前言

噩梦般的经历

你是否有过这样的经历，多年积累和收藏的数据因为突然爆发的病毒而遭到破坏，文件丢失、打不开或者成为乱码？

你是否有过这样的经历，一不小心删除了重要文件，让你后悔莫及，损失惨重？

你是否有过这样的经历，因为一次重装操作系统，结果导致所有的数据分区从你眼前消失，整个硬盘中只剩下一个操作系统分区？

你是否有过这样的经历，昨天还在正常使用的计算机，今天早晨开机时突然检测不到硬盘，硬盘内所有的数据就这样无情地拒绝你的访问？

你是否有过这样的经历，想使用优盘中的文件，但优盘莫名其妙地打不开了，任你怎么着急，它自岿然不“开”。

你是否有过这样的经历，单位的服务器突然崩溃，核心数据全部丢失，导致工厂不能开工、企业无法正常运营，甚至面临倒闭的危险？

如果你有过以上这些噩梦般的经历，并想通过自己的努力找回丢失的数据；或者你还没有遇到以上问题，但对如何解决这些问题很有兴趣，那么，这本书是你最佳的选择，她将一步一步引领你实现自己成为数据恢复技术高手的心愿。

本书特点

本书是国内第一本从逻辑类和物理类两个方面全面讲解数据恢复技术的专业书籍。

本书是国内第一本讲解微软为移动介质而推出的ExFAT文件系统数据恢复技术的专业书籍。

本书是国内第一本讲解Linux系统及其RAID数据恢复技术的专业书籍。

本书是国内第一本讲解UNIX系统及其RAID数据恢复技术的专业书籍。

本书是国内第一本讲解Apple系统及其RAID数据恢复技术的专业书籍。

本书力求用通俗易懂的语言讲解深奥的数据恢复技术理论，并用大量真实的案例帮助读者巩固和消化枯燥的理论。

本书讲解的案例全部来自北京信息科技大学数据恢复研究所（www.1huifu.com）工作中的实际业务，绝不是通过程序模拟出来的，所以每一个案例都有血有肉，对数据恢复技术的爱好者来讲应该是弥足珍贵的。

另外，本书被工业和信息化部指定为数据恢复技术培训的最新教材，希望本书能够为广大数据恢复技术爱好者提供更大的帮助。

主要内容

本书分为三篇进行讲解。

第一篇：数据恢复入门与进阶知识储备，包括第1章至第3章。这一篇讲述学习数据恢复技术必备的基础知识，主要包括计算机中数据的表示方法、字节序的含义、数据恢复技术中常用的逻辑运算和数据结构、硬盘的结构揭秘、常用数据恢复工具等。

第二篇：逻辑类数据恢复技术揭秘，包括第4章至第7章。这一篇主要讲解逻辑类数据恢复的方法，内容涵盖Windows系统、UNIX系统、Linux系统和Apple系统下的分区结构及文件系统结构，以及这些系统中的RAID恢复技术。

第三篇：物理类数据恢复技术揭秘，包括第8章至第14章。这一篇主要讲解物理类数据恢复的方法，内容涵盖各大品牌硬盘出现电路故障、磁头故障、电机故障、扇区读取故障、固件故障后数据恢复的方法，还包括优盘无法识别的恢复方法。

读者对象

如果您是数据恢复技术的初学者，本书可以由浅入深，一步步将您引入数据恢复技术的神秘殿堂；如果您已经是数据恢复技术的高手，本书同样可以为您带来让您惊喜的经验和技巧。

本书理论详细而充实，案例丰富而实用，是数据恢复技术从业者及爱好者、企业网管、数据存储与安全工作人员、司法部门电子取证人员的必备工具书，同时也可作为计算机相关专业在校大学生的课外补充教材。

致谢

感谢北京信息科技大学数据恢复研究所的张京生、汪中夏、宋杨老师对本书的大力支持。

感谢北京翰凯科技有限公司的戴森、赵建平、张悦等朋友的支持与帮助。

感谢我的学员马林对“File System Forensic Analysis”一书所做的大量翻译工作。

感谢我的父母、我的爱人，你们对我的爱和关怀是本书得以完成的保障。

参加本书编写的还有孙宗虎、王淑燕、凌彦、王莉潮、齐远、王秀军、彭辉、郑锐、陈荔、宋润、张良、王淑敏等。

结束语

学习的道路是没有尽头的，笔者非常愿意与广大读者进行交流，共同进步，也愿意为读者提供技术培训和技术支持，有任何问题请致信：it_edu@163.com与笔者联系。