重生

第1章 数据与存储介质

1.1 数据

1.2 硬盘

1.2.1 硬盘品牌与厂商

1.2.2 温彻斯特硬盘

1.2.3 固态硬盘

1.2.4 硬盘规格

1.2.5 硬盘性能指标

1.2.6 IDE硬盘

1.2.7 SATA硬盘

1.2.8 SCSI硬盘

1.2.9 SCSI卡设置

1.2.10 USB接口

1.2.11 IEEE 接口

1.2.12 ZIF接口

1.2.13 CF接口

1.2.14 SAS接口

1.2.15 光纤接口

1.3 存储卡

1.3.1 CF卡

1.3.2 MMC卡

1.3.3 SD卡

1.3.4 Mini-SD卡

1.3.5 TF卡

1.3.6 XD卡

1.3.7 MS卡

第2章 数据恢复相关基础

2.1 计算机运行流程

2.1.1 基本概念

2.1.2 计算机的启动过程

2.2 数据读写单位

2.3 寻址方式

2.3.1 C/H/S三维寻址方式

2.3.2 LBA线性寻址方式

2.4 “数”之基础

2.4.1 数制

2.4.2 数制间的转换

2.4.3 字长与数值表示范围

2.4.4 二进制数的正负表示

2.4.5 二进制计算

2.4.6 数的存储格式

2.4.7 取整与取余运算

2.4.8 偏移量

2.5 字符表示法

2.5.1 ASCII字符集

2.5.2 Unicode字符集

2.6 Windows基础

2.6.1 分区概述

2.6.2 文件系统概述

2.6.3 Windows目录结构

2.7 数据恢复与存储安全常识

2.7.1 数据恢复概述

2.7.2 数据恢复的可能性

2.7.3 硬盘的正确使用

2.7.4 移动硬盘的正确使用

2.7.5 U盘的正确使用

2.7.6 光盘的正确使用

2.7.7 数据丢失后的现场保护

第3章 基础软件使用

3.1 磁盘检测软件

3.2 磁盘检测软件1：MHDD

3.3 磁盘检测软件2：HDDScan

3.4 磁盘检测软件3：Victoria

3.5 磁盘克隆软件

3.6 磁盘克隆软件1：DDCOPY

3.7 磁盘克隆软件2：HDCLONE

3.8 磁盘克隆软件3：Media Tools

第4章 Winhex软件的使用

4.1 Winhex简介

4.2 软件的获取与安装

4.3 软件使用

4.3.1 启动软件

4.3.2 打开对象

4.3.3 界面布局

4.3.4 工具栏详解

4.3.5 常规设置

4.3.6 重新获取卷快照

4.3.7 目录浏览器设置

4.3.8 克隆磁盘

4.3.9 创建磁盘镜象

4.3.10 回写磁盘镜像

4.3.11 右键定义选块

4.3.12 右键菜单之“撤销操作”

4.3.13 右键菜单之“剪切选块”

4.3.14 右键菜单之“拷贝选块”

4.3.15 右键菜单之“剪贴板数据处理”

4.3.16 右键菜单之“移除选块”

4.3.17 右键菜单之“粘贴零字节”

4.3.18 右键菜单之“填充选块”

4.3.19 跳转到页

4.3.20 将文件解释为磁盘

4.3.21 调整选块选取位置

4.3.22 转到

4.3.23 标记位置

4.3.24 位置管理器

4.3.25 分割文件

4.3.26 交叉拆分文件

4.3.27 连接文件

4.3.28 交叉合并文件

4.3.29 自动比较文件或磁盘

4.3.30 同步比较文件或磁盘

4.3.31 安全擦除文件

4.3.32 进制转换器

4.3.33 校验计算器

4.3.34 选择字符集

4.3.35 窗口管理

第5章 分区

5.1 初始化

5.1.1 磁盘显示“未初始化”的原因

5.1.2 初始化磁盘

5.1.3 “初始化”的结果

5.2 主分区表

5.2.1 主分区表结构

5.2.2 创建主分区

5.2.3 主分区表实例分析

5.3 扩展分区与扩展分区表

5.3.1 扩展分区概述

5.3.2 创建扩展分区

5.3.3 创建逻辑分区

5.3.4 扩展分区表

5.3.5 扩展分区表实例分析

5.4 Winhex中有关分区的菜单项

第6章 FAT类文件系统

6.1 如何进行格式化

6.2 FAT12/16文件系统

6.2.1 整体布局

6.2.2 DBR扇区总述

6.2.3 DBR扇区数据结构

6.2.4 FAT12 DBR扇区实例

6.2.5 FAT16 DBR扇区实例

6.2.6 FAT表总述

6.2.7 FAT12的FAT表

6.2.8 FAT16的FAT表

6.2.9 根目录

6.2.10 短文件名目录项

6.2.11 长文件名目录项

6.2.12 卷标目录项

6.2.13 子目录与“. ”目录项、“..”目录项

6.2.14 文件的建立

6.2.15 文件的读取

6.2.16 文件的删除

6.2.17 文件的复制、移动与剪切

6.3 FAT32文件系统

6.3.1 保留区总述

6.3.2 DBR扇区

6.3.3 FSINFO信息扇区

6.3.4 FAT表

6.3.5 根目录

6.3.6 短文件名目录项

6.3.7 FAT32下文件的删除

6.4 Winhex中有关FAT文件系统的应用

6.4.1 目录浏览器

6.4.2 松弛空间

6.4.3 转到某FAT项

6.4.4 快捷菜单

第7章 NTFS文件系统

7.1 基本概念

7.2 NTFS总体布局

7.3 引导扇区

7.4 主文件表MFT

7.4.1 基本概述

7.4.2 Windows 0的MFT项

7.4.3 Windows XP的MFT项

7.5 MFT属性

7.5.1 属性的结构

7.5.2 属性类型

7.5.3 x10属性

7.5.4 x20属性

7.5.5 x30属性

7.5.6 x40属性

7.5.7 x60属性

7.5.8 x70属性

7.5.9 x80属性

7.5.10 x90属性

7.5.11 xA0属性

7.5.12 xB0属性

7.5.13 xC0属性

7.5.14 x100属性

7.6 文件系统元文件

7.6.1 $MFT文件

7.6.2 $MFTMirr文件

7.6.3 $LogFile文件

7.6.4 $Volume文件

7.6.5 $AttrDef文件

7.6.6 $Root文件

7.6.7 $Bitmap文件

7.6.8 $Boot文件

7.6.9 $Secure文件

7.6.10 $UsnJrnl文件

7.6.11 $Quota文件

7.6.12 $ObjId文件

7.7 文件的建立与删除

7.8 Winhex中有关NTFS文件系统的应用

7.8.1 目录浏览器

7.8.2 目录浏览器中的右键菜单

7.8.3 转到某MFT记录

7.8.4 快捷菜单

第8章 ExFAT文件系统

8.1 ExFAT特性

8.2 ExFAT布局结构

8.3 保留区

8.3.1 引导记录扇区

8.3.2 校验扇区

8.4 FAT表

8.5 簇位图

8.6 根目录

8.7 目录项

8.7.1 卷标目录项

8.7.2 簇位图目录项

8.7.3 大小写转换表目录项

8.7.4 x85文件属性目录项

8.7.5 xC0文件属性目录项

8.7.6 文件名目录项

8.7.7 卷GUID目录项

8.8 子目录

8.9 文件的建立与删除

第9章 分区表损坏后的恢复

9.1 “55AA”标志丢失

9.2 分区表的正确性

9.3 主分区表损坏后的恢复

9.3.1 无扩展分区

9.3.2 有扩展分区

9.3.3 只有扩展分区

9.4 误Ghost后的恢复

9.5 建立新的分区表

9.6 使用FinalData快速寻找分区

9.7 不要被巧合迷惑

9.8 将某个DBR当作分区起始处

9.9 使用软件恢复数据

9.9.1 使用FinalData恢复

9.9.2 使用R-Studio恢复

9.9.3 使用Winhex恢复

第10章 误格式化后的恢复

10.1 双击时显示“未格式化”

10.1.1 用备份DBR恢复主DBR

10.1.2 手工计算恢复DBR

10.2 格式化对磁盘的写入

10.2.1 建立FAT16文件系统

10.2.2 建立FAT32文件系统

10.2.3 建立NTFS文件系统

10.3 格式化后的可恢复性

10.3.1 FAT表丢失后的可恢复性

10.3.2 原FAT16重新格式化成

FAT16

10.3.3 原FAT32重新格式化成

FAT32

10.3.4 原FAT32格式化成NTFS

10.3.5 原NTFS重新格式化成

NTFS

10.3.6 原NTFS格式化成FAT32

10.4 格式化后的恢复

10.4.1 使用EasyRecovery恢复

10.4.2 使用R-Studio恢复

第11章 误删除后的恢复

本书在介绍分区及文件系统数据结构的基础上，更侧重于实际应用，即使不是专业的数据恢复人员，也可以在遇到数据丢失情况时在本书中找到合适的解决方法并独立解决问题。专业恢复人员则更可以从本书中找到一些专业软件操作方面的技巧介绍。本书内容包括：主流存储介质；数据恢复前对存储介质进行检测及克隆；Winhex操作；Windows文件系统的恢复方法及专业恢复软件，Word、Excel、PDF、RAR、Access、PPT文件及Outlook邮件密码丢失后的密码恢复专业软件；SQL Server数据库文件损坏后的数据修复；动态磁盘的转换及数据恢复软件R-Studio对动态磁盘的支持；RAID、各种级别阵列的结构及成员盘损坏后的可恢复性。本书最后是笔者在学习和工作中记录的部分典型案例，其中详细介绍了偶数盘组成的Windows下NTFS文件系统RAID5阵列的灵活分析方法。本书不只有助于有志从事专业数据恢复人员的入门和提高，更适合所有使用计算机工作的人员、计算机维护人员、服务器管理人员增加数据恢复方面知识，并独立解决在工作中遇到的突发数据灾难。