數(shù)據(jù)恢復(fù)技術(shù)與應(yīng)用

第1章 數(shù)據(jù)恢復(fù)技術(shù)概述 1
1．1 數(shù)據(jù)丟失的原因 2
1．2 數(shù)據(jù)的存儲(chǔ)安全 3
1．3 數(shù)據(jù)恢復(fù)技術(shù) 4
1．3．1 什么是數(shù)據(jù)恢復(fù) 5
1．3．2 數(shù)據(jù)的可恢復(fù)性 5
1．3．3 數(shù)據(jù)恢復(fù)類型 6
1．3．4 數(shù)據(jù)恢復(fù)技術(shù)的前景 6
1．4 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行的條件要求 6
1．4．1 恢復(fù)涉密數(shù)據(jù)的要求 7
1．4．2 數(shù)據(jù)恢復(fù)的技術(shù)要求 7
1．5 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行流程及
操作流程 7
第2章 硬盤的物理結(jié)構(gòu)和邏輯結(jié)構(gòu) 9
2．1 硬盤的物理結(jié)構(gòu) 9
2．2 硬盤的邏輯結(jié)構(gòu) 13
2．3 硬盤分區(qū)表 15
2．3．1 MBR的作用及修復(fù)方法 15
2．3．2 主分區(qū)和擴(kuò)展分區(qū)的
結(jié)構(gòu)解析 16
第3章 FAT32文件系統(tǒng) 20
3．1 FAT32文件系統(tǒng)結(jié)構(gòu)總攬 20
3．2 FAT32文件系統(tǒng)的DBR 21
3．2．1 DBR的概念和組成 21
3．2．2 DBR和MBR的比較 23
3．3 FAT的概念與結(jié)構(gòu) 23
3．4 FDT的概念與結(jié)構(gòu) 24
3．5 FDT與FAT的作用和意義 26
3．6 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)
分析 32
3．7 FAT32文件系統(tǒng)刪除文件的
分析 32
3．8 FAT32文件系統(tǒng)誤格式化的
分析 34
第4章 NTFS文件系統(tǒng) 38
4．1 NTFS文件系統(tǒng)基本介紹 38
4．2 NTFS文件系統(tǒng)結(jié)構(gòu)總攬 39
4．3 NTFS文件系統(tǒng)的DBR分析 41
4．4 NTFS元文件表 43
4．5 NTFS文件屬性 44
4．5．1 NTFS文件屬性結(jié)構(gòu)總攬 44
4．5．2 10H屬性體分析 49
4．5．3 20H屬性體分析 50
4．5．4 30H屬性體分析 50
4．5．5 40H屬性體分析 52
4．5．6 50H屬性體分析 52
4．5．7 60H屬性體分析 52
4．5．8 70H屬性體分析 53
4．5．9 80H屬性體分析 53
4．5．10 90H屬性體分析 53
4．5．11 A0H屬性體分析 55
4．5．12 B0H屬性體分析 56
4．5．13 C0H屬性體分析 56
4．5．14 D0H屬性體分析 57
4．5．15 E0H屬性體分析 57
4．5．16 100H屬性體分析 57
4．6 NTFS系統(tǒng)文件 58
4．6．1 NTFS系統(tǒng)文件結(jié)構(gòu)總攬 58
4．6．2 元文件$MFT分析 59
4．6．3 元文件$MFTMirr分析 61
4．6．4 元文件$LogFile分析 62
4．6．5 元文件$Volume分析 64
4．6．6 元文件$AttrDef分析 65
4．6．7 元文件$Root分析 65
4．6．8 元文件$Bitmap分析 67
4．6．9 元文件$Boot分析 69
4．6．10 元文件$BadClus分析 71
4．6．11 元文件$Secure分析 71
4．6．12 元文件$UpCase分析 74
4．6．13 元文件$Extend分析 75
4．6．14 元文件$ObjId分析 76
4．6．15 元文件$Quota分析 77
4．6．16 元文件$Reparse分析 78
4．6．17 元文件$UsnJrnl分析 78
4．7 B+樹數(shù)據(jù)結(jié)構(gòu)介紹 80
4．8 NTFS的索引結(jié)構(gòu)分析 81
4．9 手工遍歷NTFS的B+樹 81
4．10 NTFS文件系統(tǒng)刪除文件的
分析 84
4．11 NTFS文件系統(tǒng)格式化的
分析 87
第5章 服務(wù)器磁盤陣列RAID 90
5．1 RAID介紹 90
5．2 RAID級(jí)別詳解 91
5．3 RAID恢復(fù)技術(shù)介紹 96
5．3．1 軟RAID和硬RAID的
實(shí)現(xiàn)方式 96
5．3．2 RAID數(shù)據(jù)恢復(fù)原理 101
5．3．3 RAID起始扇區(qū)的分析
方法 101
5．3．4 RAID條帶大小的分析
方法 103
5．3．5 RAID成員盤的盤序
分析 109
5．3．6 RAID 5磁盤陣列的四種
類型 114
5．3．7 RAID 5校驗(yàn)方向的分析
方法 115
第6章 數(shù)據(jù)恢復(fù)典型案例分析 118
6．1 恢復(fù)FAT32文件系統(tǒng)下誤刪除
文件 118
6．2 恢復(fù)NTFS文件系統(tǒng)下誤刪除
文件 120
6．3 恢復(fù)FAT32、NTFS文件系統(tǒng)下
誤格式化數(shù)據(jù) 122
6．4 FAT32和NFTS文件系統(tǒng)DBR
的修復(fù)方法 127
6．5 分區(qū)誤刪除的恢復(fù)方法 130
6．6 RAID 5磁盤陣列的恢復(fù) 131
第7章 常見數(shù)據(jù)恢復(fù)軟件的使用
方法 134
7．1 R-Studio數(shù)據(jù)恢復(fù)軟件的
使用方法 134
7．2 Winhex使用方法 150
7．3 Victoria硬盤檢測(cè)軟件使用
方法 165
7．4 RAID Reconstructor磁盤陣列
重組軟件介紹 170
7．5 HDClone硬盤克隆軟件說(shuō)明 178
第8章 PC-3000使用介紹 183
8．1 使用PC-3000對(duì)硬盤進(jìn)行
檢測(cè) 183
8．2 用PC-3000 UDMA DE做物理
鏡像 186
8．2．1 用PC-3000 UDMA DE做物理
鏡像―常規(guī)模式 186
8．2．2 用PC-3000 UDMA DE做物理
鏡像―分磁頭模式 189
8．2．3 用PC-3000 UDMA DE做物理鏡像―對(duì)象模式 194
8．3 用PC-3000讀寫硬盤固件 196
參考文獻(xiàn) 205