第1章 数据恢复基本原理 1
1.1 数据恢复概述 1
1.2 数据的可恢复性 1
1.3 数据丢失问题分析 2
1.3.1 硬件故障 2
1.3.2 软性逻辑故障 2
1.4 常见逻辑问题解决方案 3
1.4.1 全盘崩溃和分区丢失 3
1.4.2 分区内部问题 4
1.4.3 文件内部问题 4
1.4.4 硬盘、文件被加密或变换 5
第2章 硬盘物理和逻辑结构 6
2.1 主流存储介质介绍 6
2.1.1 电存储技术介质 6
2.1.2 磁存储技术介质 6
2.1.3 光存储技术介质 6
2.2 硬盘外部结构 6
2.3 硬盘内部结构 8
2.4 硬盘逻辑结构 11
2.4.1 盘面 11
2.4.2 磁道 11
2.4.3 柱面 12
2.4.4 扇区 12
2.4.5 容量 13
2.4.6 线性地址扇区 14
第3章 磁盘分区及恢复 16
3.1 分区体系概述 16
3.1.1 DOS分区 16
3.1.2 分区与卷 16
3.1.3 扇区地址 17
3.2 主引导记录 17
3.2.1 MBR与计算机引导流程 17
3.2.2 MBR的结构 18
3.2.3 DPT数据结构 19
3.3 扩展分区与EBR 23
3.3.1 扩展分区的概念 23
3.3.2 EBR结构解析 24
3.4 MBR/EBR参数异常的几种情形及解决方法 28
3.4.1 引导代码的恢复 28
3.4.2 魔法数字的恢复 34
3.5 分区丢失恢复实例 34
3.5.1 分区丢失的恢复 35
3.5.2 分区误删除恢复实例 39
3.5.3 系统误Ghost后分区恢复实例 42
第4章 FAT文件系统数据恢复 47
4.1 FAT文件系统总览 47
4.1.1 FAT文件系统的基本思想与发展过程 47
4.1.2 FAT文件系统的磁盘布局 48
4.2 FAT文件系统的DBR分析 48
4.2.1 DBR的作用与形成 48
4.2.2 系统引导保留区与引导扇区数据结构 49
4.2.3 BPB参数表详解 50
4.2.4 DBR出错的重构方法 52
4.3 FAT文件系统的FAT分析 56
4.3.1 FAT的结构 56
4.3.2 根据FAT对文件簇链进行定位 58
4.3.3 FAT引起的读／写故障及处理方法 59
4.4 FAT文件系统目录项分析 60
4.4.1 FDT目录项 60
4.4.2 长文件名 61
4.4.3 子目录 63
4.5 数据区 64
4.6 FAT32文件系统删除文件的分析 64
4.6.1 文件删除前的底层分析 64
4.6.2 文件删除后的底层分析 65
4.6.3 文件删除后的恢复 67
4.7 FAT32文件系统删除文件后目录项起始簇号高位清零的分析 67
4.7.1 文件放入回收站后再清空回收站 68
4.7.2 直接彻底删除文件 69
4.7.3 直接彻底删除目录 70
4.7.4 文件目录项起始簇号高位清零后的恢复方法 71
4.8 FAT32文件系统误格式化的分析 72
4.8.1 格式化的底层分析 72
4.8.2 格式化之后文件的恢复 74
第5章 NTFS数据恢复 75
5.1 NTFS简介 75
5.1.1 NTFS的特点 75
5.1.2 NTFS的管理思想 76
5.2 NTFS总体布局 76
5.3 NTFS的DBR分析 77
5.4 主文件表的分析 79
5.4.1 文件记录结构 79
5.4.2 文件记录头 80
5.4.3 文件记录的属性 81
5.5 NTFS删除文件的分析 89
5.5.1 文件删除前的底层分析 89
5.5.2 文件删除后的底层分析 91
5.5.3 文件删除后的恢复 93
5.6 NTFS误格式化的分析 95
5.6.1 格式化的底层分析 95
5.6.2 格式化后文件的恢复 97
5.7 NTFS的DBR手工重建实例 97
第6章 ExFAT文件系统数据恢复 102
6.1 ExFAT文件系统的特性 102
6.2 ExFAT文件系统的布局结构 103
6.3 ExFAT文件系统的DBR分析 103
6.4 ExFAT文件系统的FAT分析 107
6.5 ExFAT文件系统的元文件分析 108
6.5.1 簇位图文件分析 108
6.5.2 大写转换表文件分析 109
6.6 ExFAT文件系统的目录项分析 110
6.6.1 卷标目录项 110
6.6.2 簇位图文件目录项 111
6.6.3 大写转换表文件目录项 112
6.6.4 用户文件目录项 113
6.7 ExFAT文件系统根目录与子目录的管理 116
6.7.1 根目录的管理 116
6.7.2 子目录的管理 118
6.8 ExFAT文件系统删除文件的分析 120
6.9 ExFAT文件系统误格式化的分析 121
6.9.1 格式化的底层分析 121
6.9.2 格式化后文件的恢复 125
6.10 ExFAT文件系统的DBR手工重建实例 125
第7章 磁盘阵列数据恢复 131
7.1 RAID基础知识介绍 131
7.1.1 RAID的由来 131
7.1.2 RAID的优点 131
7.1.3 RAID类型 132
7.1.4 RAID实现方式 133
7.2 RAID级别详解 133
7.3 RAID恢复技术介绍 137
7.3.1 软RAID和硬RAID的实现方式 137
7.3.2 RAID专业术语详解 145
7.3.3 RAID起始扇区的分析方法 146
7.3.4 RAID条带大小的分析方法 147
7.3.5 RAID成员盘的盘序分析 151
7.3.6 RAID 5四种类型介绍 156
7.3.7 RAID 5校验方向的分析方法 157
第8章 常见数据恢复软件使用方法 161
8.1 R-Studio使用方法 161
8.1.1 创建磁盘镜像 161
8.1.2 恢复误删除的数据文件 163
8.1.3 误格式化后的恢复 165
8.1.4 误Ghost和分区丢失的恢复 168
8.1.5 查看和编辑磁盘 171
8.1.6 查找文件 172
8.1.7 重组RAID 173
8.2 WinHex使用方法 178
8.2.1 用WinHex打开磁盘 178
8.2.2 利用WinHex做磁盘镜像 180
8.2.3 定位具体扇区 181
8.2.4 安全清除磁盘上的数据 184
8.2.5 查找数据 186
8.2.6 使用模板及自定义模板 188
8.2.7 组建和恢复RAID 191
8.2.8 WinHex其他常规配置操作 194
8.3 Victoria使用方法 195
8.4 RAID Reconstructor使用方法 199
8.5 HDClone使用方法 208
第9章 PC-3000使用介绍 211
9.1 使用PC-3000检测硬盘 211
9.2 用PC-3000 UDMADE做物理镜像 217
9.2.1 通常模式镜像 217
9.2.2 分磁头模式镜像 221
9.2.3 对象模式镜像 227
9.3 用PC-3000读／写硬盘固件 230
9.3.1 读取硬盘固件模块 230
9.3.2 查看硬盘固件模块 236
9.3.3 回写硬盘固件模块 241
参考文献 244