数据恢复的原理与方法PDF电子书下载

第1章FAT数据恢复 1

1.1 FAT文件系统概述 1

1.1.1 FAT12、 FAT16、 FAT32文件系统的共同点 1

1.1.2 FAT12、 FAT16、 FAT32文件系统的不同点 1

1.2主分区表修复 2

1.2.1主分区表 2

1.2.2修复主分区表的方法 4

1.3逻辑分区参数表修复 11

1.3.1 FAT逻辑分区参数表 11

1.3.2修复FAT逻辑分区参数表的方法 13

1.4 FAT表修复 38

1.4.1 FAT表概况 38

1.4.2注意FAT表首区标志 39

1.4.3利用FAT副本修复FAT正本 40

1.4.4利用FAT正副本的比较进行互补修复 43

1.4.5仿造若干扇区的FAT表 46

1.5目录项修复 51

1.5.1 FAT分区短文件名目录结构 51

1.5.2 FAT分区长文件名目录结构 53

1.5.3仿造根目录 56

1.5.4对付目录变文件的病毒 63

1.6误删除的修复 65

1.6.1用数据恢复软件扫描 68

1.6.2利用TMP文件来恢复 70

1.6.3利用被删除文件中文字之间的内在联系来恢复 71

1.6.4根据被删文件的数据结构来恢复 73

1.7 FAT格式化后的修复 76

1.7.1 FAT格式化成FAT 76

1.7.2 FAT格式化成NTFS 88

1.8 FAT32转换成NTFS 93

1.8.1 FAT32转换成Windows XP及以上版本的NTFS 93

1.8.2 FAT32转换成Windows 2000及以下版本的NTFS 97

1.9误克隆 99

1.9.1盘对盘克隆，多分区克隆成一个分区 99

1.9.2盘对盘克隆，分区起点有差异 102

1.9.3分区对分区克隆 104

1.10扇区移位 107

第2章NTFS数据恢复 112

2.1主分区表修复 112

2.2逻辑分区参数表修复 114

2.2.1 NTFS逻辑分区参数表 114

2.2.2修复NTFS逻辑分区参数表方法 116

2.2.3 NTFS的主文件表MFT 131

2.2.4修复主控文件﹩MFT 179

2.2.5修复MFT位图 182

2.2.6 NTFS格式化后的修复 184

2.2.7 NTFS转换成FAT32出错 201

2.2.8误克隆 206

第3章NOVELL数据恢复 210

3.1 NOVELL分区表 210

3.2 HOTFIX指针区 212

3.2.1 HOTFIX指针区位置 212

3.2.2 HOTFIX指针区大小 212

3.2.3 HOTFIX指针区副本 212

3.2.4 HOTFIX指针区标志 212

3.2.5 HOTFIX指针区的3个重要指针 212

3.3卷表指针区 220

3.3.1卷表指针区位置 220

3.3.2卷表指针区大小 220

3.3.3卷表指针区副本 220

3.3.4卷表指针区标志 220

3.3.5卷表指针区第1个扇区解析 220

3.3.6一卷跨多盘的卷表指针区 222

3.4卷名 231

3.5文件分配表（FAT） 232

3.5.1文件分配表（FAT）的作用 232

3.5.2文件分配表（FAT）的安全性 232

3.5.3对文件分配表（FAT）的处理 232

3.5.4文件分配表（FAT）构成 233

3.5.5文件分配表（FAT）首区特征 234

3.6余数扇区队列 236

3.6.1余数扇区队列的作用 236

3.6.2余数扇区队列的构成 237

3.6.3余数扇区队列的代码 237

3.6.4余数扇区队列的起始位置 237

3.6.5余数扇区队列的存储 241

3.6.6余数扇区队列指针 241

3.7目录项 242

3.7.1目录项的作用 242

3.7.2根目录首区标志 242

3.7.3目录项的长度 242

3.7.4目录项的分类 242

3.7.5文件的目录项数据格式 242

3.7.6目录的目录项数据格式 247

3.8块 252

3.8.1块的作用 252

3.8.2 0块的起点 252

3.8.3块大小的选择 252

3.8.4每块扇区数的判定 252

3.9卷表重建 254

3.10回收站 279

3.11对NOVELL的修复工具 280

3.11.1在DOS下对NOVELL的修复工具 280

3.11.2在Windows下对NOVELL的修复工具CAPTAIN 282

第4章 卷集数据恢复 284

4.1卷集定义 284

4.2卷集数据恢复方法 284

4.2.1对同一存储体上连续的卷集，可用更改分区表恢复卷集数据 284

4.2.2用无缝驳接的方法，把分布在各存储区域的卷集数据首尾相接拷贝到另一个大硬盘中 285

4.2.3使用同款硬盘做替身，重造卷集配置文件 286

4.2.4做好备份的前提下，在原盘上设卷集，重造卷集配置文件 286

第5章 阵列数据恢复 288

5.1阵列类型 288

5.1.1 RAID0阵列 288

5.1.2 RAID1阵列 290

5.1.3 RAID5阵列 294

5.1.4 RAID5+1阵列 296

5.1.5 RAID5EE阵列 296

5.2掌握阵列数据恢复的七大因素 297

5.2.1服务器中阵列个数 297

5.2.2阵列中硬盘个数 299

5.2.3阵列类型 301

5.2.4标头数 302

5.2.5阵列每块扇区数 303

5.2.6阵列硬盘排列顺序 310

5.2.7阵列硬盘离线先后 333

5.3阵列硬盘里保存的阵列卡信息 337

第6章 其他问题数据恢复 340

6.1坏区问题数据恢复 340

6.1.1有个别坏区的数据恢复 30

6.1.2坏区较多的数据恢复 345

6.2固件问题数据恢复 347

6.2.1硬盘固件的定义 347

6.2.2固件存放的位置 347

6.2.3硬盘固件中主要模块（以MAXTOR， HITACHI/IBM，WD为例） 348

6.2.4修复硬盘固件的工具——PC3000 351

6.2.5修复硬盘固件恢复数据的思路 351

6.2.6实例 352