大話數(shù)據(jù)恢復

目錄
第1章概述
1.1數(shù)據(jù)恢復
1.1.1數(shù)據(jù)恢復定義
1.1.2常用數(shù)據(jù)恢復硬件和軟件
1.1.3數(shù)據(jù)恢復需要注意的事項
1.1.4數(shù)據(jù)恢復應(yīng)用領(lǐng)域
1.1.5數(shù)據(jù)恢復從業(yè)人員
1.2數(shù)據(jù)恢復相關(guān)知識
1.2.1數(shù)據(jù)的表示方式
1.2.2數(shù)據(jù)的存儲形式
1.2.3計算機的啟動過程
思考題
第2章硬盤相關(guān)知識
2.1硬盤基礎(chǔ)知識
2.1.1硬盤物理結(jié)構(gòu)與工作原理
2.1.2硬盤主要接口技術(shù)
2.1.3硬盤性能指標
2.1.4盤面、磁道、柱面與扇區(qū)
2.1.5硬盤尋址模式
2.1.6硬盤故障
2.1.7操作計算機時需要注意的事項
2.2硬盤分區(qū)
2.2.1硬盤分區(qū)作用
2.2.2硬盤分區(qū)類型
2.3文件系統(tǒng)
2.3.1文件系統(tǒng)定義
2.3.2常見文件系統(tǒng)
思考題
第3章虛擬硬盤工具與WinHex的使用
3.1虛擬硬盤工作原理
3.2虛擬硬盤工具InsPro Disk使用介紹
3.2.1安裝InsPro Disk
3.2.2卸載InsPro Disk
3.2.3InsPro Disk使用介紹
3.3Windows 7虛擬硬盤工具使用介紹
3.3.1創(chuàng)建虛擬硬盤文件
3.3.2附加虛擬硬盤文件
3.3.3初始化虛擬磁盤
3.3.4分離虛擬硬盤
3.3.5虛擬硬盤文件的特點
3.4WinHex簡介
3.4.1安裝WinHex
3.4.2啟動WinHex
3.4.3WinHex主界面
3.4.4WinHex菜單介紹
3.4.5使用WinHex注意事項
思考題
第4章Windows平臺下硬盤分區(qū)
4.1硬盤分區(qū)與主引導扇區(qū)結(jié)構(gòu)
4.1.1低級格式化
4.1.2初始化
4.1.3建立分區(qū)
4.1.4刪除分區(qū)
4.1.5高級格式化
4.1.6讀/寫主引導扇區(qū)
4.1.7主引導扇區(qū)結(jié)構(gòu)
4.2硬盤MBR分區(qū)
4.2.1MBR分區(qū)分類
4.2.2MBR分區(qū)表存儲方式
4.2.3MBR分區(qū)表管理方式
4.3硬盤GPT分區(qū)
4.3.1硬盤GPT分區(qū)簡介
4.3.2在GPT磁盤上建立分區(qū)
4.3.3硬盤GPT分區(qū)的整體結(jié)構(gòu)
思考題
第5章FAT32文件系統(tǒng)
5.1FAT文件系統(tǒng)概述
5.2FAT16文件系統(tǒng)
5.2.1FAT16文件系統(tǒng)介紹
5.2.2FAT16文件系統(tǒng)組成
5.2.3FAT16邏輯扇區(qū)號與簇號
5.3FAT32文件系統(tǒng)
5.3.1FAT32文件系統(tǒng)介紹
5.3.2FAT32文件系統(tǒng)總體布局
5.3.3FAT32分區(qū)引導扇區(qū)
5.3.4計算FAT32有關(guān)參數(shù)
5.3.5FAT32 FSINFO信息扇區(qū)
5.3.6FAT表
5.3.7FAT32目錄項
5.3.8根目錄、子目錄與回收站
5.3.9刪除文件對目錄項、回收站等的影響
思考題
第6章NTFS文件系統(tǒng)
6.1NTFS文件系統(tǒng)概述
6.1.1NTFS文件系統(tǒng)簡介
6.1.2NTFS總體布局
6.1.3NTFS引導扇區(qū)
6.1.4有關(guān)NTFS容量計算公式
6.2$MFT記錄結(jié)構(gòu)
6.2.1$MFT概述
6.2.2$MFT記錄分類
6.2.3$MFT記錄結(jié)構(gòu)
6.2.4記錄頭結(jié)構(gòu)
6.2.5記錄屬性
6.2.6記錄屬性分類
6.3文件和文件夾記錄常用屬性
6.3.110H屬性
6.3.230H屬性
6.3.380H屬性
6.3.490H屬性
6.3.5A0H屬性
6.3.6B0H屬性
6.4文件和文件夾記錄不常用屬性
6.4.120H屬性
6.4.240H屬性
6.4.350H屬性
6.4.460H屬性
6.4.570H屬性
6.4.6C0H屬性
6.4.7D0H屬性
6.4.8E0H屬性
6.4.9100H屬性
6.5NTFS文件系統(tǒng)的元文件
6.5.1元文件$MFT
6.5.2元文件$MFTMirr
6.5.3元文件$LogFile
6.5.4元文件$Volume
6.5.5元文件$AttrDef
6.5.6元文件“.”
6.5.7元文件$Bitmap
6.5.8元文件$Boot
6.5.9元文件$BadClus
6.6索引節(jié)點結(jié)構(gòu)
6.6.1索引節(jié)點介紹
6.6.2索引節(jié)點分類
6.6.3葉節(jié)點
6.6.4非葉節(jié)點
6.7NTFS對索引目錄的管理方式
6.7.1B-樹的定義及特征
6.7.2B-樹在NTFS索引目錄管理中的應(yīng)用
6.8根目錄的結(jié)構(gòu)
6.9回收站的結(jié)構(gòu)
6.9.1Windows XP回收站結(jié)構(gòu)
6.9.2Windows 7回收站結(jié)構(gòu)
6.10刪除文件對元文件$MFT和索引目錄等的影響
思考題
第7章數(shù)據(jù)恢復
7.1恢復分區(qū)
7.1.1硬盤主引導扇區(qū)被破壞后的現(xiàn)象
7.1.2恢復硬盤主引導記錄
7.1.3恢復硬盤分區(qū)表
7.1.4恢復誤Ghost后的數(shù)據(jù)
7.1.5恢復硬盤GPT分區(qū)
7.2恢復DBR
7.2.1DBR被破壞后的現(xiàn)象
7.2.2恢復FAT32_DBR
7.2.3恢復NTFS_DBR
7.3恢復DBR與分區(qū)表
7.3.1恢復FAT32_DBR與分區(qū)表
7.3.2恢復FAT32_DBR、FAT32_DBR備份與分區(qū)表
7.3.3恢復NTFS_DBR與分區(qū)表
7.3.4恢復NTFS_DBR、NTFS_DBR備份與分區(qū)表
7.4文件被刪除后的恢復
7.4.1刪除文件的基本方法
7.4.2文件被刪除后的基本情況(FAT32)
7.4.3恢復已刪除的文件(FAT32)
7.4.4文件被刪除后的基本情況(NTFS)
7.4.5恢復已刪除的文件(NTFS)
7.5Windows XP下(快速)格式化后的數(shù)據(jù)恢復
7.5.1FAT32被(快速)格式化成NTFS的恢復
7.5.2FAT32被(快速)格式化成FAT32的恢復
7.5.3NTFS被(快速)格式化成FAT32的恢復
7.5.4NTFS被(快速)格式化成NTFS的恢復
7.6Windows 7下快速格式化后的數(shù)據(jù)恢復
7.6.1FAT32被快速格式化成NTFS的恢復
7.6.2FAT32被快速格式化成FAT32的恢復
7.6.3NTFS被快速格式化成FAT32的恢復
7.6.4NTFS被快速格式化成NTFS的恢復
7.7Windows 7下格式化后的數(shù)據(jù)情況
7.8數(shù)據(jù)恢復案例
思考題
參考文獻