数据恢复技术与应用

本书是北京众诚天合系统集成科技有限公司（以下简称“众诚天合”）依据多年数据恢复技术研发、数据恢复产品设计、中高职数据恢复教学等经验编写的一部适用于中高职院校学生及初中级数据恢复技术人员学习的教材，同时也是众诚天合进行数据恢复技术培训的指定教材。本书主要讲解与当代存储介质相关的数据恢复技术，知识面覆盖了常见各种数据恢复故障类型―逻辑类恢复、物理类恢复、数据恢复软件使用方法、数据恢复典型案例分析，以及利用数据恢复软件检测硬盘和恢复硬盘数据的相关知识。
本书不仅适合于初学者，包括中、高职学生，企业it技术人员，数据恢复技术爱好者，同样也适用于正在从事数据恢复工作及相关领域的技术研究人员。

第1章 数据恢复技术概述 1
1.1 数据丢失的原因  2
1.2 数据的存储安全  3
1.3 数据恢复技术  4
1.3.1 什么是数据恢复  5
1.3.2 数据的可恢复性  5
1.3.3 数据恢复类型  6
1.3.4 数据恢复技术的前景  6
1.4 数据恢复业务运行的条件要求  6
1.4.1 恢复涉密数据的要求  7
1.4.2 数据恢复的技术要求  7
1.5 数据恢复业务运行流程及操作流程  7
第2章 硬盘的物理结构和逻辑结构  9
2.1 硬盘的物理结构  9
2.2 硬盘的逻辑结构  13
2.3 硬盘分区表  15
2.3.1 MBR的作用及修复方法  15
2.3.2 主分区和扩展分区的结构解析  16
第3章 FAT32文件系统  20
3.1 FAT32文件系统结构总揽  20
3.2 FAT32文件系统的DBR  21
3.2.1 DBR的概念和组成  21
3.2.2 DBR和MBR的比较  23
3.3 FAT的概念与结构  23
3.4 FDT的概念与结构  24
3.5 FDT与FAT的作用和意义  26
3.6 FAT32文件系统的数据区分析  32
3.7 FAT32文件系统删除文件的分析  32
3.8 FAT32文件系统误格式化的分析  34
第4章 NTFS文件系统  38
4.1 NTFS文件系统基本介绍  38
4.2 NTFS文件系统结构总揽  39
4.3 NTFS文件系统的DBR分析  41
4.4 NTFS元文件表  43
4.5 NTFS文件属性  44
4.5.1 NTFS文件属性结构总揽  44
4.5.2 10H属性体分析  49
4.5.3 20H属性体分析  50
4.5.4 30H属性体分析  50
4.5.5 40H属性体分析  52
4.5.6 50H属性体分析  52
4.5.7 60H属性体分析  52
4.5.8 70H属性体分析  53
4.5.9 80H属性体分析  53
4.5.10 90H属性体分析  53
4.5.11 A0H属性体分析  55
4.5.12 B0H属性体分析  56
4.5.13 C0H属性体分析  56
4.5.14 D0H属性体分析  57
4.5.15 E0H属性体分析  57
4.5.16 100H属性体分析  57
4.6 NTFS系统文件  58
4.6.1 NTFS系统文件结构总揽  58
4.6.2 元文件$MFT分析  59
……