數(shù)據(jù)恢復的原理與方法

第1章 FAT數(shù)據(jù)恢復
1．1 FArr文件系統(tǒng)概述
1．1．1 FATl2、FATl6、FAT32文件系統(tǒng)的共同點
1．1．2 FATl2、FATl6、FAT32文件系統(tǒng)的不同點
1．2主分區(qū)表修復
1．2．1 主分區(qū)表
1．2．2修復主分區(qū)表的方法
1．3邏輯分區(qū)參數(shù)表修復
1．3．1 FAT邏輯分區(qū)參數(shù)表
1．3．2修復FAT邏輯分區(qū)參數(shù)表的方法
1．4 FAT表修復
1．4．1 FAT表概況
1．4．2 注意FAT表首區(qū)標志
1．4．3 利用FAT副本修復FAT正本
1．4．4 利用FAT正副本的比較進行互補修復
1．4．5 仿造若干扇區(qū)的FAT表
1．5　目錄項修復
1．5．1 FAT分區(qū)短文件名目錄結(jié)構(gòu)
1．5．2 FAT分區(qū)長文件名目錄結(jié)構(gòu)
1．5．3 仿造根目錄
1．5．4 對付目錄變文件的病毒
1．6 誤刪除的修復
1．6．1 用數(shù)據(jù)恢復軟件掃描
1．6．2 利用TMP文件來恢復
1．6．3 利用被刪除文件中文字之間的內(nèi)在聯(lián)系來恢復
1．6．4 根據(jù)被刪文件的數(shù)據(jù)結(jié)構(gòu)來恢復
1．7 FAT格式化后的修復
1．7．1 FAT格式化成FAT
1．7．2 FAT格式化成NTFS
1．8　FAT32轉(zhuǎn)換成NTFS
1．8．1 FAT32轉(zhuǎn)換成Windows XP及以上版本的NTFS
1．8．2 FAT32轉(zhuǎn)換成windows 2000及以下版本的NTFS
1．9誤克隆
1．9．1 盤對盤克隆，多分區(qū)克隆成一個分區(qū)
1．9．2 盤對盤克隆，分區(qū)起點有差異
1．9．3 分區(qū)對分區(qū)克隆
1．10扇區(qū)移位
第2章 NTFS數(shù)據(jù)恢復
2．1 主分區(qū)表修復
2．2邏輯分區(qū)參數(shù)表修復
2．2．1 NTFS邏輯分區(qū)參數(shù)表
2．2．2修復NTFS邏輯分區(qū)參數(shù)表方法
2．2．3 NTFS的主文件表MFT
2．2．4 修復主控文件$MFT
2．2．5 修復M丌位圖
2．2．6 NTFs格式化后的修復
2．2．7　NTFS轉(zhuǎn)換成FAT32出錯
2．2．8　誤克隆
第3章 NOVELL數(shù)據(jù)恢復
3．1　NOVELL分區(qū)表
3．2　HOTFIX指針區(qū)
3．2．1 HOTFIX指針區(qū)位置
3．2．2 HOTFIX指針區(qū)大小
3．2．3 H()TF’IX指針區(qū)副本
3．2．4 H()TFIX指針區(qū)標志
3．2．5 ItOTFIX指針區(qū)的3個重要指針
3．3卷表指針區(qū)
3．3．1 卷表指針區(qū)位置
3．3．2卷表指針區(qū)大小
3．3．3 卷表指針區(qū)副本
3．3．4 卷表指針區(qū)標志
3．3．5 卷表指針區(qū)第1個扇區(qū)解析
……
第4章 卷集數(shù)據(jù)恢復
第5章 陣列數(shù)據(jù)恢復
第6章 其他問題數(shù)據(jù)恢復