前言

人們常用“硬盤有價、數據無價”來形容存儲在外存儲器中數據的重要性。但是由于各種原因（如：計算機病毒的破壞，用戶誤Ghost、誤刪除文件、誤分區、誤格式化，外存儲器物理損壞或者其他原因等），導致存儲在外存儲器中數據丟失的現象時有發生。

當數據丟失后，能否很好地保護現場，并找回丟失的數據就顯得十分重要。于是“數據恢復”這個在國外已經使用了二十多年，而在國內卻鮮為人知的名詞和技術也逐漸被國人所接觸和使用。與此同時，國內一些出版社已出版了有關數據恢復方面的書籍。這些書籍從不同的角度講解了數據恢復的一些基本理論、方法和步驟。但是“數據恢復”要想走進高校課堂并成為計算機相關專業的課程仍然還有很長的路要走。

為此，經作者長時間的思考，認為有必要撰寫一本有關“數據恢復”的書籍，以滿足高校開設該課程的需要。如何撰寫？根據作者長期的教學、實踐經驗，只有理論與實踐相結合的書籍才最受讀者歡迎。因此，本書在撰寫過程中，始終堅持硬盤分區與文件系統的基本理論和數據恢復的實踐緊密結合的原則。本書中所列舉的每一個實例均能夠找到相應的實踐素材，讀者在閱讀本書過程中，可以按本書中的實例邊閱讀、邊操作，這樣可以在較短的時間內，加深對硬盤分區、文件系統基本理論的理解與掌握，本書為讀者開展數據恢復工作提供了強有力的理論依據；通過數據恢復案例，不僅增強了讀者的實際動手能力，而且提升了讀者的操作技能。

俗話說“樹有根、水有源”，任何形式的數據丟失，都有其原因所在，只有找到數據丟失的真正原因，才能對癥下藥，快速恢復所需數據。通過本書的學習，讀者不僅能夠掌握數據存儲的基本結構、硬盤分區和文件系統的基本原理，而且還能以該原理為基礎來查找數據丟失的真正原因，在較短的時間內制訂數據恢復方案、以最好的方式恢復丟失的數據。

如果你是一位數據恢復的初學者，本書將帶你步入數據恢復領域的殿堂，為你揭示數據存儲、硬盤分區以及文件系統的神秘面紗，讓你找到數據丟失的真正原因并制訂出最佳的數據恢復方案，最終恢復所需數據。如果你已經是一位數據恢復的能手，本書同樣可以帶來讓你萬分驚喜的一些經驗與技巧。

如果你使用的計算機操作系統是Windows 7，你可以將本書所提供的素材復制到計算機的硬盤上，使用Windows 7操作系統計算機管理中的硬盤管理功能將素材文件附加成為虛擬硬盤，即可按本書的章節來研究學習。

如果你使用的計算機操作系統是Windows XP，可以下載并安裝虛擬磁盤管理軟件（如InsPro Disk v2.0），將本書所提供的素材復制到計算機的硬盤上，并將素材文件的擴展名“.vhd”改為“.hdd”，使用虛擬磁盤管理軟件將素材文件加載成為虛擬硬盤，同樣也可以按本書的章節來研究學習。

全書共分為7章，第1~3章介紹了數據恢復的基本概念、硬盤相關知識、虛擬硬盤工具與磁盤編輯軟件WinHex的使用等。第4章以實例的形式詳細講解了MBR分區與GPT分區的存儲形式和管理方式等；第5章以實例的形式詳細講解了FAT32文件系統整體布局、文件及文件夾的管理方式等；第6章以實例的形式詳細講解了NTFS文件系統整體布局、元文件的作用、NTFS對索引目錄的管理等；第7章以實例和案例的形式介紹了數據恢復的基本思路、方法與步驟。

每章后均有大量的思考題，讀者通過每章的學習并完成每章思考題后，不僅可加深對每章知識的理解與掌握，而且增強了實際動手能力和解決實際問題的能力。

第1~7章、各章思考題、第3~7章所需素材、思考題所需素材和思考題參考答案由陳培德老師完成；云南大學圖書館殷莉芬老師、云南大學信息學院劉洪濤老師對本書進行了部分排版及校對工作；全書由陳培德老師最后完成審稿及校對工作。

在本書的策劃與撰寫過程中，得到了電子科技大學計算機科學與工程學院計算機與網絡取證與鑒定實驗室主任劉乃琦教授，云南大學信息學院楊鑒、代紅兵、岳昆、王麗清、吳建平、周永錄、王云峰，云南大學軟件學院姚紹文等專家學者的大力支持，并提出了許多建設性的意見和建議，在此表示由衷感謝。同時也感謝清華大學出版社的支持與幫助，使得本書得以順利出版。

學習的道路是沒有盡頭的，作者非常愿意與廣大讀者進行交流，共同學習、共同進步、共同提高，同時也非常愿意為廣大讀者提供幫助和技術支持。

讀者在閱讀本書的過程中，有什么好的意見或建議，請通過QQ（QQ號：1814433586）告知作者，作者將不勝感激，并虛心接受。

由于作者水平有限，書中難免存在某些疏漏和不足，懇請讀者批評、指正。

本書中各章所使用到的素材、思考題素材，讀者可從清華大學出版社網站自行下載。網址：http://www.tup.com.cn。

如需各章思考題參考答案，請通過QQ直接與作者聯系。

作者：陳培德

云南大學信息學院

2018年10月