数据恢复技术深度揭秘

   第一篇 数据恢复入门与进阶知识储备
第1章 计算机中数据的记录方法2
1.1 数据的表示方法2
1.1.1 计算机中数据的含义2
1.1.2 数值数据在计算机中的表示方法6
1.1.3 字符数据在计算机中的表示方法10
1.1.4 图形数据在计算机中的表示方法13
1.2 数据存储的字节序与位序14
1.2.1 Endian的含义14
1.2.2 Little-endian的含义15
1.2.3 Big-endian的含义15
1.2.4 字节序与CPU架构的关系15
1.2.5 位序的含义16
1.3 数据的逻辑运算17
1.3.1 逻辑或17
1.3.2 逻辑与18
1.3.3 逻辑非18
1.3.4 逻辑异或18
1.4 数据恢复中常用的数据结构19
1.4.1 数据结构简介19
1.4.2 树21
1.4.3 二叉树23
1.4.4 B树、B-树、B+树和B*树24
1.4.5 树的遍历27

第2章 现代硬盘的结构揭秘29
2.1 现代硬盘的物理结构揭秘29
2.1.1 硬盘的外壳及盘标信息29
2.1.2 硬盘的电路结构32
2.1.3 硬盘的磁头定位驱动系统36
2.1.4 硬盘的主轴系统37
2.1.5 硬盘的数据控制系统37
2.1.6 硬盘的盘片38
2.1.7 硬盘的区段及物理C/H/S39
2.1.8 硬盘的接口技术40
2.1.9 硬盘的主要性能指标48
2.2 现代硬盘的逻辑结构揭秘50
2.2.1 硬盘的逻辑磁道50
2.2.2 硬盘的逻辑扇区50
2.2.3 硬盘的逻辑柱面51
2.2.4 硬盘的逻辑磁头52
2.2.5 硬盘的逻辑C/H/S52
2.2.6 硬盘的28位LBA及48位LBA52

第3章 学习及研究数据恢复的基本工具54
3.1 磁盘编辑器类工具54
3.1.1 WinHex使用方法详解54
3.1.2 DiskExplorerforFat使用方法详解72
3.1.3 DiskExplorerforNTFS使用方法详解79
3.1.4 DiskExplorerforLinux使用方法详解81
3.2 虚拟工具84
3.2.1 虚拟硬盘工具使用方法详解84
3.2.2 虚拟机使用方法详解87

第二篇 逻辑类数据恢复技术揭秘
第4章 Windows系统的数据恢复技术92
4.1 Windows系统的MBR磁盘分区92
4.1.1 主引导记录MBR的结构和作用92
4.1.2 主磁盘分区的结构分析97
4.1.3 扩展分区的结构分析103
4.1.4 MBR及EBR被破坏的分区恢复实例109
4.1.5 分区误删除的恢复实例121
4.1.6 系统误Ghost后的分区恢复实例129
4.2 Windows系统的动态磁盘卷134
4.2.1 动态磁盘概述134
4.2.2 动态磁盘卷的种类及创建方法135
4.2.3 动态磁盘LDM结构原理详解137
4.2.4 MBR磁盘误转换为动态磁盘的恢复实例161
4.2.5 动态磁盘扩展卷丢失的恢复实例165
4.3 Windows系统的GPT磁盘分区179
4.3.1 GPT磁盘分区基本介绍179
4.3.2 GPT磁盘分区的创建方法181
4.3.3 GPT磁盘分区的结构原理185
4.3.4 GPT磁盘分区丢失的恢复实例192
4.4 FAT16文件系统详解197
4.4.1 FAT16文件系统结构总览198
4.4.2 FAT16文件系统的DBR分析198
4.4.3 FAT16文件系统的FAT表分析203
4.4.4 FAT16文件系统的FDT分析206
4.4.5 FAT16文件系统目录项分析208
4.4.6 FAT16文件系统根目录与子目录的管理218
4.4.7 FAT16文件系统删除文件的分析219
4.4.8 FAT16文件系统误格式化的分析223
4.4.9 FAT16文件系统DBR手工重建的实例226
4.5 FAT32文件系统详解229
4.5.1 FAT32文件系统结构总览229
4.5.2 FAT32文件系统的DBR分析229
4.5.3 FAT32文件系统的FAT表分析235
4.5.4 FAT32文件系统的数据区分析237
4.5.5 FAT32文件系统目录项分析238
4.5.6 FAT32文件系统根目录与子目录的管理242
4.5.7 FAT32文件系统删除文件的分析248
4.5.8 FAT32文件系统删除文件后目录项起始簇号高位清零的分析252
4.5.9 FAT32文件系统误格式化的分析257
4.5.10 FAT32文件系统DBR破坏的恢复实例260
4.5.11 FAT32分区文件乱码的手工恢复实例261
4.5.12 FAT32分区被苹果电脑误格式化后的完美恢复实例267
4.6 NTFS文件系统详解277
4.6.1 NTFS文件系统基本介绍277
4.6.2 NTFS文件系统结构总览278
4.6.3 NTFS文件系统引导扇区分析280
4.6.4 元文件$MFT分析285
4.6.5 文件记录分析287
4.6.6 10H属性分析296
4.6.7 20H属性分析298
4.6.8 30H属性分析298
4.6.9 40H属性分析302
4.6.10 50H属性分析303
4.6.11 60H属性分析308
4.6.12 70H属性分析308
4.6.13 80H属性分析309
4.6.14 90H属性分析313
4.6.15 A0H属性分析315
4.6.16 B0H属性分析315
4.6.17 C0H属性分析316
4.6.18 D0H属性分析317
4.6.19 E0H属性分析317
4.6.20 100H属性分析318
4.6.21 元文件$MFTMirr分析318
4.6.22 元文件$LogFile分析321
4.6.23 元文件$Volume分析329
4.6.24 元文件$AttrDef分析332
4.6.25 元文件$Root分析334
4.6.26 元文件$Bitmap分析336
4.6.27 元文件$Boot分析337
4.6.28 元文件$BadClus分析338
4.6.29 元文件$Secure分析339
4.6.30 元文件$UpCase分析341
4.6.31 元文件$Extend分析342
4.6.32 元文件$ObjId分析343
4.6.33 元文件$Quota分析344
4.6.34 元文件$Reparse分析346
4.6.35 元文件$UsnJrnl分析347
4.6.36 NTFS的索引结构分析348
4.6.37 手工遍历NTFS的B+树352
4.6.38 NTFS的EFS加密分析356
4.6.39 NTFS文件系统删除文件的分析358
4.6.40 NTFS文件系统格式化的分析364
4.6.41 NTFS文件系统DBR手工重建的实例367
4.7 ExFAT文件系统详解372
4.7.1 ExFAT文件系统基本介绍372
4.7.2 ExFAT文件系统结构总览374
4.7.3 ExFAT文件系统的DBR分析374
4.7.4 ExFAT文件系统的FAT表分析378
4.7.5 ExFAT文件系统的簇位图文件分析379
4.7.6 ExFAT文件系统的大写字符文件分析380
4.7.7 ExFAT文件系统的目录项分析380
4.7.8 ExFAT文件系统根目录与子目录的管理388
4.7.9 ExFAT文件系统删除文件的分析395
4.7.10 ExFAT文件系统误格式化的分析396
4.7.11 ExFAT文件系统DBR手工重建的实例400
4.7.12 能够支持ExFAT文件系统的恢复工具404
4.8 Windows系统RAID恢复技术详解406
4.8.1 RAID基础知识介绍406
4.8.2 RAID级别详解407
4.8.3 硬RAID实现方法413
……
第5章 UNIX系统的数据恢复技术 466
第6章 Apple系统的数据恢复技术 558
第7章 Linux系统的数据恢复技术 629
第三篇 物理类数据恢复技术揭秘
第8章 硬盘物理故障的种类及判定 698
第9章 硬盘电路板故障的数据恢复方法 706
第10章 硬盘磁头组件故障的数据恢复方法 725
第11章 硬盘主轴电机故障的数据恢复方法 754
第12章 硬盘盘片故障的数据恢复方法 766
第13章 硬盘固件故障的数据恢复方法 795
第14章 优盘物理故障的数据恢复方法 824
参考文献 835
……