大话数据恢复

目录





第1章概述

1.1数据恢复

1.1.1数据恢复定义

1.1.2常用数据恢复硬件和软件

1.1.3数据恢复需要注意的事项

1.1.4数据恢复应用领域

1.1.5数据恢复从业人员

1.2数据恢复相关知识

1.2.1数据的表示方式

1.2.2数据的存储形式

1.2.3计算机的启动过程

思考题

第2章硬盘相关知识

2.1硬盘基础知识

2.1.1硬盘物理结构与工作原理

2.1.2硬盘主要接口技术

2.1.3硬盘性能指标

2.1.4盘面、磁道、柱面与扇区

2.1.5硬盘寻址模式

2.1.6硬盘故障

2.1.7操作计算机时需要注意的事项

2.2硬盘分区

2.2.1硬盘分区作用

2.2.2硬盘分区类型

2.3文件系统

2.3.1文件系统定义

2.3.2常见文件系统

思考题

第3章虚拟硬盘工具与WinHex的使用

3.1虚拟硬盘工作原理

3.2虚拟硬盘工具InsPro Disk使用介绍

3.2.1安装InsPro Disk

3.2.2卸载InsPro Disk

3.2.3InsPro Disk使用介绍

3.3Windows 7虚拟硬盘工具使用介绍

3.3.1创建虚拟硬盘文件

3.3.2附加虚拟硬盘文件

3.3.3初始化虚拟磁盘

3.3.4分离虚拟硬盘

3.3.5虚拟硬盘文件的特点

3.4WinHex简介

3.4.1安装WinHex

3.4.2启动WinHex

3.4.3WinHex主界面

3.4.4WinHex菜单介绍

3.4.5使用WinHex注意事项

思考题

第4章Windows平台下硬盘分区

4.1硬盘分区与主引导扇区结构

4.1.1低级格式化

4.1.2初始化

4.1.3建立分区

4.1.4删除分区

4.1.5高级格式化

4.1.6读/写主引导扇区

4.1.7主引导扇区结构

4.2硬盘MBR分区

4.2.1MBR分区分类

4.2.2MBR分区表存储方式

4.2.3MBR分区表管理方式

4.3硬盘GPT分区

4.3.1硬盘GPT分区简介

4.3.2在GPT磁盘上建立分区

4.3.3硬盘GPT分区的整体结构

思考题

第5章FAT32文件系统

5.1FAT文件系统概述

5.2FAT16文件系统

5.2.1FAT16文件系统介绍

5.2.2FAT16文件系统组成

5.2.3FAT16逻辑扇区号与簇号

5.3FAT32文件系统

5.3.1FAT32文件系统介绍

5.3.2FAT32文件系统总体布局

5.3.3FAT32分区引导扇区

5.3.4计算FAT32有关参数

5.3.5FAT32 FSINFO信息扇区

5.3.6FAT表

5.3.7FAT32目录项

5.3.8根目录、子目录与回收站

5.3.9删除文件对目录项、回收站等的影响

思考题

第6章NTFS文件系统

6.1NTFS文件系统概述

6.1.1NTFS文件系统简介

6.1.2NTFS总体布局

6.1.3NTFS引导扇区

6.1.4有关NTFS容量计算公式

6.2$MFT记录结构

6.2.1$MFT概述

6.2.2$MFT记录分类

6.2.3$MFT记录结构

6.2.4记录头结构

6.2.5记录属性

6.2.6记录属性分类

6.3文件和文件夹记录常用属性

6.3.110H属性

6.3.230H属性

6.3.380H属性

6.3.490H属性

6.3.5A0H属性

6.3.6B0H属性

6.4文件和文件夹记录不常用属性

6.4.120H属性

6.4.240H属性

6.4.350H属性

6.4.460H属性

6.4.570H属性

6.4.6C0H属性

6.4.7D0H属性

6.4.8E0H属性

6.4.9100H属性

6.5NTFS文件系统的元文件

6.5.1元文件$MFT

6.5.2元文件$MFTMirr

6.5.3元文件$LogFile

6.5.4元文件$Volume

6.5.5元文件$AttrDef

6.5.6元文件“.”

6.5.7元文件$Bitmap

6.5.8元文件$Boot

6.5.9元文件$BadClus

6.6索引节点结构

6.6.1索引节点介绍

6.6.2索引节点分类

6.6.3叶节点

6.6.4非叶节点

6.7NTFS对索引目录的管理方式

6.7.1B-树的定义及特征

6.7.2B-树在NTFS索引目录管理中的应用

6.8根目录的结构

6.9回收站的结构

6.9.1Windows XP回收站结构

6.9.2Windows 7回收站结构

6.10删除文件对元文件$MFT和索引目录等的影响

思考题

第7章数据恢复

7.1恢复分区

7.1.1硬盘主引导扇区被破坏后的现象

7.1.2恢复硬盘主引导记录

7.1.3恢复硬盘分区表

7.1.4恢复误Ghost后的数据

7.1.5恢复硬盘GPT分区

7.2恢复DBR

7.2.1DBR被破坏后的现象

7.2.2恢复FAT32_DBR

7.2.3恢复NTFS_DBR

7.3恢复DBR与分区表

7.3.1恢复FAT32_DBR与分区表

7.3.2恢复FAT32_DBR、FAT32_DBR备份与分区表

7.3.3恢复NTFS_DBR与分区表

7.3.4恢复NTFS_DBR、NTFS_DBR备份与分区表

7.4文件被删除后的恢复

7.4.1删除文件的基本方法

7.4.2文件被删除后的基本情况(FAT32)

7.4.3恢复已删除的文件(FAT32)

7.4.4文件被删除后的基本情况(NTFS)

7.4.5恢复已删除的文件(NTFS)

7.5Windows XP下(快速)格式化后的数据恢复

7.5.1FAT32被(快速)格式化成NTFS的恢复

7.5.2FAT32被(快速)格式化成FAT32的恢复

7.5.3NTFS被(快速)格式化成FAT32的恢复

7.5.4NTFS被(快速)格式化成NTFS的恢复

7.6Windows 7下快速格式化后的数据恢复

7.6.1FAT32被快速格式化成NTFS的恢复

7.6.2FAT32被快速格式化成FAT32的恢复

7.6.3NTFS被快速格式化成FAT32的恢复

7.6.4NTFS被快速格式化成NTFS的恢复

7.7Windows 7下格式化后的数据情况

7.8数据恢复案例

思考题

参考文献