大話數據恢復

目錄
第1章概述
1.1數據恢復
1.1.1數據恢復定義
1.1.2常用數據恢復硬件和軟件
1.1.3數據恢復需要注意的事項
1.1.4數據恢復應用領域
1.1.5數據恢復從業(yè)人員
1.2數據恢復相關知識
1.2.1數據的表示方式
1.2.2數據的存儲形式
1.2.3計算機的啟動過程
思考題
第2章硬盤相關知識
2.1硬盤基礎知識
2.1.1硬盤物理結構與工作原理
2.1.2硬盤主要接口技術
2.1.3硬盤性能指標
2.1.4盤面、磁道、柱面與扇區(qū)
2.1.5硬盤尋址模式
2.1.6硬盤故障
2.1.7操作計算機時需要注意的事項
2.2硬盤分區(qū)
2.2.1硬盤分區(qū)作用
2.2.2硬盤分區(qū)類型
2.3文件系統(tǒng)
2.3.1文件系統(tǒng)定義
2.3.2常見文件系統(tǒng)
思考題
第3章虛擬硬盤工具與WinHex的使用
3.1虛擬硬盤工作原理
3.2虛擬硬盤工具InsPro Disk使用介紹
3.2.1安裝InsPro Disk
3.2.2卸載InsPro Disk
3.2.3InsPro Disk使用介紹
3.3Windows 7虛擬硬盤工具使用介紹
3.3.1創(chuàng)建虛擬硬盤文件
3.3.2附加虛擬硬盤文件
3.3.3初始化虛擬磁盤
3.3.4分離虛擬硬盤
3.3.5虛擬硬盤文件的特點
3.4WinHex簡介
3.4.1安裝WinHex
3.4.2啟動WinHex
3.4.3WinHex主界面
3.4.4WinHex菜單介紹
3.4.5使用WinHex注意事項
思考題
第4章Windows平臺下硬盤分區(qū)
4.1硬盤分區(qū)與主引導扇區(qū)結構
4.1.1低級格式化
4.1.2初始化
4.1.3建立分區(qū)
4.1.4刪除分區(qū)
4.1.5高級格式化
4.1.6讀/寫主引導扇區(qū)
4.1.7主引導扇區(qū)結構
4.2硬盤MBR分區(qū)
4.2.1MBR分區(qū)分類
4.2.2MBR分區(qū)表存儲方式
4.2.3MBR分區(qū)表管理方式
4.3硬盤GPT分區(qū)
4.3.1硬盤GPT分區(qū)簡介
4.3.2在GPT磁盤上建立分區(qū)
4.3.3硬盤GPT分區(qū)的整體結構
思考題
第5章FAT32文件系統(tǒng)
5.1FAT文件系統(tǒng)概述
5.2FAT16文件系統(tǒng)
5.2.1FAT16文件系統(tǒng)介紹
5.2.2FAT16文件系統(tǒng)組成
5.2.3FAT16邏輯扇區(qū)號與簇號
5.3FAT32文件系統(tǒng)
5.3.1FAT32文件系統(tǒng)介紹
5.3.2FAT32文件系統(tǒng)總體布局
5.3.3FAT32分區(qū)引導扇區(qū)
5.3.4計算FAT32有關參數
5.3.5FAT32 FSINFO信息扇區(qū)
5.3.6FAT表
5.3.7FAT32目錄項
5.3.8根目錄、子目錄與回收站
5.3.9刪除文件對目錄項、回收站等的影響
思考題
第6章NTFS文件系統(tǒng)
6.1NTFS文件系統(tǒng)概述
6.1.1NTFS文件系統(tǒng)簡介
6.1.2NTFS總體布局
6.1.3NTFS引導扇區(qū)
6.1.4有關NTFS容量計算公式
6.2$MFT記錄結構
6.2.1$MFT概述
6.2.2$MFT記錄分類
6.2.3$MFT記錄結構
6.2.4記錄頭結構
6.2.5記錄屬性
6.2.6記錄屬性分類
6.3文件和文件夾記錄常用屬性
6.3.110H屬性
6.3.230H屬性
6.3.380H屬性
6.3.490H屬性
6.3.5A0H屬性
6.3.6B0H屬性
6.4文件和文件夾記錄不常用屬性
6.4.120H屬性
6.4.240H屬性
6.4.350H屬性
6.4.460H屬性
6.4.570H屬性
6.4.6C0H屬性
6.4.7D0H屬性
6.4.8E0H屬性
6.4.9100H屬性
6.5NTFS文件系統(tǒng)的元文件
6.5.1元文件$MFT
6.5.2元文件$MFTMirr
6.5.3元文件$LogFile
6.5.4元文件$Volume
6.5.5元文件$AttrDef
6.5.6元文件“.”
6.5.7元文件$Bitmap
6.5.8元文件$Boot
6.5.9元文件$BadClus
6.6索引節(jié)點結構
6.6.1索引節(jié)點介紹
6.6.2索引節(jié)點分類
6.6.3葉節(jié)點
6.6.4非葉節(jié)點
6.7NTFS對索引目錄的管理方式
6.7.1B-樹的定義及特征
6.7.2B-樹在NTFS索引目錄管理中的應用
6.8根目錄的結構
6.9回收站的結構
6.9.1Windows XP回收站結構
6.9.2Windows 7回收站結構
6.10刪除文件對元文件$MFT和索引目錄等的影響
思考題
第7章數據恢復
7.1恢復分區(qū)
7.1.1硬盤主引導扇區(qū)被破壞后的現象
7.1.2恢復硬盤主引導記錄
7.1.3恢復硬盤分區(qū)表
7.1.4恢復誤Ghost后的數據
7.1.5恢復硬盤GPT分區(qū)
7.2恢復DBR
7.2.1DBR被破壞后的現象
7.2.2恢復FAT32_DBR
7.2.3恢復NTFS_DBR
7.3恢復DBR與分區(qū)表
7.3.1恢復FAT32_DBR與分區(qū)表
7.3.2恢復FAT32_DBR、FAT32_DBR備份與分區(qū)表
7.3.3恢復NTFS_DBR與分區(qū)表
7.3.4恢復NTFS_DBR、NTFS_DBR備份與分區(qū)表
7.4文件被刪除后的恢復
7.4.1刪除文件的基本方法
7.4.2文件被刪除后的基本情況(FAT32)
7.4.3恢復已刪除的文件(FAT32)
7.4.4文件被刪除后的基本情況(NTFS)
7.4.5恢復已刪除的文件(NTFS)
7.5Windows XP下(快速)格式化后的數據恢復
7.5.1FAT32被(快速)格式化成NTFS的恢復
7.5.2FAT32被(快速)格式化成FAT32的恢復
7.5.3NTFS被(快速)格式化成FAT32的恢復
7.5.4NTFS被(快速)格式化成NTFS的恢復
7.6Windows 7下快速格式化后的數據恢復
7.6.1FAT32被快速格式化成NTFS的恢復
7.6.2FAT32被快速格式化成FAT32的恢復
7.6.3NTFS被快速格式化成FAT32的恢復
7.6.4NTFS被快速格式化成NTFS的恢復
7.7Windows 7下格式化后的數據情況
7.8數據恢復案例
思考題
參考文獻