数据备份与恢复实训教程

目 录 第1章 数据恢复概述 （1） 1.1 数据恢复的定义 （1） 1.1.1 数据恢复的概念 （1） 1.1.2 数据丢失的原因 （1） 1.1.3 数据损坏或丢失的故障现象 （2） 1.1.4 数据恢复方法 （3） 1.2 数据恢复的原则 （4） 1.3 数据恢复与硬盘维修的区别 （4） 1.4 数据的保护方式 （4） 1.4.1 用户的数据保护操作习惯 （5） 1.4.2 系统本身的数据保护功能 （5） 1.5 知识小结 （6） 1.6 思考练习 （7） 第2章 数据存储介质 （8） 2.1 存储介质概述 （8） 2.2 电存储设备—U盘 （9） 2.2.1 U盘的工作原理及组成结构 （10） 2.2.2 U盘质量判断的几个主要方面 （11） 2.2.3 U盘使用的注意事项 （12） 2.2.4 U盘的常见故障 （12） 2.3 磁存储设备—硬盘 （13） 2.3.1 硬盘存储原理 （14） 2.3.2 硬盘外部结构 （14） 2.3.3 硬盘内部结构 （16） 2.3.4 硬盘逻辑结构 （17） 2.3.5 硬盘数据寻址方式 （19） 2.3.6 硬盘的技术指标及参数 （22） 2.4 光存储设备—光盘 （22） 2.4.1 光存储原理 （22） 2.4.2 光存储设备的发展状况 （23） 2.4.3 光盘的组成结构 （24） 2.4.4 光盘刻录 （25） 2.5 专用存储介质 （25） 2.5.1 磁带机 （26） 2.5.2 磁带库 （28） 2.6 存储模式 （28） 2.6.1 DAS网络存储 （29） 2.6.2 NAS网络存储 （29） 2.6.3 SAN网络存储 （29） 2.7 磁盘阵列 （30） 2.7.1 磁盘阵列级别 （30） 2.7.2 磁盘阵列实现 （34） 2.8 WinHex磁盘编辑器 （35） 2.8.1 WinHex程序界面 （36） 2.8.2 数据存储格式 （41） 2.8.3 磁盘编辑操作 （41） 2.8.4 高级功能 （48） 2.9 知识小结 （50） 2.10 实战 （50） 2.10.1 实战1：U盘的量产 （50） 2.10.2 实战2：使用MHDD扫描硬盘坏道 （55） 2.10.3 实战3：创建磁盘阵列 （59） 第3章 磁盘分区 （63） 3.1 磁盘数据组织过程 （63） 3.1.1 低级格式化 （63） 3.1.2 分区 （63） 3.1.3 高级格式化 （65） 3.2 计算机启动过程 （65） 3.3 MBR （66） 3.3.1 引导程序 （67） 3.3.2 主分区表 （68） 3.3.3 有效标记55AA （69） 3.4 扩展分区EBR （69） 3.5 GPT磁盘分区表 （71） 3.5.1 GPT磁盘分区的概念 （72） 3.5.2 GPT磁盘分区的结构 （72） 3.6 知识小结 （75） 3.7 任务实施 （75） 3.7.1 任务1：研究“分区”对磁盘的影响 （75） 3.7.2 任务2：研究“高级格式化”对磁盘的影响 （85） 3.7.3 任务3：研究MBR对计算机的影响 （87） 3.7.4 任务4：MBR中引导程序的修复 （92） 3.7.5 任务5：分析MBR中的主分区表 （93） 3.7.6 任务6：分析磁盘逻辑分区的EBR （96） 3.8 实战 （102） 3.8.1 实战1：MBR损坏后的恢复 （102） 3.8.2 实战2：将随机预装的Win8 转换成Win7等早期版本系统 （108） 第4章 FAT32文件系统 （112） 4.1 文件系统 （112） 4.1.1 FAT文件系统 （113） 4.1.2 数据单元—簇 （114） 4.1.3 FAT16与FAT32的区别 （116） 4.2 FAT32文件系统的结构 （116） 4.3 DBR （119） 4.4 FAT表 （122） 4.5 目录区（DIR） （124） 4.5.1 短文件名目录 （125） 4.5.2 长文件名目录 （127） 4.5.3 卷标目录 （128） 4.5.4 “.”目录项和“..”目录项 （129） 4.6 分配策略 （130） 4.6.1 簇的分配策略 （130） 4.6.2 目录项的分配策略 （130） 4.7 知识小结 （131） 4.8 任务实施 （131） 4.8.1 任务1：研究“格式化”对FAT32文件系统的影响 （131） 4.8.2 任务2：研究DBR对FAT32文件系统分区的影响 （137） 4.8.3 任务3：研究“新建文件”对FAT及目录区的影响 （137） 4.8.4 任务4：研究“新建文件夹”对目录项的影响 （140） 4.9 实战 （143） 4.9.1 实战1：利用“.”或者“..”目录项完美隐藏文件夹 （143） 4.9.2 实战2：恢复误删除的文件 （147） 4.9.3 实战3：恢复误格式化的FAT32分区 （149） 第5章 NTFS文件系统 （153） 5.1 硬盘文件系统—NTFS （153） 5.2 NTFS文件系统结构分析 （154） 5.2.1 引导扇区DBR （156） 5.2.2 $MFT文件 （159） 5.2.3 元文件 （160） 5.3 $MFT中的文件记录 （163） 5.3.1 文件头 （165） 5.3.2 属性头 （166） 5.3.3 属性值 （169） 5.4 常见属性类型的结构 （171） 5.4.1 10属性—标准属性 （171） 5.4.2 30属性—文件名属性 （173） 5.4.3 80属性—数据属性 （175） 5.4.4 90属性—索引根属性 （177） 5.4.5 A0属性—索引分配属性 （179） 5.4.6 B0属性—位图属性 （180） 5.5 常用的系统元文件 （181） 5.5.1 $MFT （181） 5.5.2 $MFTMirr （181） 5.5.3 $LogFile （182） 5.5.4 $Root （185） 5.5.5 $Bitmap （185） 5.6 知识小结 （188） 5.7 任务实施 （188） 5.7.1 任务1：修复NTFS文件系统的DBR （188） 5.7.2 任务2：研究“新建文件”对NTFS文件系统的影响 （191） 5.8 实战 （196） 第6章 常见文件的恢复 （205） 6.1 Windows中的常见文件类型 （205） 6.2 恢复常见办公文件 （206） 6.2.1 恢复Word文件 （207） 6.2.2 恢复Excel文件 （210） 6.2.3 恢复PowerPoint和Access文件 （212） 6.3 修复影视文件 （212） 6.3.1 恢复AVI文件 （213） 6.3.2 恢复RM文件 （214） 6.3.3 恢复FLV文件 （214） 6.4 修复常见压缩文件 （216） 6.4.1 ZIP压缩文件的修复 （217） 6.4.2 RAR压缩文件的修复 （218） 6.5 修复密码丢失和文件 （219） 6.5.1 破解Word文档密码的修复 （219） 6.5.2 Excel文档密码的修复 （222） 6.5.3 PDF文件密码的修复 （223） 6.5.4 RAR文件密码的修复 （225） 6.6 常用数据保护方案 （227） 6.7 安全删除数据 （245） 6.8 知识小结 （247）