数据恢复实用技术

前言

二维码资源清单

项目1数据恢复入门知识

任务1.1认识数据的存储与表示方法

1.1.1数据的存储

1.1.2数据的表示方法

任务1.2认识数据的逻辑运算

1.2.1逻辑或

1.2.2逻辑与

1.2.3逻辑非

1.2.4逻辑异或

任务1.3了解数据恢复常用软件

1.3.1WinHex使用方法

1.3.2R-Studio使用方法

1.3.3DiskGenius使用方法

任务1.4实训

1.4.1初识用WinHex恢复丢失的文件

1.4.2初识用R-Studio恢复丢失的文件

1.4.3初识用DiskGenius恢复丢失的文件

项目2恢复FAT32文件系统数据

任务2.1恢复FAT32文件系统的DBR

2.1.1FAT32文件系统

2.1.2FAT32数据结构

2.1.3重要概念

2.1.4任务实施

任务2.2恢复FAT32文件系统中丢失的文件

2.2.1删除文件操作

2.2.2恢复删除的文件

2.2.3有高位簇文件的删除恢复

2.2.4任务实施

任务2.3恢复子目录

2.3.1文件或目录损坏的原因

2.3.2恢复方法

2.3.3文件名变乱码的恢复方法

2.3.4任务实施

任务2.4恢复被误格式化的分区

2.4.1手工提取根目录下的文件

2.4.2手工计算DBR参数

2.4.3任务实施

任务2.5实训：恢复FAT32文件系统中被删除的文件

项目3恢复NTFS数据

任务3.1恢复NTFS的DBR

3.1.1NTFS的基本结构

3.1.2NTFS的DBR分析

3.1.3任务实施

任务3.2恢复NTFS中丢失的文件

3.2.1文件记录结构分析

3.2.2文件记录的常见属性

3.2.3常见元文件分析

3.2.4任务实施

任务3.3实训：手工重建NTFS的DBR

项目4恢复exFAT文件系统数据

任务4.1恢复exFAT文件系统的DBR

4.1.1exFAT文件系统整体结构

4.1.2exFAT文件系统DBR数据结构

4.1.3任务实施

任务4.2恢复exFAT文件系统中丢失的文件

4.2.1FAT和簇位图

4.2.2目录项数据结构

4.2.3删除文件时的改变

4.2.4任务实施

任务4.3修复被病毒破坏的文件

4.3.1文件或目录损坏且无法读取的恢复方法

4.3.2任务实施

任务4.4恢复被误格式化的分区

4.4.1格式化对分区的改变

4.4.2恢复被格式化的文件

4.4.3任务实施

任务4.5实训

4.5.1恢复exFAT文件系统之删除恢复

4.5.2恢复exFAT文件系统之格式化恢复

项目5恢复MBR磁盘分区与GPT磁盘分区

任务5.1恢复MBR磁盘分区

5.1.1MBR磁盘分区的数据结构

5.1.2主磁盘分区结构分析

5.1.3扩展分区表的数据结构

5.1.4任务实施

任务5.2恢复GPT磁盘分区

5.2.1GPT磁盘分区的数据结构

5.2.2初始化GPT磁盘

5.2.3任务实施

任务5.3恢复被误分区的磁盘

5.3.1重装系统只剩一个C盘

5.3.2硬盘被误分区

5.3.3任务实施

任务5.4实训

5.4.1修复主分区表恢复误删的分区

5.4.2修复扩展分区表

项目6恢复HFS+数据

任务6.1恢复HFS+的卷头

6.1.1APM分区结构分析

6.1.2HFS+结构分析

6.1.3任务实施

任务6.2恢复HFS+中丢失的文件

6.2.1HFS+节点分析

6.2.2编录文件

6.2.3分配文件

6.2.4任务实施

任务6.3实训：手工提取HFS+的文件

项目7恢复Ext4文件系统数据

任务7.1恢复Ext4文件系统超级块

7.1.1Ext4文件系统超级块分析

7.1.2Ext4文件系统超级块实例讲解

7.1.3任务实施

7.1.4拓展任务

任务7.2恢复Ext4文件系统中丢失的文件

7.2.1Ext4文件系统块组描述符

7.2.2Ext4文件系统i-节点分析

7.2.3Ext4文件系统目录项分析

7.2.4任务实施

任务7.3实训

7.3.1Ext4文件删除与恢复

7.3.2恢复分区

项目8修复常见文件

任务8.1修复复合文档

8.1.1复合文档的数据结构

8.1.2连续的复合文档修复

8.1.3不连续的复合文档修复

8.1.4任务实施

任务8.2修复JPG文件

8.2.1JPG文件的数据结构

8.2.2分辨率破坏分析

8.2.3任务实施

任务8.3修复ZIP文件

8.3.1ZIP的数据结构

8.3.2任务实施

任务8.4实训：常见文件破坏与修复

参考文献