大話數據恢復（簡體書）

本書介紹了文件系統與數據恢復的基本概念、硬盤基礎知識與數據恢復相關知識、虛擬硬盤工具使用與磁盤編輯軟件WinHex的使用；以實例形式詳細講解MBR分區與GPT分區的管理方式，FAT32文件系統整體佈局、文件及文件夾的管理方式等，NTFS文件系統整體佈局、元文件的作用、索引目錄的管理等；以案例形式介紹了數據恢復的基本思路、方法與步驟。

目錄





第1章概述

1.1數據恢復

1.1.1數據恢復定義

1.1.2常用數據恢復硬件和軟件

1.1.3數據恢復需要注意的事項

1.1.4數據恢復應用領域

1.1.5數據恢復從業人員

1.2數據恢復相關知識

1.2.1數據的表示方式

1.2.2數據的存儲形式

1.2.3計算機的啟動過程

思考題

第2章硬盤相關知識

2.1硬盤基礎知識

2.1.1硬盤物理結構與工作原理

2.1.2硬盤主要接口技術

2.1.3硬盤性能指標

2.1.4盤面、磁道、柱面與扇區

2.1.5硬盤尋址模式

2.1.6硬盤故障

2.1.7操作計算機時需要注意的事項

2.2硬盤分區

2.2.1硬盤分區作用

2.2.2硬盤分區類型

2.3文件系統

2.3.1文件系統定義

2.3.2常見文件系統

思考題

第3章虛擬硬盤工具與WinHex的使用

3.1虛擬硬盤工作原理

3.2虛擬硬盤工具InsPro Disk使用介紹

3.2.1安裝InsPro Disk

3.2.2卸載InsPro Disk

3.2.3InsPro Disk使用介紹

3.3Windows 7虛擬硬盤工具使用介紹

3.3.1創建虛擬硬盤文件

3.3.2附加虛擬硬盤文件

3.3.3初始化虛擬磁盤

3.3.4分離虛擬硬盤

3.3.5虛擬硬盤文件的特點

3.4WinHex簡介

3.4.1安裝WinHex

3.4.2啟動WinHex

3.4.3WinHex主界面

3.4.4WinHex菜單介紹

3.4.5使用WinHex注意事項

思考題

第4章Windows平臺下硬盤分區

4.1硬盤分區與主引導扇區結構

4.1.1低級格式化

4.1.2初始化

4.1.3建立分區

4.1.4刪除分區

4.1.5高級格式化

4.1.6讀/寫主引導扇區

4.1.7主引導扇區結構

4.2硬盤MBR分區

4.2.1MBR分區分類

4.2.2MBR分區表存儲方式

4.2.3MBR分區表管理方式

4.3硬盤GPT分區

4.3.1硬盤GPT分區簡介

4.3.2在GPT磁盤上建立分區

4.3.3硬盤GPT分區的整體結構

思考題

第5章FAT32文件系統

5.1FAT文件系統概述

5.2FAT16文件系統

5.2.1FAT16文件系統介紹

5.2.2FAT16文件系統組成

5.2.3FAT16邏輯扇區號與簇號

5.3FAT32文件系統

5.3.1FAT32文件系統介紹

5.3.2FAT32文件系統總體佈局

5.3.3FAT32分區引導扇區

5.3.4計算FAT32有關參數

5.3.5FAT32 FSINFO信息扇區

5.3.6FAT表

5.3.7FAT32目錄項

5.3.8根目錄、子目錄與回收站

5.3.9刪除文件對目錄項、回收站等的影響

思考題

第6章NTFS文件系統

6.1NTFS文件系統概述

6.1.1NTFS文件系統簡介

6.1.2NTFS總體佈局

6.1.3NTFS引導扇區

6.1.4有關NTFS容量計算公式

6.2$MFT記錄結構

6.2.1$MFT概述

6.2.2$MFT記錄分類

6.2.3$MFT記錄結構

6.2.4記錄頭結構

6.2.5記錄屬性

6.2.6記錄屬性分類

6.3文件和文件夾記錄常用屬性

6.3.110H屬性

6.3.230H屬性

6.3.380H屬性

6.3.490H屬性

6.3.5A0H屬性

6.3.6B0H屬性

6.4文件和文件夾記錄不常用屬性

6.4.120H屬性

6.4.240H屬性

6.4.350H屬性

6.4.460H屬性

6.4.570H屬性

6.4.6C0H屬性

6.4.7D0H屬性

6.4.8E0H屬性

6.4.9100H屬性

6.5NTFS文件系統的元文件

6.5.1元文件$MFT

6.5.2元文件$MFTMirr

6.5.3元文件$LogFile

6.5.4元文件$Volume

6.5.5元文件$AttrDef

6.5.6元文件“.”

6.5.7元文件$Bitmap

6.5.8元文件$Boot

6.5.9元文件$BadClus

6.6索引節點結構

6.6.1索引節點介紹

6.6.2索引節點分類

6.6.3葉節點

6.6.4非葉節點

6.7NTFS對索引目錄的管理方式

6.7.1B-樹的定義及特徵

6.7.2B-樹在NTFS索引目錄管理中的應用

6.8根目錄的結構

6.9回收站的結構

6.9.1Windows XP回收站結構

6.9.2Windows 7回收站結構

6.10刪除文件對元文件$MFT和索引目錄等的影響

思考題

第7章數據恢復

7.1恢復分區

7.1.1硬盤主引導扇區被破壞後的現象

7.1.2恢復硬盤主引導記錄

7.1.3恢復硬盤分區表

7.1.4恢復誤Ghost後的數據

7.1.5恢復硬盤GPT分區

7.2恢復DBR

7.2.1DBR被破壞後的現象

7.2.2恢復FAT32_DBR

7.2.3恢復NTFS_DBR

7.3恢復DBR與分區表

7.3.1恢復FAT32_DBR與分區表

7.3.2恢復FAT32_DBR、FAT32_DBR備份與分區表

7.3.3恢復NTFS_DBR與分區表

7.3.4恢復NTFS_DBR、NTFS_DBR備份與分區表

7.4文件被刪除後的恢復

7.4.1刪除文件的基本方法

7.4.2文件被刪除後的基本情況(FAT32)

7.4.3恢復已刪除的文件(FAT32)

7.4.4文件被刪除後的基本情況(NTFS)

7.4.5恢復已刪除的文件(NTFS)

7.5Windows XP下(快速)格式化後的數據恢復

7.5.1FAT32被(快速)格式化成NTFS的恢復

7.5.2FAT32被(快速)格式化成FAT32的恢復

7.5.3NTFS被(快速)格式化成FAT32的恢復

7.5.4NTFS被(快速)格式化成NTFS的恢復

7.6Windows 7下快速格式化後的數據恢復

7.6.1FAT32被快速格式化成NTFS的恢復

7.6.2FAT32被快速格式化成FAT32的恢復

7.6.3NTFS被快速格式化成FAT32的恢復

7.6.4NTFS被快速格式化成NTFS的恢復

7.7Windows 7下格式化後的數據情況

7.8數據恢復案例

思考題

參考文獻