数据恢复原理与实践

第1章 数据恢复技术综述
1．1 数据存储技术
1．1．1 数据的定义
1．1．2 数据的存储介质
1．2 数据存储安全
1．2．1 影响数据存储安全的因素
1．2．2 数据保护方式介绍
1．3 数据恢复技术
1．3．1 什么是数据恢复
1．3．2 数据的可恢复性
1．3．3 数据恢复的范围
1．3．4 数据恢复技术展望

第2章 硬盘基础知识
2．1 硬盘的物理结构与组成
2．2 硬盘逻辑结构
2．2．1 磁道
2．2．2 柱面
2．2．3 扇区
2．3 常用的硬盘接口标准
2．3．1 IDE
2．3．2 SCSI
2．3．3 Serial ATA
2．3．4 USB
2．3．5 Fibre Channel
2．4 硬盘的主要技术指标
2．4．1 容量
2．4．2 转速
2．4．3 缓存
2．4．4 平均寻道时间
2．4．5 传榆速率
2．5 硬盘的工作原理
2．6 硬盘的主要技术
2．7 硬盘的品牌
2．8 硬盘缺陷与故障
2．8．1 硬盘缺陷的分类
2．8．2 厂家处理硬盘缺陷的方式
2．8．3 硬盘缺陷的处理
2．8．4 坏扇区的修复原理

第3章 Windows文件系统
3．1 文件系统概述
3．2 FAT文件系统
3．2．1 硬盘组织结构
3．2．2 FAT文件系统结构
3．2．3 主引导扇区
3．2．4 分区引导扇区
3．2．5 FAT类型识别
3．2．6 FAT表结构
3．2．7 目录结构
3．2．8 长文件名
3．3 NTFS文件系统
3．3．1 NTFS文件系统基础
3．3．2 NTFS的DBR
3．3．3 NTFS文件空间分配
3．3．4 NTFS元文件
3．3．5 常驻属性与非常驻属性
3．3．6 MFT文件记录结构分析
3．3．7 sBoot元文件介绍
3．3．8 NTFS索引与目录

第4章 数据恢复技术基础
4．1 数据恢复的定义
4．2 数据恢复的原理
4．2．1 分区
4．2．2 Format的使用
4．2．3 文件分配表
4．2．4 Fdisk的使用
4．2．5 文件的读取与写入
4．2．6 格式化与删除
4．2．7 覆盖
4．2．8 硬件故障数据恢复
4．2．9 磁盘阵列RAID数据恢复
4．3 数据恢复的基本方法
4．3．1 故障表现
4．3．2 数据丢失后的注意事项
4．3．3 数据恢复需要的技能
4．3．4 数据恢复的一般原则
4．3．5 自己恢复一一数据恢复原理方法
4．4 硬盘一般性故障的检测
4．4．1 MHDD的使用
4．4．2 效率源检测磁盘
4．4．3 用MHDD清除主引导扇区“55AA”标志
4．4．4 用PC一3000检测磁盘

第5章 数据恢复**的相关软件
5．1 系统启动盘的制作
5．1．1 安装Easyboot和安装的注意事项
5．1．2 制作启动界面的LOGO、背景图像
5．1．3 制作中文启动菜单、快捷按键和功能键
5．1．4 制作启动盘的子菜单
5．1．5 将所有文件打包成ISO镜像
5．1．6 将ISO文件刻录到光盘
5．2 Fdisk的应用
5．2．1 创建分区
5．2．2 激活主分区
5．2．3 删除分区
5．2．4 显示分区信息
5．3 分区魔术师PQ-Magic的使用
5．3．1 调整分区容量
5．3．2 格式化分区
5．3．3 创建系统分区
5．4 磁盘管理工具Acronis Disk Director Suite 10的使用
5．4．1 Acronis Disk Director Suite 10的特点
5．4．2 Acronis Disk Director Suite 10的使用
5．5 常用DOS命令
5．5．1 常用的内部命令
5．5．2 常用的外部命令

第6章 系统分区的修复
6．1 主引导记录的恢复
6．1．1 使用Fdisk恢复主引导记录
6．1．2 使用Fixmbr恢复主引导记录
6．2 分区的恢复
6．2．1 手动重建分区表
6．2．2 使用工具软件自动重建分区表
6．3 DBR的恢复
6．3．1 使用Format恢复DBR
6．3．2 使用WinHex恢复DBR
6．3．3 使用DiskEdit恢复：DBR
6．4 FAT表的恢复
6．4．1 使用WinHex恢复FAT
6．4．2 使用DiskEdit恢复：FAT

第7章 数据的恢复
7．1 删除数据
7．1．1 FAT32文件系统下的恢复
7．1．2 NTFS文件系统下的恢复
7．1．3 恢复DELETE及清空回收站删除的数据
7．2 使用数据恢复软件
7．2．1 数据恢复软件FinalData
7．3 使用数据恢复套装R-Studio．complete．v5．0
7．3．1 R-Studio软件功能简介
7．3．2 使用R-Studio查找并回复本地硬盘数据
7．3．3 使用R-Studio通过网络恢复远程计算机数据
7．3．4 R-Studio的其他功能使用
7．3．5 R-Studio的分区恢复
7．3．6 R-Studlio的格式化恢复
7．4 使用EasyRecovery Professional恢复数据
7．4．1 EasyRecovery简介
7．4．2 EasyRecovery恢复原理
7．4．3 使用EasyRecovery进行数据恢复

第8章 文档修复
8．1 Wortl文档修复
8．1．1 恢复丢失的文档
8．1．2 使用工具软件修复文档
8．2 Execl文档修复
8．2．1 恢复丢失的文档
8．2．2 使用工具软件修复Excel档
8．3 Access文档修复
8．3．1 简单的修复
8．3．2 使用软件修复
8．4 Out 100k文档修复
8．4．1 简单的修复
8．4．2 使用软件修复
8．5 Omce综合文档修复工具集
8．5．1 简单的修复
8．5．2 使用软件修复
8．6 MP3文件修复
8．6．1 使用MP3 Repair Tool修复MP3文件
8．6．2 使用Noncook修复MP3文件
8．6．3 使用mp31Mm截取MP3文件
8．7 影音文件修复
8．7．1 使用RM电影文件修复专家修复
8．7．2 使用Readl文件修复器修复
8．7．3 使用Divx Avi Asf Wmv Wma Rm Rmvb修复器修复
8．7．4 使用ASF一AVI-RM-WMV Repair修复
8．8 压缩文件修复
8．8．1 使用WinRAR自带的修复功能进行修复
8．8．2 使用Advanced RAR Repair修复RAR文档
8．8．3 使用Advanced Zip Repair
8．8．4．Advanced TAR Repair
8．9 PDF文档修复
8．9．1 宏宇PDF恢复向导
8．9．2 Advanced PDFRepair
8．10 Exchange文档修复
8．11 SQL Server数据库修复
8．11．1 SQL Server数据库修复分析
8．11．2 MS SQL Server数据库修复工具

第9章 密码修复
9．1 Office密码恢复
9．2 去除PDF密码与取消PDF文件限制
9．3 破解压缩文件密码
9．4 清除Windows操作系统管理员密码

第10章 数据安全与数据备份
10．1 Windows文件保护机制
10．1．1 通过文件检查器修改文件保护机制
10．1．2 通过注册表修改文件保护机制
10．1．3 通过组策略修改文件保护机制
10．2 禁止访问与禁止查看
10．2．1 禁止访问
10．2．2 禁止查看重要数据分区
10．3 设置用户权限
10．4 使用第三方工具软件进行文档加密
10．5 数据删除安全
10．5．1 使用彻底删除文件
10．5．2 使用WinHex彻底删除文件或填充区域
10．5．3 使用Absolute Security擦除数据文件
10．5．4 使用Paragon Disk Wiper彻底擦除磁盘
10．6 使用Symantec Ghost备份分区
10．6．1 准备工作
10．6．2 用Ghost分区的备份分区
10．6．2 用Ghost恢复分区备份
10．7 其他数据备份方法
10．7．1 快照／影像备份
10．7．2 在线备份技术
参考文献