前言

人们常用“硬盘有价、数据无价”来形容存储在外存储器中数据的重要性。但是由于各种原因（如：计算机病毒的破坏，用户误Ghost、误删除文件、误分区、误格式化，外存储器物理损坏或者其他原因等），导致存储在外存储器中数据丢失的现象时有发生。

当数据丢失后，能否很好地保护现场，并找回丢失的数据就显得十分重要。于是“数据恢复”这个在国外已经使用了二十多年，而在国内却鲜为人知的名词和技术也逐渐被国人所接触和使用。与此同时，国内一些出版社已出版了有关数据恢复方面的书籍。这些书籍从不同的角度讲解了数据恢复的一些基本理论、方法和步骤。但是“数据恢复”要想走进高校课堂并成为计算机相关专业的课程仍然还有很长的路要走。

为此，经作者长时间的思考，认为有必要撰写一本有关“数据恢复”的书籍，以满足高校开设该课程的需要。如何撰写？根据作者长期的教学、实践经验，只有理论与实践相结合的书籍才最受读者欢迎。因此，本书在撰写过程中，始终坚持硬盘分区与文件系统的基本理论和数据恢复的实践紧密结合的原则。本书中所列举的每一个实例均能够找到相应的实践素材，读者在阅读本书过程中，可以按本书中的实例边阅读、边操作，这样可以在较短的时间内，加深对硬盘分区、文件系统基本理论的理解与掌握，本书为读者开展数据恢复工作提供了强有力的理论依据；通过数据恢复案例，不仅增强了读者的实际动手能力，而且提升了读者的操作技能。

俗话说“树有根、水有源”，任何形式的数据丢失，都有其原因所在，只有找到数据丢失的真正原因，才能对症下药，快速恢复所需数据。通过本书的学习，读者不仅能够掌握数据存储的基本结构、硬盘分区和文件系统的基本原理，而且还能以该原理为基础来查找数据丢失的真正原因，在较短的时间内制订数据恢复方案、以最好的方式恢复丢失的数据。

如果你是一位数据恢复的初学者，本书将带你步入数据恢复领域的殿堂，为你揭示数据存储、硬盘分区以及文件系统的神秘面纱，让你找到数据丢失的真正原因并制订出最佳的数据恢复方案，最终恢复所需数据。如果你已经是一位数据恢复的能手，本书同样可以带来让你万分惊喜的一些经验与技巧。

如果你使用的计算机操作系统是Windows 7，你可以将本书所提供的素材复制到计算机的硬盘上，使用Windows 7操作系统计算机管理中的硬盘管理功能将素材文件附加成为虚拟硬盘，即可按本书的章节来研究学习。

如果你使用的计算机操作系统是Windows XP，可以下载并安装虚拟磁盘管理软件（如InsPro Disk v2.0），将本书所提供的素材复制到计算机的硬盘上，并将素材文件的扩展名“.vhd”改为“.hdd”，使用虚拟磁盘管理软件将素材文件加载成为虚拟硬盘，同样也可以按本书的章节来研究学习。

全书共分为7章，第1~3章介绍了数据恢复的基本概念、硬盘相关知识、虚拟硬盘工具与磁盘编辑软件WinHex的使用等。第4章以实例的形式详细讲解了MBR分区与GPT分区的存储形式和管理方式等；第5章以实例的形式详细讲解了FAT32文件系统整体布局、文件及文件夹的管理方式等；第6章以实例的形式详细讲解了NTFS文件系统整体布局、元文件的作用、NTFS对索引目录的管理等；第7章以实例和案例的形式介绍了数据恢复的基本思路、方法与步骤。

每章后均有大量的思考题，读者通过每章的学习并完成每章思考题后，不仅可加深对每章知识的理解与掌握，而且增强了实际动手能力和解决实际问题的能力。

第1~7章、各章思考题、第3~7章所需素材、思考题所需素材和思考题参考答案由陈培德老师完成；云南大学图书馆殷莉芬老师、云南大学信息学院刘洪涛老师对本书进行了部分排版及校对工作；全书由陈培德老师最后完成审稿及校对工作。

在本书的策划与撰写过程中，得到了电子科技大学计算机科学与工程学院计算机与网络取证与鉴定实验室主任刘乃琦教授，云南大学信息学院杨鉴、代红兵、岳昆、王丽清、吴建平、周永录、王云峰，云南大学软件学院姚绍文等专家学者的大力支持，并提出了许多建设性的意见和建议，在此表示由衷感谢。同时也感谢清华大学出版社的支持与帮助，使得本书得以顺利出版。

学习的道路是没有尽头的，作者非常愿意与广大读者进行交流，共同学习、共同进步、共同提高，同时也非常愿意为广大读者提供帮助和技术支持。

读者在阅读本书的过程中，有什么好的意见或建议，请通过QQ（QQ号：1814433586）告知作者，作者将不胜感激，并虚心接受。

由于作者水平有限，书中难免存在某些疏漏和不足，恳请读者批评、指正。

本书中各章所使用到的素材、思考题素材，读者可从清华大学出版社网站自行下载。网址：http://www.tup.com.cn。

如需各章思考题参考答案，请通过QQ直接与作者联系。

作者：陈培德

云南大学信息学院

2018年10月