推薦序

隨著信息化的飛速發展,人們對硬盤、U盤等各種存儲介質越來越熟悉,而數據信息也由紙質保存演變到如今的電子存儲,數據信息的重要性日益凸顯,數據已經成為一項最重要的資產。

如今,數據的重要性已遠遠超越了硬盤等存儲介質本身,一旦珍貴的數據遭到損壞或丟失,數據恢復就顯得尤為重要。正因為在構筑數據安全保護底線方面所處的特殊地位,數據恢復技術的重要性正在被各行各業廣泛關注。

《NTFS文件系統扇區存儲探秘》一書重點揭示了微軟公司沒有公布的NTFS文件系統的扇區存儲規律,全書對NTFS的基本存儲原理由淺入深,并結合大量演示實例的操作與分析進行講解,是其他的書籍中找不到的,特別是作者介紹的隱藏文件的方法、恢復EFS加密文件數據的方法、恢復NTFS壓縮文件數據的方法,都是現有書籍中尚未涉及的領域。

應當說,這是一本實際工作中非常需要的工具書,保護和搶救數據對于每個人來說都非常重要,我很樂意向讀者推薦本書,相信有志的讀者朋友一定能夠從此書中獲得相關的技術知識與操作經驗。

效率源信息安全技術有限責任公司副總經理、技術總監 張彬

NTFS全稱是New Technology File System,即新技術文件系統。20世紀90年代初,微軟和IBM共同開發了OS/2,因為對重大問題的分歧,最終雙方并沒有繼續合作,IBM繼續開發OS/2,而微軟則開始研發Windows NT,隨著Windows NT第一個版本的誕生,NTFS文件系統也于1993年誕生。

NTFS從誕生至今已經有19年,前后共發布了5個版本,直至今天NTFS依然是Windows操作系統中最主流的文件系統,隨著微軟官方宣布,其下一代文件系統存儲技術WinFS項目的停止,NTFS可能在今后若干年,仍然會是微軟操作系統中最主流的文件系統。

本書較全面地介紹了FAT、FAT32、NTFS文件系統各類型的數據結構及其工作原理,并重點介紹了NTFS文件系統的磁盤管理功能、編碼、NTFS文件常駐與非常駐屬性、元數據等知識點,能夠使讀者對NTFS有一個較為深入的了解。

最難能可貴的是,本書是一本實際操作性非常強的書,全書都貫穿作者對技術探索的過程,跟隨著作者探究的步伐,讀者一定能夠分享到作者在對NTFS技術不斷探索和發現過程中得到的快樂。

彥安科技總經理,《數據安全與編程技術》、《數據恢復技術（第二版）》作者 涂彥暉