数据恢复关键技术与实战指南

 硬盘有价，数据无价。
从保护数据安全应具备的知识入手，深入浅出地介绍数据备份与恢复、电脑安全、设密与解密、故障排除等内容。

翁盛鑫
先后在空军通信学校、北京工业大学计算机学院、海军工程学院学习，有较好的通信、计算机专业理论基础，长期从事计算机网络信息系统的应用。现任海军总医院计算机管理中心主任、高级工程师。

吴泊翰
原名吴万军，计算机专业教师。具备扎实的教学理论和丰富的实践经验，从事计算机教学和理论研究，并长期从事企事业单位员工的操作技能培训工作。最近几年独立与参编多本计算机专业教材。

谢邦铁
毕业于同济医科大学。现任海军总医院计算机管理中心副主任技师。长期从事计算机信息网络技术的应用，在数据安全、备份、恢复方面有较深入的研究和丰富的经验。先后获得过军队科技进步二等奖1项、三等奖2项，发表论文十余篇。

目  录
第1章  硬盘结构和存储原理 1
1.1  认识硬盘 1
1.1.1  硬盘接口 1
1.1.2  拆解硬盘 2
1.1.3  盘片逻辑结构 6
1.2  硬盘数据组织 7
1.2.1  主引导扇区 8
1.2.2  操作系统引导扇区 8
1.2.3  文件分配表 9
1.2.4  目录区 9
1.2.5  数据区 9
1.2.6  硬盘分区 10
1.2.7  文件格式 11
1.2.8  数据存储原理 11
1.2.9  硬盘格式化 12
1.3  数据恢复的原则 13
1.3.1  不轻举妄动 13
1.3.2  三思而后行 13
1.3.3  耐性+细心=70%的成功率 14
1.3.4  日常使用习惯 14
1.3.5  合理存放恢复出的数据 16
1.3.6  正确对待数据恢复服务 16
1.4  硬盘相关指标 17
1.4.1  硬盘存储量 17
1.4.2  硬盘转速 17
1.4.3  硬盘缓存 18
1.4.4  传输速率 18
第2章  操作系统安全 19
2.1  计算机面临的威胁 19
2.1.1  计算机病毒 19
2.1.2  流行木马 19
2.1.3  流氓软件 20
2.1.4  防病毒措施 22
2.2  清除恶意程序 23
2.2.1  清除计算机病毒 23
2.2.2  查杀流行木马 25
2.2.3  清除恶意插件 26
2.2.4  系统急救 27
2.2.5  修复系统 29
2.2.6  系统体检 30
2.3  阻击恶意程序 31
2.3.1  修复系统漏洞 31
2.3.2  木马防火墙 33
2.3.3  立体防御 36
2.4  系统维护 36
2.4.1  清理系统垃圾 36
2.4.2  开机加速 37
2.4.3  C盘搬家 38
2.5  软件管家 39
2.5.1  软件升级 41
2.5.2  软件卸载 41
第3章  数据安全与数据备份 43
3.1  Windows文件保护机制 43
3.1.1  Windows文件保护工作原理 43
3.1.2  系统文件检查 43
3.2  禁止访问与查看 44
3.2.1  隐藏驱动器 44
3.2.2  禁止访问驱动器 46
3.2.3  注册表锁定与解除 48
3.2.4  禁止访问“控制面板” 50
3.2.5  禁止访问命令提示符 51
3.3  设置用户权限 53
3.3.1  Windows默认用户组 53
3.3.2  Windows用户管理 54
3.3.3  创建组用户 55
3.3.4  设置文件夹访问权限 57
3.4  多账户权限设置实例 58
3.4.1  多账户权限设置要达到的目标 58
3.4.2  设置私有的“我的文档” 60
3.4.3  设置文件夹权限 62
3.5  利用EFS进行文档加密 64
3.5.1  EFS加密文件或文件夹 65
3.5.2  认识安全标识符 66
3.5.3  导出证书 66
3.5.4  导入证书 68
3.6  文件（夹）加密软件 69
3.6.1  文件夹加密 70
3.6.2  文件加密 72
3.7  数据删除安全 72
3.7.1  数据删除安全概述 73
3.7.2  被覆盖的数据是否可以恢复 74
3.7.3  使用WipeInfo擦除文件 74
3.7.4  使用Clean Disk Security彻底删除文件 75
3.7.5  使用WinHex彻底删除文件或填充区域 77
3.7.6  使用Absolute Security擦除数据文件 78
3.7.7  低级格式化彻底破坏数据 79
3.7.8  写入0 81
3.8  使用系统还原 82
3.8.1  启动系统还原 82
3.8.2  开始系统还原 82
3.8.3  撤销还原操作 84
3.8.4  创建系统还原点 85
3.9  数据文件的备份和还原 86
3.9.1  备份数据文件 87
3.9.2  还原数据文件 90
3.10  使用系统映像还原系统 93
3.10.1  映像前的准备工作 94
3.10.2  创建系统映像备份计算机 96
3.10.3  使用系统映像恢复计算机 98
第4章  Windows文件系统 102
4.1  Windows文件系统概述 102
4.1.1  FAT12文件系统 102
4.1.2  FAT16、FAT32文件系统 102
4.1.3  NTFS文件系统 103
4.1.4  主分区、扩展分区、逻辑分区、磁盘卷标 103
4.1.5  FAT文件系统 104
4.1.6  NTFS文件系统 105
4.1.7  下一代Windows文件系统WinFS 105
4.2  NTFS分区的加密系统EFS 107
4.2.1  什么是EFS 107
4.2.2  使用EFS的条件 107
4.2.3  EFS原理及说明 107
4.2.4  EFS和NTFS共存 108
4.2.5  EFS属性 108
4.2.6  NTFS的索引功能 108
4.3  NTFS的磁盘限额 109
4.3.1  启用磁盘限额 110
4.3.2  磁盘配额项目管理器 111
4.4  动态磁盘管理 113
4.5  稀疏文件 115
4.6  Unicode统一编码支持 115
4.7  RAID简介 116
4.7.1  RAID 0 116
4.7.2  RAID 1 118
4.7.3  RAID 0+1 119
4.7.4  RAID 3 120
4.7.5  RAID 5 121
4.8  FAT和NTFS相互转换 122
4.8.1  将FAT32文件系统转换为NTFS 122
4.8.2  使用Convert.exe转换分区格式 130
4.8.3  将NTFS磁盘格式转换为FAT32格式 132
第5章  Windows文档修复 134
5.1  Windows常见文档类型 134
5.1.1  声音文件的扩展名 135
5.1.2  压缩文件的扩展名 135
5.1.3  图像文件的扩展名 135
5.1.4  动画文件的扩展名 136
5.1.5  RM、RMVB格式 136
5.2  文件关联 136
5.2.1  创建文件关联 136
5.2.2  无法“打开一个文件” 137
5.2.3  利用拖放打开文件 140
5.2.4  利用“发送到”打开文件 140
5.2.5  利用右键菜单 143
5.2.6  恢复所有Windows默认的文件关联 143
5.3  办公文档修复 144
5.3.1  利用自动恢复功能修复文档 145
5.3.2  手动打开恢复文件修复Word文档 146
5.3.3  文档格式法修复损坏的文档 147
5.3.4  重设格式法修复损坏文档 148
5.3.5 “打开并修复”文档 148
5.3.6  从任意文件中恢复文本修复Word文档 149
5.3.7  转换格式修复Excel文档 150
5.3.8  Excel修复工具 151
5.3.9  Access文档修复 152
5.3.10  OfficeFIX修复Office文档 153
5.3.11  EasyRecovery修复Office文档 153
5.4  视频文件修复 156
5.4.1  常用媒体格式介绍 156
5.4.2  清除烦人的“挖挖哇” 157
5.4.3  打造万能播放器 158
5.4.4  修复ASF及WMV格式 159
5.4.5  AVI文件的修复 162
5.4.6  MPEG文件的修复 163
5.4.7  视频文件无法拖动播放 164
5.4.8  画面与声音不同步 166
5.4.9  视频转换大师 167
5.5  音频文件修复 168
5.5.1  Noncook修复MP3 168
5.5.2  有音乐截取功能的mp3Trim 169
5.5.3  修复RM格式 170
5.5.4  播放时不能拖动RM文件的修复 171
5.7  修复压缩文件 172
5.7.1  使用WinRAR自带的修复功能 172
5.7.2  利用EasyRecovery修复压缩文件 174
5.7.3  使用Advanced RAR Repair修复RAR文档 175
5.8  图片文件的修复 176
5.9  常用软件的修复 177
5.9.1  重装应用软件 177
5.9.2  软件宝库 178
5.9.3  软件升级 178
5.9.4  软件卸载 179
5.10  文件修复的局限性 180
第6章  密码安全策略 181
6.1  Windows登录密码策略 181
6.1.1  创建密码重设盘 181
6.1.2  使用密码重设盘 182
6.1.3  利用PE系统破解Windows登录密码 183
6.1.4  利用DOS命令清除Windows系统密码 185
6.2  QQ密码策略 187
6.2.1  启用安全组件 187
6.2.2  良好的密码输入习惯 187
6.2.3  修改QQ密码 188
6.2.4  通过密保问题保护密码 189
6.2.5  通过密保手机保护密码 190
6.2.6  手机验证QQ登录 191
6.2.7  找回密码 192
6.2.8  保护消息记录 193
6.2.9  聊天记录不留痕迹 194
6.2.10  锁定QQ 194
6.2.11  巧妙避开木马病毒对聊天信息的威胁 196
6.2.12  快速找回丢失QQ的全部好友 198
6.3  恢复Word文档密码 198
6.3.1  设置密码保护Word文档 199
6.3.2  使用Word Password Recovery恢复Word密码 200
6.4  恢复Excel文档密码 201
6.4.1  设置工作表保护 201
6.4.2  设置工作簿保护 203
6.4.3  保护部分单元格 204
6.4.4  保护单元格公式 205
6.4.5  设置打开权限密码 206
6.4.6  使用Excel Password Recovery恢复Excel密码 206
6.4.7  破解Office文件密码 207
6.5  恢复RAR文档密码 210
6.5.1  加密压缩文件 210
6.5.2  恢复压缩文件密码 211
6.6  恢复PDF文档密码 213
6.6.1  创建PDF格式文档 213
6.6.2  加密PDF文档 214
6.6.3  破解PDF加密文档 215
6.7  密码设置策略 216
6.7.1  设置强密码 217
6.7.2  防范别人猜测 217
6.7.3  注意“密码提示问题” 218
第7章  移动存储设备 220
7.1  CD光盘的格式及分类 220
7.1.1  绿盘 221
7.1.2  金盘 221
7.1.3  蓝盘 221
7.1.4  其他盘片 222
7.2  DVD-R/RW光盘的主要格式 222
7.2.1  DVD-R/RW 222
7.2.2  DVD+R/RW 222
7.2.3  DVD+R/-R DL 223
7.2.4  DVD-RAM 223
7.3  光盘的使用和保护方法 223
7.3.1  光驱与刻录机 223
7.3.2  光盘的使用方法 224
7.3.3  光盘的保护方法 224
7.4  数据刻录方法 225
7.4.1  系统自带刻录功能 225
7.4.2  Nero向导模式 227
7.4.3  Nero Burning Rom模式 231
7.4.4  多重刻录 235
7.4.5  制作ISO光盘镜像文件 235
7.4.6  复制光盘 237
7.4.7  系统启动盘刻录 238
7.5  光盘数据恢复方法 238
7.5.1  CDCheck 239
7.5.2  BadCopy 240
7.6  数码伴侣和移动存储设备 241
7.6.1  数码伴侣介绍 242
7.6.2  移动硬盘介绍 243
7.6.3  数码存储卡及其分类 243
7.7  数码设备数据恢复方法 245
7.7.1  Digital Photo Recovery 245
7.7.2  PhotoRescue Expert 246
7.7.3  PC Inspector File Recovery 248
7.7.4  Active@ UNDELETE 251
7.8  BitLocker驱动器加密 253
7.8.1  BitLocker实现条件 253
7.8.2  加密移动磁盘 256
7.8.3  解密移动磁盘 258
7.8.4  恢复密钥 259
7.9  U盘实用工具 261
7.9.1  U盘加密工具 261
7.9.2  U盘修复工具 262
7.9.3  U盘数据恢复软件 264
7.9.4  U盘启动盘制作工具 265
第8章  数据恢复实例 268
8.1  故障恢复控制台 268
8.1.1  启动故障恢复控制台 268
8.1.2  系统文件ntfs.sys丢失 269
8.1.3  误删除SAM文件后无法登录Windows 270
8.1.4  双系统下Windows XP无法启动 270
8.2  Windows 7系统恢复环境 270
8.2.1  创建系统修复光盘 273
8.2.2  修复启动管理器 273
8.2.3  修复系统引导扇区 274
8.2.4  诊断内存错误 275
8.3  MBR的备份和修复 276
8.3.1  fdisk/mbr命令修复硬盘的主引导记录 276
8.3.2  用fixmbr修复主引导记录 277
8.3.3  KV3000备份分区表 278
8.3.4  KV3000恢复硬盘主引导记录 279
8.3.5  Disk Genius备份恢复分区表 279
8.4  系统损坏无法启动的处理 281
8.4.1  hal.dll文件丢失 281
8.4.2  登录系统时出现“NTLDR is Missing Press any key to restart”的错误提示 281
8.4.3  系统文件损坏引起的自动重新启动 281
8.4.4 “硬盘炸弹”病毒的解决 283
8.4.5  开机后反复重新启动 284
8.4.6  开机出现错误后重新启动 285
8.5  磁盘分区管理 285
8.5.1  创建主分区 286
8.5.2  创建扩展分区 286
8.5.3  合并分区 287
8.5.4  调整分区容量 288
8.5.5  分区转换 290
8.5.6  快速分区格式化 291
8.6  KV3000恢复实例 292
8.6.1  硬盘信息基本知识 292
8.6.2  KV3000修复扩展分区丢失 295
8.6.3  KV3000修复主分区参数错误 297
8.6.4  KV3000手工重建主引导记录 298
8.6.5  KV3000恢复FAT 301
8.7  PC-3000介绍 303
第9章  常用数据恢复软件和典型案例 304
9.1  Recover4all 304
9.2  EasyRecovery 306
9.2.1  驱动器测试 308
9.2.2  SMART测试 310
9.2.3  分区测试 312
9.2.4  找回被误删除的数据 313
9.2.5  恢复被格式化的数据 314
9.2.6  高级数据恢复 315
9.2.7  修复受损的文件 317
9.3  FinalRecovery 317
9.3.1  标准恢复 318
9.3.2  高级恢复 319
9.4  FinalData 320
9.4.1  FinalData功能特色 320
9.4.2  恢复丢失数据 321
9.5  三茗硬盘医生 323
9.6  Windows PE 325
9.6.1  维护系统 326
9.6.2  修复Windows用户密码 328
9.6.3  重建分区表 329
9.7  软件对比及测试 331
9.7.1  普通扫描测试 331
9.7.2  深度扫描 331
9.7.3  历史文件扫描 331
9.7.4  软件特点及总结 332
第10章  数据恢复试验场 333
10.1  虚拟机概述 333
10.1.1  认识虚拟化技术 333
10.1.2  什么情况需要用虚拟机 334
10.1.3  认识虚拟机软件 335
10.2  在虚拟机上安装操作系统 336
10.2.1  制作镜像文件 336
10.2.2  新建虚拟机 340
10.2.3  设置虚拟机 342
10.2.4  模拟BIOS设置 343
10.2.5  模拟分区格式化 346
10.2.6  安装虚拟操作系统 347
10.2.7  安装虚拟机工具 351
10.3  虚拟机上网 353
10.3.1  安装虚拟网卡 353
10.3.2  设置网络连接 355
10.3.3  虚拟机上网 356
10.4  虚拟机文件共享 356
10.4.1  设置共享 356
10.4.2  拖动快速传递文件 360
10.4.3  使用移动设备传递文件 363
10.5  虚拟机备份 364
10.5.1  快照与恢复 364
10.5.2  挂起与恢复 367
10.5.3  保存实险结果 369
10.6  构建真实虚拟网络 371
10.6.1  虚拟网络基础 371
10.6.2  认识虚拟网卡 372
10.6.3  子网与网卡对应关系 375
10.6.4  构建“物理”网络 376
第11章  硬盘拯救技术 385
11.1  硬盘拯救技术基础 385
11.1.1  对硬盘进行初始化 385
11.1.2  硬盘拯救的原理 386
11.1.3  硬盘故障表现 387
11.1.4  硬盘检测软件 388
11.2  硬盘无法引导的修复 389
11.2.1  主板检测不到新硬盘 389
11.2.2  更换硬盘后提示“Non-System disk or disk error. Replace and strike any key when ready” 389
11.2.3  提示“Invalid partition table” 390
11.2.4  传导系统文件 390
11.2.5  设置为活动分区 390
11.2.6  逻辑锁的处理 391
11.2.7  使用Fdisk恢复主引导记录 392
11.2.8  使用Fixmbr恢复主引导记录 393
11.2.9  使用KV3000备份过的主引导记录 394
11.3  硬盘分区表损坏的恢复 394
11.3.1  备份和恢复分区表 394
11.3.2  使用DiskMan自动重建分区表 396
11.3.3  金山硬盘修复器 398
11.4  0磁道的修复 400
11.4.1  使用PM修复损坏的0磁道 400
11.4.2  使用DiskEdit修复损坏的0磁道 401
11.4.3  使用DiskMan修复损坏的0磁道 404
11.5  硬盘有坏道的表现 404
11.5.1  无法向硬盘读取或写入文件 404
11.5.2  事件查看器中有硬盘错误报告 405
11.5.3  每次计算机启动都自动进行硬盘扫描 405
11.5.4  计算机在正常运行中出现死机或“该文件损坏” 406
11.5.5  Disk I/O error Replace the disk，and then press any key 406
11.5.6  Non-System disk or disk error. Replace and strike any key when ready 407
11.5.7  DISK BOOT FAILURE INSERT DISK AND PRESS ENTER 407
11.6  硬盘坏道的处理 407
11.6.1  硬盘坏道的分类和修复原则 408
11.6.2  使用工具修复逻辑坏道 408
11.6.3  使用工具屏蔽物理坏道 410
11.6.4  硬盘低级格式化 411
11.6.5  坏盘分区器 413
11.6.6  坏道修复工具 415
11.6.7  硬盘再生器 418
11.7  硬盘常见故障排除 420
11.7.1  系统不能识别出硬盘 420
11.7.2  硬盘接口断针导致故障 420
11.7.3  出现提示C：Drive Failure Run Setup Utility 420
11.7.4  出现提示Hard disk(s) Diagnosis fail 421
11.7.5  出现提示Invalid Drive Specification 421
11.7.6  出现提示A Date Error in Drive C 421
11.7.7  出现提示Error Loading Operating System 421
11.7.8  出现提示Invalid Partition Table 421
11.7.9  出现错误提示HDD controller failure 421
11.7.10  出现错误信息Track 0 Bad，Disk Unusable 422
11.7.11  系统反复读盘 422
11.7.12  硬盘出现了坏道 422
11.7.13  计算机自检正常，却无法启动硬盘 422
11.7.14  硬盘分区后无法进行格式化 423
11.7.15  硬盘既无法启动，又没有任何错误信息 423
11.7.16  弹出“Windows检测到一个硬盘问题” 423