內容簡介
趙振洲主編的《數據恢復技術案例教程(計算機類高等職業教育十二五規劃教材)》以數據恢復工程師的崗位需求為依託，以實際工作任務為導向，從物理和邏輯兩個方面深入淺出地介紹了數據恢復的基礎知識和操作技能，著重強調數據恢復的技能訓練，全面闡述了數據丟失或損壞後的故障現象、解決方案和操作步驟，並結合大量真實案例進行細緻的剖析，使學習者容易上手，並能學以致用。
圖書目錄
前言
第1章 數據恢復基本原理
1.1數據恢復概述
1.2數據的可恢復性
1.3數據丟失問題分析
1.3.1硬體故障
1.3.2軟性邏輯故障
1.4常見邏輯問題解決方案
1.4.1全盤崩潰和分區丟失
1.4.2分區內部問題
1.4.3檔案內部問題
1.4.4硬碟、檔案被加密或變換
第2章 硬碟物理和邏輯結構
2.1主流存儲介質介紹
2.1.1電存儲技術介質
2.1.2磁存儲技術介質
2.1.3光存儲技術介質
2.2硬碟外部結構
2.3硬碟內部結構
2.4硬碟邏輯結構
2.4.1盤面
2.4.2磁軌
2.4.3柱面
2.4.4扇區
2.4.5容量
2.4.6線性地址扇區
第3章 磁碟分區及恢復
3.1分區體系概述
3.1.1DOS分區
3.1.2分區與卷
3.1.3扇區地址
3.2主引導記錄
3.2.1MBR與計算機引導流程
3.2.2MBR的結構
3.2.3DPT數據結構
3.3擴展分區與EBR
3.3.1擴展分區的概念
3.3.2EBR結構解析
3.4MBR/EBR參數異常的幾種情形及解決方法
3.4.1引導代碼的恢復
3.4.2魔法數字的恢復
3.5分區丟失恢復實例
3.5.1分區丟失的恢復
3.5.2分區誤刪除恢復實例
3.5.3系統誤Ghost後分區恢復實例
第4章 FAT檔案系統數據恢復
4.1FAT檔案系統總覽
4.1.1FAT檔案系統的基本思想與發展過程
4.1.2FAT檔案系統的磁碟布局
4.2FAT檔案系統的DBR分析
4.2.1DBR的作用與形成
4.2.2系統引導保留區與引導扇區數據結構
4.2.3BPB參數表詳解
4.2.4DBR出錯的重構方法
4.3FAT檔案系統的FAT分析5
4.3.1FAT的結構
4.3.2根據FAT對檔案簇鏈進行定位
4.3.3FAT引起的讀/寫故障及處理方法
4.4FAT檔案系統目錄項分析
4.4.1FDT目錄項
4.4.2長檔案名稱
4.4.3子目錄
4.5數據區
4.6FAT32檔案系統刪除檔案的分析
4.6.1檔案刪除前的底層分析
4.6.2檔案刪除後的底層分析
4.6.3檔案刪除後的恢復
4.7FAT32檔案系統刪除檔案後目錄項起始簇號高位清零的分析
4.7.1檔案放入資源回收筒後再清空資源回收筒
4.7.2直接徹底刪除檔案
4.7.3直接徹底刪除目錄
4.7.4檔案目錄項起始簇號高位清零後的恢複方法
4.8FAT32檔案系統誤格式化的分析
4.8.1格式化的底層分析
4.8.2格式化之後檔案的恢復
第5章 NTFS數據恢復
5.1NTFS簡介
5.1.1NTFS的特點
5.1.2NTFS的管理思想
5.2NTFS總體布局
5.3NTFS的DBR分析
5.4主檔案表的分析
5.4.1檔案記錄結構
5.4.2檔案記錄頭
5.4.3檔案記錄的屬性
5.5NTFS刪除檔案的分析
5.5.1檔案刪除前的底層分析
5.5.2檔案刪除後的底層分析
5.5.3檔案刪除後的恢復
5.6NTFS誤格式化的分析
5.6.1格式化的底層分析
5.6.2格式化後檔案的恢復
5.7NTFS的DBR手工重建實例
第6章 ExFAT檔案系統數據恢復
6.1ExFAT檔案系統的特性
6.2ExFAT檔案系統的布局結構
6.3ExFAT檔案系統的DBR分析
6.4ExFAT檔案系統的FAT分析
6.5ExFAT檔案系統的元檔案分析
6.5.1簇點陣圖檔案分析
6.5.2大寫轉換表檔案分析
6.6ExFAT檔案系統的目錄項分析
6.6.1卷標目錄項
6.6.2簇點陣圖檔案目錄項
6.6.3大寫轉換表檔案目錄項
6.6.4用戶檔案目錄項
6.7ExFAT檔案系統根目錄與子目錄的管理
6.7.1根目錄的管理
6.7.2子目錄的管理
6.8ExFAT檔案系統刪除檔案的分析
6.9ExFAT檔案系統誤格式化的分析
6.9.1格式化的底層分析
6.9.2格式化後檔案的恢復
6.10ExFAT檔案系統的DBR手工重建實例
第7章 磁碟陣列數據恢復
7.1RAID基礎知識介紹
7.1.1RAID的由來
7.1.2RAID的優點
7.1.3RAID類型
7.1.4RAID實現方式
7.2RAID級別詳解
7.3RAID恢復技術介紹
7.3.1軟RAID和硬RAID的實現方式
7.3.2RAID專業術語詳解
7.3.3RAID起始扇區的分析方法
7.3.4RAID條帶大小的分析方法
7.3.5RAID成員盤的盤序分析
7.3.6RAID5四種類型介紹
7.3.7RAID5校驗方向的分析方法
第8章 常見數據恢復軟體使用方法
8.1R-Studio使用方法
8.1.1創建磁碟鏡像
8.1.2恢復誤刪除的數據檔案
8.1.3誤格式化後的恢復
8.1.4誤Ghost和分區丟失的恢復
8.1.5查看和編輯磁碟
8.1.6查找檔案
數據恢復技術案例教程
8.1.7重組RAID
8.2WinHex使用方法
8.2.1用WinHex打開磁碟
8.2.2利用WinHex做磁碟鏡像
8.2.3定位具體扇區
8.2.4安全清除磁碟上的數據
8.2.5查找數據
8.2.6使用模板及自定義模板
8.2.7組建和恢復RAID
8.2.8WinHex其他常規配置操作
8.3Victoria使用方法
8.4RAIDReconstructor使用方
8.5HDClone使用方法
第9章 PC-3000使用介紹
9.1使用PC-3000檢測硬碟
9.2用PC-3000UDMADE做物理鏡像
9.2.1通常模式鏡像
9.2.2分磁頭模式鏡像
9.2.3對象模式鏡像
9.3用PC-3000讀/寫硬碟固件
9.3.1讀取硬碟固件模組
9.3.2查看硬碟固件模組
9.3.3回寫硬碟固件模組
參考文獻
