数据恢复技术案例教程

本书以数据恢复工程师的岗位需求为依托，以实际工作任务为导向，从物理和逻辑两个方面深入浅出地介绍了数据恢复的基础知识和操作技能，着重强调数据恢复的技能训练。全书共9 章，内容包括：数据恢复基本原理、硬盘物理和逻辑结构、磁盘分区及恢复、FAT 文件系统数据恢复、NTFS 数据恢复、ExFAT 文件系统数据恢复、磁盘阵列数据恢复、常见数据恢复软件使用方法、PC-3000 使用介绍。
本书可作为高职及本科院校的计算机组装与系统维护、信息安全等专业的“数据恢复”课程教材，也可作为信息技术企业的相关培训教材。

前言
第1章 数据恢复基本原理
1.1数据恢复概述
1.2数据的可恢复性
1.3数据丢失问题分析
1.3.1硬件故障
1.3.2软性逻辑故障
1.4常见逻辑问题解决方案
1.4.1全盘崩溃和分区丢失
1.4.2分区内部问题
1.4.3文件内部问题
1.4.4硬盘、文件被加密或变换
第2章 硬盘物理和逻辑结构
2.1主流存储介质介绍
2.1.1电存储技术介质
2.1.2磁存储技术介质
2.1.3光存储技术介质
2.2硬盘外部结构
2.3硬盘内部结构
2.4硬盘逻辑结构
2.4.1盘面
2.4.2磁道
2.4.3柱面
2.4.4扇区
2.4.5容量
2.4.6线性地址扇区
第3章 磁盘分区及恢复
3.1分区体系概述
3.1.1DOS分区
3.1.2分区与卷
3.1.3扇区地址
3.2主引导记录
3.2.1MBR与计算机引导流程
3.2.2MBR的结构
3.2.3DPT数据结构
3.3扩展分区与EBR
3.3.1扩展分区的概念
3.3.2EBR结构解析
3.4MBR/EBR参数异常的几种情形及解决方法
3.4.1引导代码的恢复
3.4.2魔法数字的恢复
3.5分区丢失恢复实例
3.5.1分区丢失的恢复
3.5.2分区误删除恢复实例
3.5.3系统误Ghost后分区恢复实例
第4章 FAT文件系统数据恢复
4.1FAT文件系统总览
4.1.1FAT文件系统的基本思想与发展过程
4.1.2FAT文件系统的磁盘布局
4.2FAT文件系统的DBR分析
4.2.1DBR的作用与形成
4.2.2系统引导保留区与引导扇区数据结构
4.2.3BPB参数表详解
4.2.4DBR出错的重构方法
4.3FAT文件系统的FAT分析5
4.3.1FAT的结构
4.3.2根据FAT对文件簇链进行定位
4.3.3FAT引起的读/写故障及处理方法
4.4FAT文件系统目录项分析
4.4.1FDT目录项
4.4.2长文件名
4.4.3子目录
4.5数据区
4.6FAT32文件系统删除文件的分析
4.6.1文件删除前的底层分析
4.6.2文件删除后的底层分析
4.6.3文件删除后的恢复
4.7FAT32文件系统删除文件后目录项起始簇号高位清零的分析
4.7.1文件放入回收站后再清空回收站
4.7.2直接彻底删除文件
4.7.3直接彻底删除目录
4.7.4文件目录项起始簇号高位清零后的恢复方法
4.8FAT32文件系统误格式化的分析
4.8.1格式化的底层分析
4.8.2格式化之后文件的恢复
第5章 NTFS数据恢复
5.1NTFS简介
5.1.1NTFS的特点
5.1.2NTFS的管理思想
5.2NTFS总体布局
5.3NTFS的DBR分析
5.4主文件表的分析
5.4.1文件记录结构
5.4.2文件记录头
5.4.3文件记录的属性
5.5NTFS删除文件的分析
5.5.1文件删除前的底层分析
5.5.2文件删除后的底层分析
5.5.3文件删除后的恢复
5.6NTFS误格式化的分析
5.6.1格式化的底层分析
5.6.2格式化后文件的恢复
5.7NTFS的DBR手工重建实例
第6章 ExFAT文件系统数据恢复
6.1ExFAT文件系统的特性
6.2ExFAT文件系统的布局结构
6.3ExFAT文件系统的DBR分析
6.4ExFAT文件系统的FAT分析
6.5ExFAT文件系统的元文件分析
6.5.1簇位图文件分析
6.5.2大写转换表文件分析
6.6ExFAT文件系统的目录项分析
6.6.1卷标目录项
6.6.2簇位图文件目录项
6.6.3大写转换表文件目录项
6.6.4用户文件目录项
6.7ExFAT文件系统根目录与子目录的管理
6.7.1根目录的管理
6.7.2子目录的管理
6.8ExFAT文件系统删除文件的分析
6.9ExFAT文件系统误格式化的分析
6.9.1格式化的底层分析
6.9.2格式化后文件的恢复
6.10ExFAT文件系统的DBR手工重建实例
第7章 磁盘阵列数据恢复
7.1RAID基础知识介绍
7.1.1RAID的由来
7.1.2RAID的优点
7.1.3RAID类型
7.1.4RAID实现方式
7.2RAID级别详解
7.3RAID恢复技术介绍
7.3.1软RAID和硬RAID的实现方式
7.3.2RAID专业术语详解
7.3.3RAID起始扇区的分析方法
7.3.4RAID条带大小的分析方法
7.3.5RAID成员盘的盘序分析
7.3.6RAID5四种类型介绍
7.3.7RAID5校验方向的分析方法
第8章 常见数据恢复软件使用方法
8.1R-Studio使用方法
8.1.1创建磁盘镜像
8.1.2恢复误删除的数据文件
8.1.3误格式化后的恢复
8.1.4误Ghost和分区丢失的恢复
8.1.5查看和编辑磁盘
8.1.6查找文件
数据恢复技术案例教程
8.1.7重组RAID
8.2WinHex使用方法
8.2.1用WinHex打开磁盘
8.2.2利用WinHex做磁盘镜像
8.2.3定位具体扇区
8.2.4安全清除磁盘上的数据
8.2.5查找数据
8.2.6使用模板及自定义模板
8.2.7组建和恢复RAID
8.2.8WinHex其他常规配置操作
8.3Victoria使用方法
8.4RAIDReconstructor使用方
8.5HDClone使用方法
第9章 PC-3000使用介绍
9.1使用PC-3000检测硬盘
9.2用PC-3000UDMADE做物理镜像
9.2.1通常模式镜像
9.2.2分磁头模式镜像
9.2.3对象模式镜像
9.3用PC-3000读/写硬盘固件
9.3.1读取硬盘固件模块
9.3.2查看硬盘固件模块
9.3.3回写硬盘固件模块
参考文献