 GPT磁盤分區基本介紹1714.3.2 GPT磁盤分區的創建方法1734.3.3 GPT磁盤分區的結構原理1774.3.4 GPT磁盤分區丟失的恢復實例1844.4 FAT16文件繫統詳解1894.4.1 FAT16文件繫統結構總覽1894.4.2 FAT16文件繫統的DBR分析1904.4.3 FAT16文件繫統的FAT表分析1944.4.4 FAT16文件繫統的FDT分析1974.4.5 FAT16文件繫統目錄項分析1984.4.6 FAT16文件繫統根目錄與子目錄的管理2074.4.7 FAT16文件繫統刪除文件的分析2094.4.8 FAT16文件繫統誤格式化的分析2134.4.9 FAT16文件繫統DBR手工重建的實例2154.5 FAT32文件繫統詳解2184.5.1 FAT32文件繫統結構總覽2184.5.2 FAT32文件繫統的DBR分析2194.5.3 FAT32文件繫統的FAT表分析2234.5.4 FAT32文件繫統的數據區分析2254.5.5 FAT32文件繫統目錄項分析2264.5.6 FAT32文件繫統根目錄與子目錄的管理2304.5.7 FAT32文件繫統刪除文件的分析2354.5.8 FAT32文件繫統刪除文件後目錄項起始簇號高位清零的分析2394.5.9 FAT32文件繫統誤格式化的分析2444.5.10 FAT32文件繫統DBR破壞的恢復實例2474.5.11 FAT32分區文件亂碼的手工恢復實例2484.5.12 FAT32分區被蘋果電腦誤格式化後的完美恢復實例2534.6 NTFS文件繫統詳解2634.6.1 NTFS文件繫統基本介紹2634.6.2 NTFS文件繫統結構總覽2644.6.3 NTFS文件繫統引導扇區分析2664.6.文件$MFT分析2704.6.5 文件記錄分析2724.6.6 10H屬性分析2814.6.7 20H屬性分析2824.6.8 30H屬性分析2844.6.9 40H屬性分析2874.6.10 50H屬性分析2874.6.11 60H屬性分析2924.6.12 70H屬性分析2924.6.13 80H屬性分析2944.6.14 90H屬性分析2974.6.15 A0H屬性分析2994.6.16 B0H屬性分析2994.6.17 C0H屬性分析3004.6.18 D0H屬性分析3014.6.19 E0H屬性分析3024.6.20 100H屬性分析3024.6.2文件$MFTMirr分析3024.6.2文件$LogFile分析3044.6.2文件$Volume分析3134.6.2文件$AttrDef分析3154.6.2文件$Root分析3184.6.2文件$Bitmap分析3194.6.2文件$Boot分析3204.6.2文件$BadClus分析3214.6.2文件$Secure分析3224.6.3文件$UpCase分析3244.6.3文件$Extend分析3254.6.3文件$ObjId分析3264.6.3文件$Quota分析3274.6.3文件$Reparse分析3294.6.3文件$UsnJrnl分析3304.6.36 NTFS的索引結構分析3314.6.37 手工遍歷NTFS的B+樹3354.6.38 NTFS的EFS加密分析3394.6.39 NTFS文件繫統刪除文件的分析3414.6.40 NTFS文件繫統格式化的分析3474.6.41 NTFS文件繫統DBR手工重建的實例3504.7 ExFAT文件繫統詳解3544.7.1 ExFAT文件繫統基本介紹3544.7.2 ExFAT文件繫統結構總覽3564.7.3 ExFAT文件繫統的DBR分析3574.7.4 ExFAT文件繫統的FAT表分析3604.7.5 ExFAT文件繫統的簇位圖文件分析3614.7.6 ExFAT文件繫統的大寫字符文件分析3624.7.7 ExFAT文件繫統的目錄項分析3634.7.8 ExFAT文件繫統根目錄與子目錄的管理3714.7.9 ExFAT文件繫統刪除文件的分析3764.7.10 ExFAT文件繫統誤格式化的分析3774.7.11 ExFAT文件繫統DBR手工重建的實例3804.7.12 能夠支持ExFAT文件繫統的恢復工具385第5章 UNIX繫統數據恢復技術3865.1 UNIX家族介紹3865.1.1 UNIX的起源及分裂3865.1.2 UNIX分類及特點3875.2 UNIX的分區詳解3895.2.1 Solaris分區基本介紹3895.2.2 Sparc Solaris分區結構分析3915.2.3 Sparc Solaris分區恢復實例3965.2.4 x86 Solaris分區結構分析3995.2.5 x86 Solaris分區恢復實例4045.2.6 Free BSD分區結構分析4055.2.7 Free BSD分區恢復實例4105.2.8 Open BSD分區結構分析4135.3 UFS1及UFS2文件繫統詳解4175.3.1 UFS文件繫統基本介紹4175.3.2 UFS文件繫統結構總覽4185.3.3 UFS文件繫統的引導塊分析4195.3.4 UFS文件繫統的超級塊分析4205.3.5 UFS文件繫統的柱面組概要分析4355.3.6 UFS文件繫統的柱面組描述符分析4375.3.7 UFS文件繫統的位圖分析4415.3.8 UFS文件繫統的i-節點分析4435.3.9 UFS文件繫統的目錄項分析4505.3.10 UFS文件刪除與恢復的分析4545.3.11 UFS文件繫統超級塊的恢復實例4625.3.12 UNIX繫統數據恢復專業工具詳解463第6章 Apple繫統數據恢復技術4666.1 Apple電腦介紹4666.1.1 Apple電腦的起源與發展4666.1.2 Mac操作繫統的發展4676.2 Apple電腦的分區結構詳解4686.2.1 APM分區結構分析4686.2.2 APM分區恢復實例4776.2.3 GPT分區結構分析4806.3 HFS+文件繫統詳解4826.3.1 HFS+文件繫統基本介紹4826.3.2 HFS+文件繫統結構總覽4846.3.3 HFS+文件繫統的卷頭分析4856.3.4 HFS+文件繫統的頭節點分析4916.3.5 HFS+文件繫統的位圖節點分析4976.3.6 HFS+文件繫統的索引節點分析4986.3.7 HFS+文件繫統的葉節點分析4996.3.8 HFS+文件繫統節點的綜合應用5006.3.9 HFS+文件繫統的編錄文件分析5016.3.10 HFS+文件繫統的盤區溢出文件分析5106.3.11 HFS+文件繫統的分配文件分析5136.3.12 HFS+文件繫統的屬性文件分析5136.3.13 HFS+文件繫統的壞塊文件分析5156.3.14 手工遍歷HFS+的B?樹5156.3.15 HFS+文件刪除與恢復的分析5186.3.16 HFS+文件繫統卷頭的恢復實例5206.3.17 Apple繫統數據恢復專業工具詳解521第7章 Linux繫統數據恢復技術5257.1 Linux繫統介紹5257.1.1 Linux繫統的起源與發展5257.1.2 Linux繫統的分類及特點5267.2 Linux繫統的分區結構詳解5287.2.1 MBR磁盤分區結構分析5287.2.2 MBR磁盤分區恢復實例5317.2.3 GPT分區結構分析5347.3 Ext3文件繫統結構詳解5377.3.1 Ext3文件繫統基本介紹5377.3.2 Ext3文件繫統結構總覽5387.3.3 Ext3文件繫統的超級塊分析5397.3.4 Ext3文件繫統的塊組描述符分析5457.3.5 Ext3文件繫統的塊位圖分析5477.3.6 Ext3文件繫統的i-節點位圖分析5487.3.7 Ext3文件繫統的i-節點分析5507.3.8 Ext3文件繫統的目錄項分析5567.3.9 Ext3文件刪除與恢復的分析5597.3.10 Ext3文件繫統超級塊的恢復實例5707.3.11 Linux繫統數據恢復專業工具詳解5727.4 Ext4文件繫統分析5757.4.1 Ext4文件繫統介紹5757.4.2 Ext4文件繫統的特點5767.4.3 Ext4文件繫統的結構5777.4.4 Ext4文件繫統的向前與向後兼容579第三篇 物理類數據恢復技術揭秘第8章 硬盤物理故障的種類及判定5828.1 硬盤外部物理故障的種類和判定方法5828.1.1 電路板供電故障5828.1.2 電路板接口故障5848.1.3 電路板緩存故障5848.1.4 電路板BIOS故障5858.1.5 電路板電機驅動芯片故障5858.2 硬盤內部物理故障的種類和判定方法5868.2.1 磁頭組件故障5868.2.2 主軸電機故障5878.2.3 盤片故障5888.2.4 固件故障589第9章 硬盤電路板故障數據恢復方法5909.1 維修法5909.1.1 電路板常見故障及維修方法5909.1.2 希捷硬盤電路板的故障及檢測方法5919.1.3 西部數據硬盤電路板的故障及檢測方法5929.2 替換法5929.2.1 替換法介紹5929.2.2 希捷3.5英寸硬盤電路板兼容性判定及替換方法5939.2.3 希捷2.5英寸硬盤電路板兼容性判定及替換方法5959.2.4 西部數據3.5英寸硬盤電路板兼容性判定及替換方法5959.2.5 西部數據2.5英寸硬盤電路板兼容性判定及替換方法5979.2.6 邁拓3.5英寸硬盤電路板兼容性判定及替換方法5989.2.7 富士通2.5英寸硬盤電路板兼容性判定及替換方法5999.2.8 三星3.5英寸硬盤電路板兼容性判定及替換方法6009.2.9 三星2.5英寸硬盤電路板兼容性判定及替換方法6019.2.10 日立3.5英寸硬盤電路板兼容性判定及替換方法6029.2.11 日立2.5英寸硬盤電路板兼容性判定及替換方法6029.2.12 日立1.8英寸硬盤電路板兼容性判定及替換方法6049.2.13 東芝2.5英寸硬盤電路板兼容性判定及替換方法605第10章 硬盤磁頭組件故障數據恢復方法60810.1 硬盤磁頭組件故障的恢復思路60810.1.1 開盤換磁頭所需環境及工具60810.1.2 開盤換磁頭的操作步驟61010.2 希捷硬盤磁頭兼容性判定及開盤方法61110.2.1 3.5英寸硬盤開盤實例61110.2.2 2.5英寸硬盤開盤實例61510.3 西部數據硬盤磁頭兼容性判定及開盤方法61810.3.1 3.5英寸硬盤開盤實例61810.3.2 2.5英寸硬盤開盤實例62110.4 邁拓硬盤磁頭兼容性判定及開盤方法62310.5 富士通硬盤磁頭兼容性判定及開盤方法62510.6 三星硬盤磁頭兼容性判定及開盤方法62610.6.1 3.5英寸硬盤開盤實例62610.6.2 2.5英寸硬盤開盤實例62710.7 日立硬盤磁頭兼容性判定及開盤方法62910.7.1 3.5英寸硬盤開盤實例62910.7.2 2.5英寸硬盤開盤實例63110.8 東芝硬盤磁頭兼容性判定及開盤方法63210.9 開盤成功後如何獲得數據63410.9.1 物理鏡像法63410.9.2 數據提取法634第11章 硬盤主軸電機故障數據恢復方法63511.1 主軸電機故障的恢復思路63511.1.1 處理主軸電機故障所需環境及工具63511.1.2 處理主軸電機故障的操作步驟63611.2 希捷3.5英寸硬盤主軸電機故障處理方法63611.2.1 主軸電機兼容性判定63611.2.2 實例演示63711.3 邁拓3.5英寸硬盤主軸電機故障處理方法64011.3.1 主軸電機兼容性判定64011.3.2 實例演示64111.4 東芝2.5英寸硬盤主軸電機故障處理方法64311.4.1 主軸電機兼容性判定64311.4.2 實例演示643第12章 硬盤盤片故障數據恢復方法64612.1 盤片扇區故障的檢測方法64612.2 盤片扇區故障的修復方法64912.2.1 重寫校驗法64912.2.2 G-List替換法65012.2.3 P-List隱藏法65012.3 盤片扇區故障的數據恢復方法65012.3.1 物理鏡像法與數據提取法的區別與聯繫65012.3.2 用Media Tools Professional做物理鏡像65112.3.3 用HD Duplicator做物理鏡像65512.3.4 用PC-3000 UDMA DE做物理鏡像65912.3.5 用PC-3000 For SCSI做物理鏡像66312.3.6 用PC-3000 UDMA DE提取數據66712.3.7 用PC-3000 UDMA DE分磁頭做物理鏡像668第13章 硬盤固件故障數據恢復方法67313.1 現代硬盤的固件結構67313.1.1 什麼是硬盤的固件67313.1.2 硬盤固件的組成及作用67313.1.3 硬盤的生產流程67513.1.4 硬盤固件故障的表現67513.2 硬盤固件修復工具介紹67613.2.1 PC-3000 for DOS67613.2.2 PC-3000 for Windows67713.2.3 PC-3000 UDMA67813.2.4 PC-3000 UDMA for SCSI67813.3 用PC-3000 UDMA修復邁拓硬盤的固件67913.3.1 識別邁拓硬盤的型號67913.3.2 邁拓硬盤的固件結構68113.3.3 邁拓硬盤A區、B區和C區固件68413.3.4 備份固件68513.3.5 檢測固件68713.3.6 修復固件68913.4 用PC-3000 UDMA修復希捷硬盤的固件68913.4.1 識別希捷硬盤的型號68913.4.2 希捷硬盤與PC-3000 UDMA的連接方法69113.4.3 希捷硬盤的固件結構69213.4.4 希捷硬盤指令詳解69313.4.5 酷魚7200.11“固件門”解決方案69413.4.6 酷魚企業級硬盤ES.2“固件門”解決方案699第14章 優盤物理故障數據恢復方法70014.1 優盤物理故障的表現及分類70014.1.1 優盤物理故障的表現70014.1.2 優盤物理故障的分類70114.2 優盤物理故障的修復70314.2.1 補焊70314.2.2 替換晶振70314.2.3 替換主控芯片70314.2.4 替換閃存芯片70414.3 用PC-3000 Flash直接提取閃存芯片的數據70514.3.1 PC-3000 Flash的工作原理70514.3.2 提取閃存芯片的數據706第四篇 服務器數據恢復技術揭秘第15章 服務器的RAID技術揭秘71115.1 什麼是RAID71115.1.1 RAID基礎知識71115.1.2 RAID能解決什麼問題71115.1.3 RAID級別簡介71215.1.4 如何實現RAID71215.1.5 RAID專業術語詳解71815.2 RAID-0技術詳解72015.2.1 RAID-0數據組織原理72015.2.2 RAID-0故障原因分析72015.2.3 RAID-0數據恢復思路72115.3 RAID-1技術詳解72215.3.1 RAID-1數據組織原理72215.3.2 RAID-1故障原因分析72315.3.3 RAID-1數據恢復思路72315.4 RAID-10技術詳解72415.4.1 RAID-10數據組織原理72415.4.2 RAID-10故障原因分析72515.4.3 RAID-10數據恢復思路72515.5 RAID-1E技術詳解72615.5.1 RAID-1E數據組織原理72615.5.2 RAID-1E故障原因分析72715.5.3 RAID-1E數據恢復思路72815.6 RAID-2、RAID-3、RAID-4技術詳解72915.6.1 RAID-2數據組織原理72915.6.2 RAID-3數據組織原理72915.6.3 RAID-4數據組織原理73015.7 RAID-5技術詳解73115.7.1 RAID-5數據組織原理73115.7.2 RAID-5的常規左異步結構73215.7.3 RAID-5的非常規左異步結構73315.7.4 RAID-5的常規左同步結構73315.7.5 RAID-5的非常規左同步結構73415.7.6 RAID-5的常規右異步結構73515.7.7 RAID-5的非常規右異步結構73515.7.8 RAID-5的常規右同步結構73615.7.9 RAID-5的非常規右同步結構73615.7.10 RAID-5故障原因分析73715.7.11 RAID-5數據恢復思路73815.8 RAID-5E、RAID-5EE技術詳解73915.8.1 RAID-5E數據組織原理73915.8.2 RAID-5EE數據組織原理74015.8.3 RAID-5EE故障原因分析74015.8.4 RAID-5EE數據恢復思路74115.9 HP雙循環技術詳解74215.9.1 HP雙循環數據組織原理74215.9.2 HP雙循環故障原因分析74315.9.3 HP雙循環數據恢復思路74415.10 RAID-6技術詳解74415.10.1 P＋Q雙校驗RAID-6數據組織原理74415.10.2 NetApp雙異或RAID-6數據組織原理74615.10.3 X-Code編碼RAID-6數據組織原理75015.10.4 ZZS編碼RAID-6數據組織原理75115.10.5 Park編碼RAID-6數據組織原理75115.10.6 RAID-6故障原因分析75215.10.7 RAID-6數據恢復思路75315.11 JBOD技術詳解75415.11.1 JBOD數據組織原理75415.11.2 JBOD故障原因分析75415.11.3 JBOD數據恢復思路755第16章 服務器數據恢復前的準備工作75716.1 服務器硬盤與數據恢復工作機的連接75716.1.1 將RAID中的成員盤去RAID化75716.1.2 服務器專用硬盤介紹75916.1.3 多塊服務器硬盤與工作機的連接方法75916.2 RAID成員盤的物理故障檢測76216.2.1 電路板故障76216.2.2 磁頭組件故障76216.2.3 盤片劃傷及缺陷扇區76216.2.4 固件出錯76216.3 RAID成員盤的鏡像方法76216.3.1 RAID成員盤鏡像的必要性76316.3.2 RAID成員盤沒有壞扇區的鏡像方法76316.3.3 RAID成員盤有壞扇區的鏡像方法76616.4 判斷RAID數據的新鮮度76616.4.1 判斷RAID數據新鮮度的必要性及方法76616.4.2 挑出不新鮮的RAID成員盤76816.5 RAID數據恢復軟件介紹76916.5.1 WinHex76916.5.2 Raid Reconstructor77216.5.3 R-studio77516.5.4 FileScav77716.5.5 UFS Explorer77916.5.6 Getway Raid Recovery781第17章 Windows繫統服務器數據恢復揭秘78317.1 Windows繫統分區及文件繫統知識的應用78317.1.1 分區結構在RAID分析中的作用78317.1.2 $BOOT文件在RAID分析中的作用78717.1.3 $MFT文件在RAID分析中的作用79017.1.4 0x10屬性在RAID分析中的作用79117.1.5 0x30屬性在RAID分析中的作用79217.1.6 0x80屬性在RAID分析中的作用79317.2 基於Windows繫統的RAID結構判斷方法79317.2.1 RAID條帶大小的判斷79317.2.2 RAID成員盤的盤序判斷79517.2.3 RAID校驗方向的判斷79617.2.4 RAID數據同步與異步的判斷79817.3 Windows繫統下各種RAID數據恢復實例分析79917.3.1 實例一：RAID-0的實例分析80017.3.2 實例二：RAID-1E實例分析81017.3.3 實例三：左同步RAID-5實例分析81417.3.4 實例四：右同步RAID-5實例分析（每扇區2048字節）82217.3.5 實例五：成員盤前部有RAID信息的RAID-5實例分析84417.3.6 實例六：成員盤中部有RAID信息的RAID-5實例分析86017.3.7 實例七：HP雙循環實例分析87417.3.8 實例八：HP ADG RAID-6實例分析878第18章 Linux繫統服務器數據恢復揭秘88518.1 Linux繫統分區及文件繫統知識的應用88518.1.1 分區結構在RAID分析中的作用88518.1.2 超級塊在RAID分析中的作用88718.1.3 塊組描述符在RAID分析中的作用88918.1.4 位圖在RAID分析中的作用89018.1.5 i-節點在RAID分析中的作用89318.1.6 目錄項在RAID分析中的作用89518.2 基於Linux繫統的RAID結構判斷方法89518.2.1 RAID條帶大小的判斷89618.2.2 RAID成員盤的盤序判斷89618.2.3 RAID校驗方向的判斷89618.2.4 RAID數據同步與異步的判斷89718.3 Linux繫統下RAID數據恢復實例分析89718.3.1 實例一：有熱備盤的RAID-5實例分析89718.3.2 實例二：右異步RAID-5實例分析912第19章 UNIX繫統服務器數據恢復揭秘92619.1 UNIX繫統分區及文件繫統知識的應用92619.1.1 分區結構在RAID分析中的作用92619.1.2 超級塊在RAID分析中的作用92719.1.3 柱面組描述符在RAID分析中的作用92819.1.4 位圖在RAID分析中的作用92919.1.5 i-節點在RAID分析中的作用93119.1.6 目錄項在RAID分析中的作用93319.2 基於UNIX繫統的RAID結構判斷方法93419.2.1 RAID條帶大小的判斷93419.2.2 RAID成員盤的盤序判斷93519.2.3 RAID校驗方向的判斷93519.2.4 RAID數據同步與異步的判斷93519.3 UNIX繫統下各種RAID數據恢復實例分析93519.3.1 實例一：Sun Solaris繫統RAID-5實例分析93519.3.2 實例二：Free BSD繫統NAS RAID-5實例分析948第20章 Apple繫統服務器數據恢復揭秘96820.1 Apple繫統分區及文件繫統知識的應用96820.1.1 驅動程序描述符在RAID分析中的作用96820.1.2 分區結構在RAID分析中的作用96920.1.3 卷頭在RAID分析中的作用97220.1.4 編錄文件在RAID分析中的作用97420.2 基於Apple繫統的RAID結構判斷方法97720.2.1 RAID條帶大小的判斷97720.2.2 RAID成員盤的盤序判斷97720.2.3 RAID校驗方向的判斷97720.2.4 RAID數據同步與異步的判斷97720.3 Apple繫統下各種RAID數據恢復實例分析97820.3.1 實例一：APM分區RAID-0實例分析97820.3.2 實例二：GPT分區RAID-5實例分析986參考文獻1005

《數據恢復技術深度揭秘》第二版是在第一版的基礎之上增加和充實了服務器磁盤陣列（RAID）的恢復技術，新增了大量實戰案例的分析和講解，並精選書中的部分案例由作者制作成視頻教學資料（DVD光盤）隨書附贈。本書從邏輯類恢復和物理類恢復兩個層面全面講解當前最實用的數據恢復技術。在邏輯類數據恢復方面，內容包括MBR磁盤分區、動態磁盤分區、GPT磁盤分區、Solaris分區、APM分區、BSD分區的恢復技術；Windows平臺的FAT32、FAT16文件繫統、NTFS文件繫統、ExFAT文件繫統的恢復技術；UNI臺的UFS1、UFS2文件繫統恢復技術；Apple平臺的HFS+文件繫統恢復技術；Linu臺的EXT3、EXT4文件繫統恢復技術；還包括Windows、UNIX、Apple、Linu臺的RAID-0、RAID-1、RAID -1E、RAID-5、RAID-5EE、RAID-6、HP雙循環等磁盤等

劉偉 著