第1章 数据恢复概述 1
1.1 数据恢复的定义 1
1.1.1 数据恢复的概念 1
1.1.2 数据丢失的原因 1
1.1.3 数据损坏或丢失的故障现象 2
1.1.4 数据恢复方法 3
1.2 数据恢复的原则 4
1.3 数据恢复与硬盘维修的区别 4
1.4 数据的保护方式 4
1.4.1 用户的数据保护操作习惯 5
1.4.2 系统本身的数据保护功能 5
1.5 知识小结 6
1.6 思考练习 7
第2章 数据存储介质 8
2.1 存储介质概述 8
2.2 电存储设备——U盘 9
2.2.1 U盘的工作原理及组成结构 10
2.2.2 U盘质量判断的几个主要方面 11
2.2.3 U盘使用的注意事项 12
2.2.4 U盘的常见故障 12
2.3 磁存储设备——硬盘 13
2.3.1 硬盘存储原理 14
2.3.2 硬盘外部结构 14
2.3.3 硬盘内部结构 16
2.3.4 硬盘逻辑结构 17
2.3.5 硬盘数据寻址方式 19
2.3.6 硬盘的技术指标及参数 22
2.4 光存储设备——光盘 22
2.4.1 光存储原理 22
2.4.2 光存储设备的发展状况 23
2.4.3 光盘的组成结构 24
2.4.4 光盘刻录 25
2.5 专用存储介质 25
2.5.1 磁带机 26
2.5.2 磁带库 28
2.6 存储模式 28
2.6.1 DAS网络存储 29
2.6.2 NAS网络存储 29
2.6.3 SAN网络存储 29
2.7 磁盘阵列 30
2.7.1 磁盘阵列级别 30
2.7.2 磁盘阵列实现 34
2.8 WinHex磁盘编辑器 35
2.8.1 WinHex程序界面 36
2.8.2 数据存储格式 41
2.8.3 磁盘编辑操作 41
2.8.4 高级功能 48
2.9 知识小结 50
2.1 0实战 50
2.1 0.1 实战1：U盘的量产 50
2.1 0.2 实战2：使用MHDD扫描硬盘坏道 55
2.1 0.3 实战3：创建磁盘阵列 59
第3章 磁盘分区 63
3.1 磁盘数据组织过程 63
3.1.1 低级格式化 63
3.1.2 分区 63
3.1.3 高级格式化 65
3.2 计算机启动过程 65
3.3 MBR 66
3.3.1 引导程序 67
3.3.2 主分区表 68
3.3.3 有效标记55AA 69
3.4 扩展分区EBR 69
3.5 GPT磁盘分区表 71
3.5.1 GPT磁盘分区的概念 72
3.5.2 GPT磁盘分区的结构 72
3.6 知识小结 75
3.7 任务实施 75
3.7.1 任务1：研究“分区”对磁盘的影响 75
3.7.2 任务2：研究“高级格式化”对磁盘的影响 85
3.7.3 任务3：研究MBR对计算机的影响 87
3.7.4 任务4：MBR中引导程序的修复 92
3.7.5 任务5：分析MBR中的主分区表 93
3.7.6 任务6：分析磁盘逻辑分区的EBR 96
3.8 实战 102
3.8.1 实战1：MBR损坏后的恢复 102
3.8.2 实战2：将随机预装的Windows 8转换成Windows 7等早期版本系统 108
第4章 FAT32文件系统 112
4.1 文件系统 112
4.1.1 FAT文件系统 113
4.1.2 数据单元——簇 114
4.1.3 FAT16与FAT32的区别 116
4.2 FAT32文件系统的结构 116
4.3 DBR 119
4.4 FAT表 122
4.5 目录区（DIR） 124
4.5.1 短文件名目录 125
4.5.2 长文件名目录 127
4.5.3 卷标目录 128
4.5.4 “.”目录项和“..”目录项 129
4.6 分配策略 130
4.6.1 簇的分配策略 130
4.6.2 目录项的分配策略 130
4.7 知识小结 131
4.8 任务实施 131
4.8.1 任务1：研究“格式化”对FAT32文件系统的影响 131
4.8.2 任务2：研究DBR对FAT32文件系统分区的影响 137
4.8.3 任务3：研究“新建文件”对FAT及目录区的影响 137
4.8.4 任务4：研究“新建文件夹”对目录项的影响 140
4.9 实战 143
4.9.1 实战1：利用“.”或者“..”目录项完美隐藏文件夹 143
4.9.2 实战2：恢复误删除的文件 147
4.9.3 实战3：恢复误格式化的FAT32分区 149
第5章 NTFS文件系统 153
5.1 硬盘文件系统——NTFS 153
5.2 NTFS文件系统结构分析 154
5.2.1 引导扇区DBR 156
5.2.2 $MFT文件 159
5.2.3 元文件 160
5.3 $MFT中的文件记录 163
5.3.1 文件头 165
5.3.2 属性头 166
5.3.3 属性值 169
5.4 常见属性类型的结构 171
5.4.1 10属性——标准属性 171
5.4.2 30属性——文件名属性 173
5.4.3 80属性——数据属性 175
5.4.4 90属性——索引根属性 177
5.4.5 A0属性——索引分配属性 179
5.4.6 B0属性——位图属性 180
5.5 常用的系统元文件 181
5.5.1 $MFT 181
5.5.2 $MFTMirr 181
5.5.3 $LogFile 182
5.5.4 $Root 185
5.5.5 $Bitmap 185
5.6 知识小结 188
5.7 任务实施 188
5.7.1 任务1：修复NTFS文件系统的DBR 188
5.7.2 任务2：研究“新建文件”对NTFS文件系统的影响 191
5.8 实战 196
第6章 常见文件的恢复 205
6.1 Windows 中的常见文件类型 205
6.2 恢复常见办公文件 206
6.2.1 恢复Word文件 207
6.2.2 恢复Excel文件 210
6.2.3 恢复PowerPoint和Access文件 212
6.3 修复影视文件 212
6.3.1 恢复AVI文件 213
6.3.2 恢复RM文件 214
6.3.3 恢复FLV文件 214
6.4 修复常见压缩文件 216
6.4.1 ZIP压缩文件的修复 217
6.4.2 RAR压缩文件的修复 218
6.5 修复密码丢失和文件 219
6.5.1 破解Word文档密码的修复 219
6.5.2 Excel文档密码的修复 222
6.5.3 PDF文件密码的修复 223
6.5.4 RAR文件密码的修复 225
6.6 常用数据保护方案 227
6.7 安全删除数据 245
6.8 知识小结 247