推荐序

随着信息化的飞速发展,人们对硬盘、U盘等各种存储介质越来越熟悉,而数据信息也由纸质保存演变到如今的电子存储,数据信息的重要性日益凸显,数据已经成为一项最重要的资产。

如今,数据的重要性已远远超越了硬盘等存储介质本身,一旦珍贵的数据遭到损坏或丢失,数据恢复就显得尤为重要。正因为在构筑数据安全保护底线方面所处的特殊地位,数据恢复技术的重要性正在被各行各业广泛关注。

《NTFS文件系统扇区存储探秘》一书重点揭示了微软公司没有公布的NTFS文件系统的扇区存储规律,全书对NTFS的基本存储原理由浅入深,并结合大量演示实例的操作与分析进行讲解,是其他的书籍中找不到的,特别是作者介绍的隐藏文件的方法、恢复EFS加密文件数据的方法、恢复NTFS压缩文件数据的方法,都是现有书籍中尚未涉及的领域。

应当说,这是一本实际工作中非常需要的工具书,保护和抢救数据对于每个人来说都非常重要,我很乐意向读者推荐本书,相信有志的读者朋友一定能够从此书中获得相关的技术知识与操作经验。

效率源信息安全技术有限责任公司副总经理、技术总监 张彬

NTFS全称是New Technology File System,即新技术文件系统。20世纪90年代初,微软和IBM共同开发了OS/2,因为对重大问题的分歧,最终双方并没有继续合作,IBM继续开发OS/2,而微软则开始研发Windows NT,随着Windows NT第一个版本的诞生,NTFS文件系统也于1993年诞生。

NTFS从诞生至今已经有19年,前后共发布了5个版本,直至今天NTFS依然是Windows操作系统中最主流的文件系统,随着微软官方宣布,其下一代文件系统存储技术WinFS项目的停止,NTFS可能在今后若干年,仍然会是微软操作系统中最主流的文件系统。

本书较全面地介绍了FAT、FAT32、NTFS文件系统各类型的数据结构及其工作原理,并重点介绍了NTFS文件系统的磁盘管理功能、编码、NTFS文件常驻与非常驻属性、元数据等知识点,能够使读者对NTFS有一个较为深入的了解。

最难能可贵的是,本书是一本实际操作性非常强的书,全书都贯穿作者对技术探索的过程,跟随着作者探究的步伐,读者一定能够分享到作者在对NTFS技术不断探索和发现过程中得到的快乐。

彦安科技总经理,《数据安全与编程技术》、《数据恢复技术（第二版）》作者 涂彦晖