數(shù)據(jù)恢復技術

第1篇  文件系統(tǒng)原理                  
 第1章  硬盤結構 2                  
 1.1  硬盤的外部結構 2                  
 1.2  硬盤的內(nèi)部結構 3                  
 1.3  硬盤的邏輯結構 5                  
 1.4  硬盤的容量 11                  
 1.5  數(shù)制與碼制 11                  
 第2章  硬盤數(shù)據(jù)組織 14                  
 2.1  低級格式化 14                  
 2.2  分區(qū) 15                  
 2.2.1  分區(qū)的作用 16                  
 2.2.2  硬盤分區(qū) 16                  
 2.2.3  硬盤分區(qū)軟件 17                  
 2.2.4  分區(qū)粒度 23                  
 2.2.5  線性地址扇區(qū) 23                  
 2.3  硬盤的高級格式化 25                  
 2.4  硬盤數(shù)據(jù)存儲區(qū)域 28                  
 2.4.1  硬盤主引導記錄 30                  
 2.4.2  DBR分析 41                  
 2.4.3  文件分配表 45                  
 2.4.4  文件目錄表 48                  
 2.4.5  DATA區(qū) 53                  
 2.4.6  NTFS文件系統(tǒng) 53                  
 第3章  Windows 95/98/Me文件系統(tǒng) 57                  
 3.1  硬盤區(qū)域的組織 57                  
 3.1.1  系統(tǒng)如何利用FDT和FAT查找文件 57                  
 3.1.2  各個區(qū)域的相互關系 58                  
 3.2  根目錄下文件的管理 65                  
 3.2.1  FAT16根目錄下文件的管理 65                  
 3.2.2  FAT32根目錄下文件的管理 69                  
 3.2.3  Windows 95長文件名的實現(xiàn)及存在的問題 72                  
 3.3  子目錄的管理 74                  
 3.3.1  FAT16子目錄管理 74                  
 3.3.2  FAT32子目錄管理 81                  
 3.4  文件的刪除 82                  
 3.4.1  FAT16下文件的刪除 82                  
 3.4.2  FAT32下文件的刪除 87                  
 3.5  子目錄的刪除 90                  
 3.5.1  FAT16下子目錄的刪除 91                  
 3.5.2  FAT32下子目錄的刪除 91                  
 3.6  分區(qū)快速高級格式化 94                  
 3.6.1  FAT16分區(qū)快速高級格式化 95                  
 3.6.2  FAT32分區(qū)的快速高級格式化 97                  
 3.7  分區(qū)完全高級格式化 97                  
 3.7.1  FAT16分區(qū)的完全高級格式化 97                  
 3.7.2  分區(qū)的完全高級格式化 98                  
 3.8  小結 98                  
 第4章  Windows NT2000/XP文件系統(tǒng) 99                  
 4.1  分區(qū)的組織 99                  
 4.2  Windows NT/2000/XP的文件系統(tǒng) 102                  
 4.2.1  FAT16分區(qū) 102                  
 4.2.2  FAT32分區(qū) 104                  
 4.3  NTFS分區(qū) 106                  
 4.3.1  NTFS的引導扇區(qū) 108                  
 4.3.2  NTFS文件系統(tǒng)結構 109                  
 4.3.3  MFT文件記錄結構分析 119                  
 4.3.4  索引記錄結構分析 121                  
 4.3.5  NTFS的性能 122                  
 第2篇  數(shù)據(jù)恢復技術詳解                  
 第5章  數(shù)據(jù)恢復 126                  
 5.1  數(shù)據(jù)恢復的定義 126                  
 5.2  數(shù)據(jù)恢復的原理 126                  
 5.2.1  數(shù)據(jù)丟失的原因 126                  
 5.2.2  數(shù)據(jù)丟失的癥狀 127                  
 5.2.3  數(shù)據(jù)恢復的一般原則 129                  
 5.3  主引導記錄的恢復 130                  
 5.3.1  使用Fdisk恢復主引導記錄 130                  
 5.3.2  使用Fixmbr恢復主引導記錄 131                  
 5.3.3  使用其他工具恢復主引導記錄 131                  
 5.4  分區(qū)的恢復 132                  
 5.4.1  使用工具軟件自動重建分區(qū)表 132                  
 5.4.2  手工重建分區(qū)表 146                  
 5.5  0磁道損壞的修復 172                  
 5.5.1  PM修復損壞的0磁道 172                  
 5.5.2  DiskEdit修復損壞的0磁道 173                  
 5.5.3  SmartFdisk修復損壞的0磁道 174                  
 5.5.4  PCTOOLS修復損壞的0磁道 174                  
 5.5.5  DiskMan修復損壞的0磁道 175                  
 5.6  硬盤邏輯鎖的處理 176                  
 5.6.1  DM破解硬盤邏輯鎖 176                  
 5.6.2  GHOST破解硬盤邏輯鎖 176                  
 5.6.3  熱插拔破解硬盤邏輯鎖 176                  
 5.6.4  依格磁盤救星破解硬盤邏輯鎖 176                  
 5.7  磁盤壞道的處理 178                  
 5.7.1  硬盤有壞道的表現(xiàn) 178                  
 5.7.2  硬盤壞道的修復 178                  
 5.7.3  如何使用才能減少壞道 182                  
 5.7.4  硬盤測試工具簡介 184                  
 5.8  DBR的恢復 189                  
 5.8.1  使用Format恢復DBR 192                  
 5.8.2  使用DiskEdit恢復DBR 193                  
 5.8.3  使用WinHex恢復DBR 199                  
 5.9  FAT表的恢復 201                  
 5.9.1  使用DiskEdit恢復FAT 201                  
 5.9.2  使用WinHex恢復FAT 202                  
 5.10  數(shù)據(jù)的恢復 202                  
 5.10.1  Windows 95/98/Me下數(shù)據(jù)文件的恢復 202                  
 5.10.2  Windows 2000/XP下數(shù)據(jù)文件的恢復 243                  
 第6章  文檔修復 265                  
 6.1  文檔修復的定義 265                  
 6.2  常見文檔類型 265                  
 6.2.1  Windows 9x下文檔關聯(lián) 268                  
 6.2.2  Windows 2000/XP下的文檔關聯(lián) 270                  
 6.3  文檔亂碼處理的一般方法 271                  
 6.3.1  Word文檔修復 271                  
 6.3.2  PowerPoint文檔修復 277                  
 6.3.3  Access. Excel文檔修復 277                  
 6.3.4  Exchange文檔修復 278                  
 6.3.5  DivX文檔修復 278                  
 6.3.6  RM文件修復 279                  
 6.3.7  WMV/ASF文檔修復 280                  
 6.3.8  Zip文檔修復 280                  
 6.3.9  RAR文檔修復 285                  
 6.4  文檔修復的局限 286                  
 第7章  密碼遺失的處理 287                  
 7.1  密碼遺失的范圍 287                  
 7.2  密碼遺失的處理 287                  
 7.2.1  Word文檔密碼遺失的處理 287                  
 7.2.2  Excel文檔密碼遺失的處理 296                  
 7.2.3  ACE文檔密碼遺失的處理 303                  
 7.2.4  Zip文檔密碼遺失的處理 304                  
 7.2.5  RAR文檔密碼遺失的處理 309                  
 7.2.6  PDF文檔密碼遺失的處理 309                  
 第8章  數(shù)據(jù)安全 312                  
 8.1  文檔保護 312                  
 8.1.1  使用相應的應用程序?qū)ξ臋n加密 312                  
 8.1.2  使用Windows 2000的EFS進行文檔加密 313                  
 8.1.3  使用第三方工具軟件進行文檔加密 313                  
 8.1.4  使用第三方工具軟件進行文檔保護 319                  
 8.1.5  使用第三方工具軟件對文檔進行"改頭換面" 321                  
 8.2  數(shù)據(jù)刪除安全 323                  
 8.2.1  使用WipeInfo擦除文件 323                  
 8.2.2  使用Clean Disk Security徹底刪除文件 324                  
 8.2.3  使用WinHex徹底刪除文件或填充區(qū)域 324                  
 8.2.4  使用Absolute Security擦除數(shù)據(jù)文件 326                  
 8.2.5  低級格式化徹底破壞數(shù)據(jù) 327                  
 8.2.6  數(shù)據(jù)刪除安全的注意事項 327                  
 第9章  數(shù)據(jù)備份 328                  
 9.1  數(shù)據(jù)備份的定義 328                  
 9.2  數(shù)據(jù)備份方案比較 328                  
 9.3  系統(tǒng)數(shù)據(jù)的備份方法 329                  
 9.3.1  使用Ghost全盤備份 329                  
 9.3.2  使用"系統(tǒng)還原"功能 330                  
 9.3.3  使用系統(tǒng)還原卡 331                  
 9.3.4  使用主板BIOS內(nèi)置工具進行硬盤備份 331                  
 9.3.5  殺毒軟件的備份功能 332                  
 9.3.6  操作系統(tǒng)的備份功能 332                  
 9.4  用戶數(shù)據(jù)的備份方法 334                  
 9.4.1  指定個人文件存放位置 335                  
 9.4.2  同步備份工具Second Copy 2000的使用 337                  
 9.4.3  File Genie 2000的使用 348                  
 9.4.4  同步精靈的使用 348                  
 9.4.5  SmartSync Pro的使用 351                  
 9.4.6  "公文包"的使用 356                  
 9.5  數(shù)據(jù)備份注意事項 357                  
 第3篇  數(shù)據(jù)恢復實例                  
 第10章  數(shù)據(jù)恢復實例 360                  
 10.1  MBR修復實例 360                  
 10.1.1  病毒破壞MBR無法啟動的處理 360                  
 10.1.2  系統(tǒng)損壞無法啟動的處理 360                  
 10.1.3  Linux錯誤安裝導致系統(tǒng)無法啟動的處理 361                  
 10.2  分區(qū)恢復實例 361                  
 10.2.1  硬盤分區(qū)實例分析 361                  
 10.2.2  分區(qū)丟失的恢復操作 384                  
 10.2.3  分區(qū)轉(zhuǎn)換失敗的恢復操作 392                  
 10.3  DBR恢復實例 395                  
 10.4  FAT恢復實例 395                  
 10.4.1  遭受CIH攻擊硬盤的恢復 395                  
 10.4.2  FAT及DBR損壞的恢復 398                  
 10.5  DATA恢復實例 410                  
 10.5.1  誤刪除的恢復 410                  
 10.5.2  誤格式化的恢復 417                  
 10.5.3  盜版光碟病毒破壞服務器后的文件恢復 420                  
 10.5.4  Novell服務器斷電后的數(shù)據(jù)庫文件恢復 421                  
 10.6  其他情況的處理 422                  
 10.6.1  0磁道損壞的修復 422                  
 10.6.2  磁盤壞道的處理 422                  
 10.6.3  硬盤邏輯鎖的解鎖 423                  
 參考文獻 425