第1章 综述 2
1.1 信息安全与数据安全 2
1.1.1 计算机系统中的数据存储 2
1.1.2 数据存储系统的脆弱性 3
1.2 数据存储的安全性 4
1.2.1 数据与信息的安全 4
1.2.2 数据备份问题 6
1.3 数据恢复技术 9
1.3.1 数据恢复领域的进展 10
1.3.2 数据恢复的实施 11
第2章 磁盘结构与数据存储 16
2.1 硬盘基础知识 16
2.1.1 硬盘逻辑结构 16
2.1.2 硬盘接口介绍 19
2.1.3 硬盘的技术指标及参数 25
2.1.4 硬盘缺陷与故障 30
2.2 硬盘数据组织 32
2.2.1 硬盘低级格式化 32
2.2.2 磁盘分区 33
2.2.3 硬盘的高级格式化 39
2.2.4 硬盘的数据存储区域 39
2.2.5 磁盘分区与系统启动 42
2.2.6 硬盘数据保护方式 53
第3章 Windows文件系统结构3.1 文件系统概述 58
3.2 FAT文件系统结构 61
3.2.1 簇与FAT链 62
3.2.2 FAT目录项结构 66
3.2.3 文件的存储与安全 70
3.3 Windows动态文件系统 71
3.3.1 动态分区的概念 71
3.3.2 NTFS文件系统简介 73
3.3.3 目录与文件的管理 76
3.3.4 文件管理 82
第4章 FAT文件原理与数据恢复程序设计 82
4.1 引导扇区结构 86
4.1.1 MBS/MBR与硬盘的关系 86
4.1.2 引导扇区数据结构 87
4.2 FAT数据结构 90
4.2.1 簇与FAT链 91
4.2.2 簇号在FAT表与DATA区中定位 92
4.2.3 簇大小选择问题 95
4.3 FAT目录项结构 96
4.3.1 FAT16文件目录项 97
4.3.2 FAT32文件目录项 98
4.3.3 FAT32长文件名解决方案 99
4.4 FAT文件误删除的恢复 102
4.4.1 FAT卷中文件的删除原理 102
4.4.2 手工恢复FAT卷中误删除文件 104
4.4.3 Windows下数据文件的恢复 108
4.5 FAT数据恢复程序设计 111
4.5.1 与文件、磁盘相关的API函数 111
4.5.2 数据恢复程序设计 115
第5章 NTFS文件格式下的数据恢复 115
5.1 TFS下数据恢复必要的知识准备 126
5.1.1 NTFS的BPB表和分区的总体结构 126
5.1.2 NTFS下主控文件表与元数据的介绍 129
5.2 NTFS元数据文件分析 165
5.2.1 $MFT结构 166
5.2.2 $MFTMirr 167
5.2.3 $LogFile 168
5.2.4 $Volume 169
5.2.5 $AttrDef 169
5.2.6 根目录 169
5.2.7 $Bitmap 171
5.2.8 $Boot 171
5.2.9 $BadClus 172
5.2.10 $Secure 173
5.2.11 $UpCase 173
5.2.12 $Extend 173
5.3 NTFS的树型目录 173
5.3.1 目录的MFT 174
5.3.2 文件索引的结构 174
5.4 NTFS下数据的手动恢复 175
5.4.1 文件恢复原理 175
5.4.2 NTFS卷中文件的删除及其可恢复原理分析 177
5.5 NTFS下数据恢复的程序实现 186
5.5.1 数据恢复程序的界面和文件结构 186
5.5.2 程序设计知识 187
5.5.3 程序的运行过程 188
5.5.4 程序的完整代码 189
第6章 数据安全与备份 214
6.1 信息灾难与数据备份 214
6.1.1 信息灾难概述 214
6.1.2 数据备份的定义 218
6.1.3 数据备份方法 219
6.1.4 数据备份存储介质与设备 219
6.2 数据备份方式与策略 221
6.2.1 常见数据备份方式 221
6.2.2 数据备份策略 222