·  前言

作为一名计算机系统管理、软件开发或硬件维护人员，你是否看到自己管理的系统因意外崩溃而无法恢复？你是否面对着重要数据的丢失而无可奈何？你是否正在寻找一套行之有效的数据保护和恢复方案？如果你对上述问题的答案都是肯定的，那么本书对你而言实在是再合适不过的了。解决上述问题可以从加强数据备份工作和数据恢复两方面入手。从目前情况来说，经常地对数据进行备份是最直接有效的。但由于在某些情况下，数据备份也无法避免数据丢失，因此数据恢复成为挽救这些数据的最后机会。学习数据恢复技术已成为全面掌握数据安全知识的一个重要环节。本书将介绍许多有价值的数据恢复技术，以帮助读者更好地避免在数据恢复的过程中盲目地自行摸索，少走弯路，迅速提高读者自身数据恢复的技术水平。

关于本书

本书是由北京信息工程学院数据恢复实验室的（http://www.1hufu.com）众多高手共同打造而成的。

数据恢复的需求，几乎是伴随着计算机的产生而产生的，可谓是早已有之。作为一种或然事件，最早由于使用计算机的用户不够多，能够提此种技术服务的专业人员则更是少之又少，对于大多数普通计算机用户来说，“找寻失去的世界”是一件无法想象的事，甚至即使对于很多从事计算机技术研究的专业人员来说，数据恢复也是一种奢望和高深的“特异功能”，不仅在于过去，即使是到了近两年，从2004年夏天起，当我们作为信息产业部数据恢复职业技术培训的主创人员和主要师资，面向全国开展数据恢复专业技术培训项目的时候，发现无论各行各业，从政府机关到军方机构，从科研院所到企事业单位，对数据恢复技术的了解几乎仍然处于空白或初级这种可怜的地步。

二年多来，我们配合国家信产部数据恢复培训项目的其他专家团队，成功地为全国各行各业的信息技术部门，培训了数千名数据恢复专业技术人员，他们有的在本单位为信息系统的运行与数据存储的安全做出贡献，有的则走向社会走向市场，利作自己所学成功地以数据恢复技术开创自己的事业，面向社会大众及各行各业的计算机用户提供数据恢复服务，取得了相当可观的经济和社会效益。

按照原订的计划部署，并满足此前大批已经初步获得信息产业部数据恢复培训证书的学员，进一步学习提高除一般性逻辑层级之外的，更高水平的数据恢复专业技术技能的要求，我们根据近几年来对国际上数据恢复最先进技术的进一步跟踪研究和探索，以及近两年来我们在数据恢复从业实践中所获得的一些实践经验和技巧，将这些前沿的新知识新技术以及切实有效的技术窍门与经验，总结起来，提供给有志于对更高级数据恢复技术进行研究和从事相关工作的同道们。需要说明和强调的是，所有本书提供的这些内容，都是经过我们在日常的数据恢复业务实践中反复应用检验有效的，不是那种仅仅是翻译或者抄来的纸上谈兵之作，对于那些跟我们一样天天工作在数据恢复工作一线的技术工程师们来说，其价值远非一本书籍的定价所能涵盖。

我们很高兴此书在付印前已经作为信息产业部数据恢复提高培训的试用教材，培训了一些学员，在经过学员的反馈以及我们和其它专家的反复推敲之后，由电子工业出版社正式出版奉献给大家。相信今后作为数据恢复中级培训教材，本书在发挥更大作用的同时，也激励我们为大家奉献更多更好的内容。

本书的内容

　　要研究数据恢复技术必须对硬盘的物理结构和逻辑结构有一定的了解，掌握文件系统的底层知识。书中首先讲解了相关系统底层知识，如硬盘的内部结构及参数，FAT和NTFS格式深入分析，RAID原理，未公开技术OFFICE 文件格式的深入研究等。在了解这些底层知识后，就可以将这些技术应用到自己的硬盘数据恢复方案中去，例如各种文件和数据库修复技术的实现等。同时本书花了较大篇幅讲解了目前很热门的技术—PC3000的应用，以及如何恢复UNIX 的数据等。

　　本书各章节内容如下：

第1章数据恢复基础知识

任何技术都是以一些基本知识为基础的，数据恢复技术也不例外。理解硬盘的最基本结构和文件系统的内部原理，有助于揭示众多数据丢失现象的真正原因，深刻理解各种数据恢复手段里面的内涵和奥秘，只有这样才能成为一名知识渊博的数据恢复高手。

第2章           硬盘物理故障的判定及修复

准确无误地判断硬盘物理故障的原因所在，掌握正确的故障检测方法是硬盘物理数据恢复成败的关键。

　　第3章  硬盘物理故障的软修复

　　一些硬盘的专用工具软件，它们提供了相当强悍的硬盘镜像功能。利用它们可以修复硬盘“坏扇区”和部分固件，从而达到物理恢复数据的目的。

　　第4章 PC3000在数据恢复中的应用

　　PC3000的出现已绝非一日，但很多人可能还没有彻底了解PC3000的工作机制；有关PC3000的知识资料不是很多，详细资料就更少！仅有的一些资料大部分还是重复的，本章将使读者对PC3000有一个全面的了解。PC3000不仅是一个强有力的硬盘维修工具，而且还广泛应用于数据恢复中。本章对PC3000在数据恢复中的工作机制进行了深入探究，首先介绍PC300原理，然后是PC3000用法详解，介绍利用PC3000恢复数据的实例。

　　第5章磁盘阵列的数据恢复

　　研究RAID数据恢复技术必须先了解RAID的工作原理和存储机制。本章主要讲述RAID组成原理、RAID故障分析、恢复方法和RAID 数据恢复软件工具等内容。

　　第6章 UNIX 的数据恢复

　　与Windows 系统不同，UNIX/Linux支持文件系统种类繁多。如果要求一个技术人员熟知每一种文件系统的内部原理和底层知识，几乎是不可能的，也没有这个必要。其实，读者只要掌握了这些文件系统共同点和相互关联之处，就可以从容应对UNIX 下棘手的数据恢复难题。本章介绍的VMware虚拟机软件，可以帮助读者在一台机器上建立多种UNIX 平台，这为UNIX系统下硬盘文件的恢复提供了良好的环境和极大的便利。

　　第7章数据库修复技术

　　MS SQL Server数据库是目前应用最广泛的数据库，一旦出现数据库文件的毁坏，造成的损失常常无法估量。目前可利用的数据库修复手段和工具非常少，因此学习和了解数据库文件的内部存储格式将有助于读者解决各种难题，或者进一步自行开发出更实用方便的数据库修复软件。MSSQLRecovery是一款比较成熟的MS SQL Server数据库修复软件，是本章介绍的重点。

　　第8章 Office文档修复

　　现在Office文档修复工具众多，性能各有优劣。对专业的数据恢复人员而言，不但需要有功能强大的恢复工具，而且更希望了解这些工具的工作原理。本章的目的就是从原理入手，讲述Office 文档的修复过程。以便读者能够针对Office 文挡的特点，手工对其进行修复，并研究出更好的恢复方法。

    第9章 数据恢复在电子取证中的应用

    电子取证技术是信息技术大体系下一门新兴的交叉学科，数据恢复在电子取证工作中的地位举足轻重。本章就电子取证的法律问题和取证工具做一个简要说明，举例介绍数据恢复在电子取证中的应用。

对读者的要求  

　　本书是针对具有一些数据恢复经验和一定编程基础的技术人员而写的。作为数据恢复技术人员，有必要对逻辑恢复和物理恢复两方面同时进行研究。也就是说应该更多地从“软硬”结合的角度考虑，这样才可能比较合理地综合运用各种技术。这方面的基础知识可以从戴士剑老师的《数据恢复技术》（第二版）中获得。

　　由于要与文件系统的底层打交道，不可避免地要使用编程语言，而且使用编程语言来阐述将是最清晰直接和易于理解的，因此需要读者有一定的编程基础。

　　本书适合以下读者：

　　对数据恢复技术感兴趣的技术人员

　　进行信息安全教学和学习的大专院校的教师和学生

对文件系统底层机制感兴趣的读者

从事计算机取证的工作人员

从事硬盘维修的技术人员

致谢

感谢北京信息工程学院的高级工程师张京生和宋杨老师对本书的大力支持！

感谢戴士剑老师对全书进行审校，并为本书撰写精彩的序言！

感谢房金信等众多朋友的支持和帮助！

感谢向本书提供参考资料的各位朋友的技术共享的精神，是他们的无私使读者可以从本书中获得许多极有商业价值的技术。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2006年4月