數據恢復高級技術

第1章  數據恢復基礎知識
1.1  硬盤的基本技術介紹
1.1.1  硬盤的基本結構
1.1.2  盤片
1.1.3  磁頭
1.2  數據恢復概述
1.2.1  數據的可恢復性
1.2.2  數據類型影響恢復的成功率
1.2.3  物理恢復不可能100%的成功
1.2.4  恢復被刪除文件成功的機會
1.3  硬盤的邏輯結構
1.3.1  硬盤的邏輯參數
1.3.2  硬盤容量的限制
1.3.3  硬盤的分區(qū)結構
1.4  常用文件系統(tǒng)介紹
1.4.1  FAT文件系統(tǒng)介紹
1.4.2  NTFS文件系統(tǒng)介紹
1.5  磁盤編輯器的使用
1.5.1  WinHex
1.5.2  Runtime’s Disk Explorer
第2章  硬盤物理故障的判定及修復
2.1  硬盤物理故障的外部檢測
2.1.1  外部故障的類型和檢測方法
2.1.2  外部故障的處理方法
2.2  硬盤物理故障的內部檢測
2.2.1  內部故障的類型和檢測方法
2.2.2  硬盤內部故障數據恢復的方法
2.3  硬盤物理故障的數據恢復案例
2.3.1  故障硬盤檢測
2.3.2  開盤更換磁頭組件
2.4  硬盤物理故障的軟修復
2.4.1  MHDD的使用方法
2.4.2  ACR Media Tools的使用方法
2.4.3  用MHDD修復硬盤物理故障
2.4.4  用ACR Media Tools克隆硬盤
第3章  PC-3000在數據恢復中的應用
3.1  PC-3000的工作原理
3.1.1  PC-3000軟件簡介
3.1.2  PC-3000原理
3.2  硬盤固件原理
3.2.1  什么是硬盤的固件
3.2.2  硬盤固件的作用
3.3  PC-3000用法介紹
3.4  用PC-3000處理Maxtor硬盤
3.4.1  識別Maxtor硬盤
3.4.2  PC-3000對Maxtor硬盤提供的功能
3.4.3  Maxtor硬盤的固件和模塊
3.4.4  對Maxtor硬盤運行PC-3000程序
3.4.5  用PC-3000修復Maxtor驅動器固件
3.4.6  Maxtor驅動器的表面檢測
3.4.7  用PC-3000調整Maxtor驅動器的缺陷表
3.4.8  用PC-3000進行驅動器自測
3.5  用PC-3000處理WD硬盤
3.5.1  識別WD硬盤
3.5.2  PC-3000對WD硬盤提供的功能
3.5.3  WD硬盤的固件和模塊
3.5.4  針對WD硬盤運行PC-3000程序
3.5.5  用PC-3000修復WD驅動器固件
3.5.6  用PC-3000重建WD驅動器的譯碼表
3.5.7  用PC-3000擦寫WD驅動器的Flash ROM
3.6  用PC-3000處理IBM硬盤
3.6.1  識別IBM硬盤
3.6.2  IBM硬盤的固件結構
3.6.3  運行PC-3000程序
3.6.4  用PC-3000修復IBM驅動器固件
3.6.5  用PC-3000鑒別和處理IBM驅動器的缺陷扇區(qū)
3.7  用PC-3000修復硬盤固件實例
3.7.1  用PC-3000備份硬盤固件
3.7.2  用PC-3000修復硬盤固件
第4章  磁盤陣列的數據恢復
4.1  硬RAID工作原理
4.1.1  RAID0組成原理
4.1.2  RAID1組成原理
4.1.3  RAID10組成原理
4.1.4  RAID2組成原理
4.1.5  RAID3組成原理
4.1.6  RAID4組成原理
4.1.7  RAID5組成原理
4.1.8  RAID6組成原理
4.1.9  RAID7組成原理
4.2  軟RAID工作原理
4.2.1  動態(tài)磁盤介紹
4.2.2  動態(tài)磁盤組成軟RAID
4.3  如何恢復RAID
4.3.1  RAID故障原因分析
4.3.2  RAID恢復思想
4.4  RAID數據恢復軟件介紹
4.4.1  Runtime Raid Reconstructor
4.4.2  R-Studio
4.5  最新的網絡存儲設備
4.5.1  DAS介紹
4.5.2  NAS介紹
4.5.3  SAN介紹
第5章  UNIX系統(tǒng)的數據恢復
5.1  UNIX文件系統(tǒng)介紹
5.2  文件的刪除過程
5.3  掛載（mount）命令使用技巧
5.4  被刪文件的恢復策略
5.4.1  根據磁盤現場進行恢復
5.4.2  根據內容恢復
5.5  “RAW”文件恢復
5.5.1  “RAW”文件恢復原理
5.5.2  一些重要文件類型的文件頭和文件腳
5.5.3  RAW文件恢復程序設計
5.6  文件系統(tǒng)檢查工具fsck
5.6.1  使用方式
5.6.2  修復破壞的文件系統(tǒng)
5.7  RAW文件恢復的利器Recover My Files
5.8  UNIX數據恢復的獨門工具Stellar Phoenix
5.8.1  Stellar Phoenix軟件介紹
5.8.2  Stellar Phoenix（SCO OpenServer）1.0
5.8.3  其他Stellar Phoenix UNIX恢復軟件簡介
5.9  虛擬機在數據恢復中的應用
5.9.1  什么是虛擬機
5.9.2  VMware虛擬機軟件介紹
5.9.3  創(chuàng)建虛擬機軟件系統(tǒng)
5.9.4  VMware虛擬機在數據恢復中的應用案例
第6章  數據庫修復技術
6.1  SQL Server數據庫內部存儲基礎
6.1.1  數據頁簡介
6.1.2  查看數據頁內容
6.1.3  數據行的結構
6.2  MS SQL Server數據庫的檢測及修復方法
6.2.1  SQL Server數據庫的檢測
6.2.2  SQL Server問題數據庫的修復
6.3  利用MSSQLRecovery恢復受損的數據庫
6.4  郵件數據庫修復
6.4.1  Outlook Express郵件數據庫的修復
6.4.2  Office Outlook郵件數據庫的修復
6.4.3  OutLook超出2GB大小限制的.pst和.ost文件的解決方法
第7章  Office文檔修復
7.1  未公開的Office文檔存儲格式的秘密
7.1.1  “勞拉”（LAOLA）的文件格式
7.1.2  Excel表格的BIFF文件格式
7.2  Office 文檔修復原理
7.3  利用Office 2003軟件挽救文檔中的數據
7.4  利用軟件修復Office文檔
第8章  數據恢復在電子取證中的應用
8.1  電子取證介紹
8.1.1  什么是電子取證
8.1.2  電子取證的過程
8.1.3  電子取證工具介紹
8.1.4  電子取證的法律問題
8.2  利用數據恢復技術進行電子取證
8.2.1  提取刪除和格式化后的數據
8.2.2  空閑存儲空間及殘留數據分析
8.2.3  設備破壞后數據的提取
附錄A  MHDD使用手冊
A.1  MHDD簡介
A.2  MHDD運行后界面介紹
A.3  MHDD常用命令
A.4  MHDD使用效果小結
附錄B  WinHex使用手冊
B.1  WinHex簡介
B.2  “啟動中心”對話框
B.3  主窗口介紹
B.3.1  詳細資源面板
B.3.2  “訪問”功能菜單
B.3.3  菜單欄、工具欄和工作區(qū)
B.3.4  最下邊一欄介紹
參考文獻