大話數(shù)據(jù)恢復(fù)

目錄
第1章概述
1.1數(shù)據(jù)恢復(fù)
1.1.1數(shù)據(jù)恢復(fù)定義
1.1.2常用數(shù)據(jù)恢復(fù)硬件和軟件
1.1.3數(shù)據(jù)恢復(fù)需要注意的事項(xiàng)
1.1.4數(shù)據(jù)恢復(fù)應(yīng)用領(lǐng)域
1.1.5數(shù)據(jù)恢復(fù)從業(yè)人員
1.2數(shù)據(jù)恢復(fù)相關(guān)知識(shí)
1.2.1數(shù)據(jù)的表示方式
1.2.2數(shù)據(jù)的存儲(chǔ)形式
1.2.3計(jì)算機(jī)的啟動(dòng)過(guò)程
思考題
第2章硬盤(pán)相關(guān)知識(shí)
2.1硬盤(pán)基礎(chǔ)知識(shí)
2.1.1硬盤(pán)物理結(jié)構(gòu)與工作原理
2.1.2硬盤(pán)主要接口技術(shù)
2.1.3硬盤(pán)性能指標(biāo)
2.1.4盤(pán)面、磁道、柱面與扇區(qū)
2.1.5硬盤(pán)尋址模式
2.1.6硬盤(pán)故障
2.1.7操作計(jì)算機(jī)時(shí)需要注意的事項(xiàng)
2.2硬盤(pán)分區(qū)
2.2.1硬盤(pán)分區(qū)作用
2.2.2硬盤(pán)分區(qū)類型
2.3文件系統(tǒng)
2.3.1文件系統(tǒng)定義
2.3.2常見(jiàn)文件系統(tǒng)
思考題
第3章虛擬硬盤(pán)工具與WinHex的使用
3.1虛擬硬盤(pán)工作原理
3.2虛擬硬盤(pán)工具InsPro Disk使用介紹
3.2.1安裝InsPro Disk
3.2.2卸載InsPro Disk
3.2.3InsPro Disk使用介紹
3.3Windows 7虛擬硬盤(pán)工具使用介紹
3.3.1創(chuàng)建虛擬硬盤(pán)文件
3.3.2附加虛擬硬盤(pán)文件
3.3.3初始化虛擬磁盤(pán)
3.3.4分離虛擬硬盤(pán)
3.3.5虛擬硬盤(pán)文件的特點(diǎn)
3.4WinHex簡(jiǎn)介
3.4.1安裝WinHex
3.4.2啟動(dòng)WinHex
3.4.3WinHex主界面
3.4.4WinHex菜單介紹
3.4.5使用WinHex注意事項(xiàng)
思考題
第4章Windows平臺(tái)下硬盤(pán)分區(qū)
4.1硬盤(pán)分區(qū)與主引導(dǎo)扇區(qū)結(jié)構(gòu)
4.1.1低級(jí)格式化
4.1.2初始化
4.1.3建立分區(qū)
4.1.4刪除分區(qū)
4.1.5高級(jí)格式化
4.1.6讀/寫(xiě)主引導(dǎo)扇區(qū)
4.1.7主引導(dǎo)扇區(qū)結(jié)構(gòu)
4.2硬盤(pán)MBR分區(qū)
4.2.1MBR分區(qū)分類
4.2.2MBR分區(qū)表存儲(chǔ)方式
4.2.3MBR分區(qū)表管理方式
4.3硬盤(pán)GPT分區(qū)
4.3.1硬盤(pán)GPT分區(qū)簡(jiǎn)介
4.3.2在GPT磁盤(pán)上建立分區(qū)
4.3.3硬盤(pán)GPT分區(qū)的整體結(jié)構(gòu)
思考題
第5章FAT32文件系統(tǒng)
5.1FAT文件系統(tǒng)概述
5.2FAT16文件系統(tǒng)
5.2.1FAT16文件系統(tǒng)介紹
5.2.2FAT16文件系統(tǒng)組成
5.2.3FAT16邏輯扇區(qū)號(hào)與簇號(hào)
5.3FAT32文件系統(tǒng)
5.3.1FAT32文件系統(tǒng)介紹
5.3.2FAT32文件系統(tǒng)總體布局
5.3.3FAT32分區(qū)引導(dǎo)扇區(qū)
5.3.4計(jì)算FAT32有關(guān)參數(shù)
5.3.5FAT32 FSINFO信息扇區(qū)
5.3.6FAT表
5.3.7FAT32目錄項(xiàng)
5.3.8根目錄、子目錄與回收站
5.3.9刪除文件對(duì)目錄項(xiàng)、回收站等的影響
思考題
第6章NTFS文件系統(tǒng)
6.1NTFS文件系統(tǒng)概述
6.1.1NTFS文件系統(tǒng)簡(jiǎn)介
6.1.2NTFS總體布局
6.1.3NTFS引導(dǎo)扇區(qū)
6.1.4有關(guān)NTFS容量計(jì)算公式
6.2$MFT記錄結(jié)構(gòu)
6.2.1$MFT概述
6.2.2$MFT記錄分類
6.2.3$MFT記錄結(jié)構(gòu)
6.2.4記錄頭結(jié)構(gòu)
6.2.5記錄屬性
6.2.6記錄屬性分類
6.3文件和文件夾記錄常用屬性
6.3.110H屬性
6.3.230H屬性
6.3.380H屬性
6.3.490H屬性
6.3.5A0H屬性
6.3.6B0H屬性
6.4文件和文件夾記錄不常用屬性
6.4.120H屬性
6.4.240H屬性
6.4.350H屬性
6.4.460H屬性
6.4.570H屬性
6.4.6C0H屬性
6.4.7D0H屬性
6.4.8E0H屬性
6.4.9100H屬性
6.5NTFS文件系統(tǒng)的元文件
6.5.1元文件$MFT
6.5.2元文件$MFTMirr
6.5.3元文件$LogFile
6.5.4元文件$Volume
6.5.5元文件$AttrDef
6.5.6元文件“.”
6.5.7元文件$Bitmap
6.5.8元文件$Boot
6.5.9元文件$BadClus
6.6索引節(jié)點(diǎn)結(jié)構(gòu)
6.6.1索引節(jié)點(diǎn)介紹
6.6.2索引節(jié)點(diǎn)分類
6.6.3葉節(jié)點(diǎn)
6.6.4非葉節(jié)點(diǎn)
6.7NTFS對(duì)索引目錄的管理方式
6.7.1B-樹(shù)的定義及特征
6.7.2B-樹(shù)在NTFS索引目錄管理中的應(yīng)用
6.8根目錄的結(jié)構(gòu)
6.9回收站的結(jié)構(gòu)
6.9.1Windows XP回收站結(jié)構(gòu)
6.9.2Windows 7回收站結(jié)構(gòu)
6.10刪除文件對(duì)元文件$MFT和索引目錄等的影響
思考題
第7章數(shù)據(jù)恢復(fù)
7.1恢復(fù)分區(qū)
7.1.1硬盤(pán)主引導(dǎo)扇區(qū)被破壞后的現(xiàn)象
7.1.2恢復(fù)硬盤(pán)主引導(dǎo)記錄
7.1.3恢復(fù)硬盤(pán)分區(qū)表
7.1.4恢復(fù)誤Ghost后的數(shù)據(jù)
7.1.5恢復(fù)硬盤(pán)GPT分區(qū)
7.2恢復(fù)DBR
7.2.1DBR被破壞后的現(xiàn)象
7.2.2恢復(fù)FAT32_DBR
7.2.3恢復(fù)NTFS_DBR
7.3恢復(fù)DBR與分區(qū)表
7.3.1恢復(fù)FAT32_DBR與分區(qū)表
7.3.2恢復(fù)FAT32_DBR、FAT32_DBR備份與分區(qū)表
7.3.3恢復(fù)NTFS_DBR與分區(qū)表
7.3.4恢復(fù)NTFS_DBR、NTFS_DBR備份與分區(qū)表
7.4文件被刪除后的恢復(fù)
7.4.1刪除文件的基本方法
7.4.2文件被刪除后的基本情況(FAT32)
7.4.3恢復(fù)已刪除的文件(FAT32)
7.4.4文件被刪除后的基本情況(NTFS)
7.4.5恢復(fù)已刪除的文件(NTFS)
7.5Windows XP下(快速)格式化后的數(shù)據(jù)恢復(fù)
7.5.1FAT32被(快速)格式化成NTFS的恢復(fù)
7.5.2FAT32被(快速)格式化成FAT32的恢復(fù)
7.5.3NTFS被(快速)格式化成FAT32的恢復(fù)
7.5.4NTFS被(快速)格式化成NTFS的恢復(fù)
7.6Windows 7下快速格式化后的數(shù)據(jù)恢復(fù)
7.6.1FAT32被快速格式化成NTFS的恢復(fù)
7.6.2FAT32被快速格式化成FAT32的恢復(fù)
7.6.3NTFS被快速格式化成FAT32的恢復(fù)
7.6.4NTFS被快速格式化成NTFS的恢復(fù)
7.7Windows 7下格式化后的數(shù)據(jù)情況
7.8數(shù)據(jù)恢復(fù)案例
思考題
參考文獻(xiàn)