全新正版大话数据恢复9787302506935清华大学

章概述

1.1数据恢复

1.1.1数据恢复定义

1.1.2常用数据恢复硬件和软件

1.1.3数据恢复需要注意的事项

1.1.4数据恢复应用领域

1.1.5数据恢复从业人员

1.2数据恢复相关知识

1.2.1数据的表示方式

1.2.2数据的存储形式

1..计算机的启动过程

思考题

第2章硬盘相关知识

2.1硬盘基础知识

2.1.1硬盘物理结构与工作原理

2.1.2硬盘主要接口技术

2.1.3硬盘能指标

2.1.4盘面、磁道、柱面与扇区

2.1.5硬盘寻址模式

2.1.6硬盘故障

2.1.7操作计算机时需要注意的事项

2.2硬盘分区

2.2.1硬盘分区作用

2.2.2硬盘分区类型

.文件系统

..1文件系统定义

..2常见文件系统

思考题

第3章虚拟硬盘工具与WinHex的使用

3.1虚拟硬盘工作原理

3.2虚拟硬盘工具InsPro Disk使用介绍

3.2.1安装InsPro Disk

3.2.2卸载InsPro Disk

3..InsPro Disk使用介绍

3.3Windows 7虚拟硬盘工具使用介绍

3.3.1创建虚拟硬盘文件

3.3.2附加虚拟硬盘文件

3.3.3初始化虚拟磁盘

3.3.4分离虚拟硬盘

3.3.5虚拟硬盘文件的特点

3.4WinHex简介

3.4.1安装WinHex

3.4.2启动WinHex

3.4.3WinHex主界面

3.4.4WinHex菜单介绍

3.4.5使用WinHex注意事项

思考题

第4章Windows平台下硬盘分区

4.1硬盘分区与引扇区结构

4.1.1低级格式化

4.1.2初始化

4.1.3建立分区

4.1.4删除分区

4.1.5高级格式化

4.1.6读/写引扇区

4.1.7引扇区结构

4.2硬盘MBR分区

4.2.1MBR分区分类

4.2.2MBR分区表存储方式

4..MBR分区表管理方式

4.3硬盘GPT分区

4.3.1硬盘GPT分区简介

4.3.2在GPT磁盘上建立分区

4.3.3硬盘GPT分区的整体结构

思考题

第5章FAT32文件系统

5.1FAT文件系统概述

5.2FAT16文件系统

5.2.1FAT16文件系统介绍

5.2.2FAT16文件系统组成

5..FAT16逻辑扇区号与簇号

5.3FAT32文件系统

5.3.1FAT32文件系统介绍

5.3.2FAT32文件系统总体布局

5.3.3FAT32分区引导扇区

5.3.4计算FAT32有关参数

5.3.5FAT32 FSINFO信息扇区

5.3.6FAT表

5.3.7FAT32目录项

5.3.8根目录、子目录与回收站

5.3.9删除文件对目录项、回收站等的影响

思考题

第6章NTFS文件系统

6.1NTFS文件系统概述

6.1.1NTFS文件系统简介

6.1.2NTFS总体布局

6.1.3NTFS引导扇区

6.1.4有关NTFS容量计算公式

6.2$MFT记录结构

6.2.1$MFT概述

6.2.2$MFT记录分类

6..$MFT记录结构

6.2.4记录头结构

6.2.5记录属

6.2.6记录属分类

6.3文件和文件夹记录常用属

6.3.110H属

6.3.0H属

6.3.380H属

6.3.490H属

6.3.5A0H属

6.3.6B0H属

6.4文件和文件夹记录不常用属

6.4.120H属

6.4.240H属

6.4.350H属

6.4.460H属

6.4.570H属

6.4.6C0H属

6.4.7D0H属

6.4.8E0H属

6.4.9100H属

6.5NTFS文件系统的元文件

6.5.1元文件$MFT

6.5.2元文件$MFTMirr

6.5.3元文件$LogFile

6.5.4元文件$Volume

6.5.5元文件$AttrDef

6.5.6元文件“.”

6.5.7元文件$Bitmap

6.5.8元文件$Boot

6.5.9元文件$BadClus

6.6索引节点结构

6.6.1索引节点介绍

6.6.2索引节点分类

6.6.3叶节点

6.6.4非叶节点

6.7NTFS对索引目录的管理方式

6.7.1B-树的定义及特征

6.7.2B-树在NTFS索引目录管理中的应用

6.8根目录的结构

6.9回收站的结构

6.9.1Windows XP回收站结构

6.9.2Windows 7回收站结构

6.10删除文件对元文件$MFT和索引目录等的影响

思考题

第7章数据恢复

7.1恢复分区

7.1.1硬盘引扇区被破坏后的现象

7.1.2恢复硬盘引记录

7.1.3恢复硬盘分区表

7.1.4恢复误Ghost后的数据

7.1.5恢复硬盘GPT分区

7.2恢复DBR

7.2.1DBR被破坏后的现象

7.2.2恢复FAT32_DBR

7..恢复NTFS_DBR

7.3恢复DBR与分区表

7.3.1恢复FAT32_DBR与分区表

7.3.2恢复FAT32_DBR、FAT32_DBR备份与分区表

7.3.3恢复NTFS_DBR与分区表

7.3.4恢复NTFS_DBR、NTFS_DBR备份与分区表

7.4文件被删除后的恢复

7.4.1删除文件的基本方法

7.4.2文件被删除后的基本情况(FAT32)

7.4.3恢复已删除的文件(FAT32)

7.4.4文件被删除后的基本情况(NTFS)

7.4.5恢复已删除的文件(NTFS)

7.5Windows XP下(快速)格式化后的数据恢复

7.5.1FAT32被(快速)格式化成NTFS的恢复

7.5.2FAT32被(快速)格式化成FAT32的恢复

7.5.3NTFS被(快速)格式化成FAT32的恢复

7.5.4NTFS被(快速)格式化成NTFS的恢复

7.6Windows 7下快速格式化后的数据恢复

7.6.1FAT32被快速格式化成NTFS的恢复

7.6.2FAT32被快速格式化成FAT32的恢复

7.6.3NTFS被快速格式化成FAT32的恢复

7.6.4NTFS被快速格式化成NTFS的恢复

7.7Windows 7下格式化后的数据情况

7.8数据恢复案例

思考题

参考文献

第3章虚拟硬盘工具与WinHex的使用3.1虚拟硬盘工作原理《数据恢复》是一门实践强的课程，学生在学习该课程的过程中，需要做大量的实验；如果使用真实环境，则需要大量的硬盘作为实验素材，并且要花费更多时间，给这一门课程的开设带来一定的困难。因此，使用虚拟硬盘不仅可以在较短的时间内让学生掌握硬盘分区和文件系统的一些基本原理，而且还能获得更多的实践经验。
虚拟硬盘的工作原理是在硬盘中划出一定的空间，并将这片空间虚拟成一块独立的物理硬盘或逻辑盘。用户在使用虚拟硬盘时，感觉与真实物理硬盘或逻辑盘没有区别。这样，我们可以像对待真实硬盘那样来对虚拟硬盘进行分区、格式化、删除文件等各种破坏的操作。
3.2虚拟硬盘工具InsProDisk使用介绍虚拟硬盘工具种类较多，其中：InsProDisk是一款比较的软件,该软件由陆麟编写。其特点是：软件短小、安装使用方便，大部分版本都是免费提供的。InsProDisk比较常用的版本有InsProDisk2.0和InsProDisk2.8。InsProDisk2.0可以用于Windows2000和WindowsXP操作系统。但不能用于Windows2003和Windows7操作系统。对于初学者而言，建议使用InsProDisk2.0。
3.2.1安装InsProDiskInsProDisk安装程序只是用WINRAR简单包装的一个应用，用户将其解压并安装即可。InsProDisk软件安装完后，在程序菜单中出现两个程序运行快捷方式，一个是“DiskCreator”，另一个是“InsProDiskLoader”，默认安装目录为C:＼ProgramFiles＼InsPro。
3.2.2卸载InsProDisk卸载InsProDisk的方法如下：（1）将所有的InsProDisk用InsProDiskLoader卸载掉。
（2）打开设备管理器。操作步骤：右击“我的电脑”→“属”→“硬件”→“设备管理器”。
（3）在EATA/ATAPI控制器中找到SECUXBUSDiskControler,右击，从快捷菜单中选择“卸载”。
（4）删除安装目录，注：默认安装目录为C:＼ProgramFiles＼InsPro。
（5）删除C:＼windows(winnt)＼system32＼drivers目录中的SDBUS.SYS和SDDISK.SYS文件。
3..InsProDisk使用介绍InsProDisk的主要作用是创建一个虚拟硬盘文件，加载/卸载虚拟硬盘文件；其中：DiskCreator.exe用于建立虚拟硬盘文件，虚拟硬盘文件默认路径为：C:＼ProgramFiles＼InsPro＼SdDisk；而DiskLoader.exe则用于加载/卸载虚拟硬盘文件。
例3.1使用DiskCreator创建一个虚拟硬盘文件，文件名为abc.hdd，文件大小为200MB。操作步骤如下：（1）启动DiskCreator.exe后，出现“InsideProgrammingVirtualDiskCreator”窗口。
（2）在“VirtualHarddiskfilename：”下方的文本框中输入文件名“abc.hdd”，在“VirtualHardDiskSize:”右侧的文本框中输入“200”，如图3.1所示，单击“Create”按钮即可。注：虚拟硬盘文件存储在默认路径下，文件大小计量单位：MB；虚拟硬盘文件建立后，它还只是一个文件，只有加载后才会变成一个虚拟硬盘。