第1篇 文件係統原理
第1章 綜述
1.1 數據存儲技術總論
1.1.1 數據存儲介質
1.1.2 存儲技術展望
1.2 數據恢復技術總論
1.2.1 數據的內涵
1.2.2 數據恢復的定義
1.2.3 數據恢復的服務範圍
1.2.4 數據恢復的一般原則
1.3 硬盤數據恢復與硬盤修理的區彆與聯係
1.4 硬盤數據保護方式介紹
1.4.1 操作係統提供的係統還原
1.4.2 隨機贈送的係統恢復光盤
1.4.3 GHOST
1.4.4 殺毒軟件提供的係統備份
1.4.5 硬盤保護卡
1.4.6 主闆BIOS內置的係統保護
1.4.7 虛擬還原工具軟件
1.4.8 硬盤保護與數據恢復
1.5 硬盤缺陷
1.5.1 硬盤缺陷介紹
1.5.2 齣廠處理
1.5.3 硬盤高級修理
第2章 硬盤基礎知識
2.1 硬盤結構
2.1.1 硬盤外部結構
2.1.2 硬盤內部結構
2.2 硬盤邏輯結構
2.2.1 盤片
2.2.2 磁道
2.2.3 柱麵
2.2.4 扇區
2.2.5 容量
2.2.6 數製與碼製
2.3 硬盤發展簡史
2.3.1 ST-506接口
2.3.2 ESDI接口
2.3.3 IDE與EIDE接口
2.3.4 SerialATA
2.3.5 硬盤新技術
2.3.6 數據保護技術
2.4 硬盤接口介紹
2.4.1 IDE
2.4.2 SCSl
2.4.3 FibreChannel
2.4.4 IEEEl394
2.4.5 SerialATA
2.4.6 USB
2.5 硬盤的技術指標及參數
2.5.1 容量
2.5.2 平均尋道時間
2.5.3 平均潛伏期
2.5.4 道至道時間
2.5.5 鏇轉速度
2.5.6 全程訪問時間
2.5.7 平均訪問時間
2.5.8 最大內部數據傳輸速率
2.5.9 外部數據傳輸速率
2.5.10 數據緩存
2.5.11 硬盤錶麵溫度
2.5.12 MTBF
2.5.13 傳輸模式
2.5.14 再談ATA133
2.6 硬盤數據組織
2.6.1 低級格式化
2.6.2 分區
2.6.3 硬盤的高級格式化
2.6.4 硬盤數據存儲區域
第3章 Windows95／98／Me文件係統
3.1 硬盤區域的組織
3.1.1 係統如何利用FDT和FAT查找文件
3.1.2 各個區域的相互關係
3.2 根目錄下文件的管理
3.2.1 FATl6根目錄下文件的管理
3.2.2 FAT32根目錄下文件的管理
3.2.3 Windows95長文件名的實現及存在的問題
3.3 子目錄的管理
3.3.1 FATl6子目錄管理
3.3.2 FAT32子目錄管理
3.4 文件的刪除
3.4.1 FAT16下文件的刪除
3.4.2 FAT32下文件的刪除
3.5 子目錄的刪除
3.5.1 FAT16下子目錄的刪除
3.5.2 FAT32下子目錄的刪除
3.6 分區快速高級格式化
3.6.1 FAT16分區的快速高級格式化
3.6.2 FAT32分區的快速高級格式化
3.7 分區完全高級格式化
3.7.1 FAT16分區的完全高級格式化
3.7.2 FAT32分區的完全高級格式化
第4章 Windows NT／2000／XP／2003文件係統
4.1 RAID簡介
4.1.1 RAID的優點
4.1.2 RAID的分級
4.1.3 RAID的應用
4.2 NTFS文件係統基礎
4.2.1 基本分區
4.2.2 動態分區
4.2.3 驅動程序
4.2.4 多重分區管理
4.2.5 捲名字空間
4.2.6 NTFS的特點
4.3 NTFS文件係統的層次模型
4.3.1 本地FSD
4.3.2 遠程FSD
4.3.3 FSD與文件係統操作
4.4 NTFS文件係統的特性分析
4.4.1 多數據流
4.4.2 完全支持Unicode
4.4.3 綜閤索引
4.4.4 日誌記錄
4.4.5 磁盤限額
4.4.6 分布式鏈接跟蹤
4.4.7 加密
4.4.8 集中化的安全信息
4.4.9 重解析點
4.4.10 稀疏文件
4.4.11 捲變更跟蹤
4.5 WindowsNT4.0的磁盤分區
4.5.1 基本分區(Primary Partition)
4.5.2 擴展分區(Extended Partition)
4.5.3 捲集(Volume Set)
4.5.4 條帶集和帶奇偶校驗的條帶集(Stripe Set with parity)
4.6 Windows2000／XP／2003的磁盤分區
4.6.1 基本磁盤
4.6.2 動態磁盤
4.6.3 捲的創建
4.6.4 動態磁盤簡單捲的組織
4.7 NTFS文件係統結構分析
4.7.1 NTFS的DBR
4.7.2 NTFS的元文件
4.7.3 NTFS的元文件與DBR參數的關係
4.7.4 NTFS的文件和文件夾
4.7.5 常駐屬性與非常駐屬性
4.7.6 $MFT文件分析
4.7.7 NTFS的其他元文件分析
4.7.8 NTFS的屬性分析
4.7.9 NTFS的索引記錄與目錄
4.7.10 可恢復損壞文件的實現
4.7.11 數據壓縮
4.7.12 NTFS壞簇恢復支持
4.7.13 NTFS安全性支持
4.8 LDM管理
4.8.1 微軟磁盤管理簡史
4.8.2 文件係統和容器
4.8.3 LDM磁盤結構
4.9 NTFS的性能
第2篇 數據恢復技術詳解
第5章 數據恢復
5.1 數據恢復的定義
5.2 數據恢復的原理
5.3 主引導記錄的恢復
5.3.1 使用Fdisk恢復主引導記錄
5.3.2 使用Fixmbr恢復主引導記錄
5.3.3 使用其他工具恢復主引導記錄
5.4 分區的恢復
5.4.1 使用工具軟件自動重建分區錶
5.4.2 手工重建分區錶
5.5 0磁道損壞的修復
5.5.1 使用PM修復損壞的0磁道
5.5.2 使用DiskEdit修復損壞的0磁道
5.5.3 使用SmartFdisk修復損壞的0磁道
5.5.4 使用PCTOOLS修復損壞的0磁道
5.5.5 使用DiskMan修復損壞的0磁道
5.6 硬盤邏輯鎖的處理
5.6.1 使用DM破解硬盤邏輯鎖
5.6.2 使用GHOST破解硬盤邏輯鎖
5.6.3 使用熱插拔破解硬盤邏輯鎖
5.6.4 使用依格磁盤救星破解硬盤邏輯鎖
5.7 磁盤壞道的處理
5.7.1 硬盤有壞道的錶現
5.7.2 硬盤壞道的修復
5.7.3 如何使用纔能減少壞道
5.7.4 硬盤測試工具簡介
5.8 DBR的恢復，
5.8.1 使用Format恢復DtsK
5.8.2 使用DiskEdit恢復DBR
5.8.3 使用WmI-Iex恢復DBR
5.9 FAT錶的恢復
5.9.1 使用DiskEdit恢復FAT
5.9.2 使用WinHex恢復PAT
5.10 數據的恢復
5.10.1 Windows95／98／Me下數據文件的恢復
5.10.2 WindowsNT／2000／XP／2003下數據文件的恢復
5.11 RAID的恢復
5.11.1 磁盤鏡像
5.11.2 數據重組
5.11.3 恢復數據
第6章 文檔修復
6.1 文檔修復的定義
6.2 Windows常見文檔類型
6.2.1 Windows9x下的文檔關聯
6.2.2 WindowsNT／2000／XP／2003下的文檔關聯
6.3 辦公文檔修復
6.3.1 Word文檔修復
6.3.2 PowerPoint文檔修復
6.3.3 Access，Excel文檔修復
6.3.4 Exchange文檔修復
6.4 影音文檔修復
6.4.1 DivX文檔修復
6.4.2 RM文件修復
6.4.3 WMV／ASF文檔修復
6.5 壓縮文檔修復
6.5.1 Zip文檔修復
6.5.2 RAR文檔修復
6.6 文檔修復的局限
第7章 密碼遺失的處理
7.1 密碼遺失的範圍
7.2 密碼遺失的處理
7.2.1 Word文檔密碼遺失的處理
7.2.2 Excel文檔密碼遺失的處理
7.2.3 ACE文檔密碼遺失的處理
7.2.4 Zip文檔密碼遺失的處理
7.2.5 RAR文檔密碼遺失的處理
7.2.6 PDF文檔密碼遺失的處理
第8章 數據安全與數據備份
8.1 文檔保護
8.1.1 使用相應的應用程序對文檔加密
8.1.2 使用Windows2000的EFS進行文檔加密
8.1.3 使用第三方工具軟件進行文檔加密
8.1.4 使用第三方工具軟件進行文檔保護
8.1.5 使用第三方工具軟件對文檔進行"改頭換麵"
8.2 數據刪除安全
8.2.1 使用Wipelnfo擦除文件
8.2.2 使用Clean Disk Security徹底刪除文件
8.2.3 使用WinHex徹底刪除文件或填充區域
8.2.4 使用Absolute Security擦除數據文件
8.2.5 低級格式化徹底破壞數據
8.2.6 數據刪除安全的注意事項
8.3 數據備份的定義
8.4 數據備份方案比較
8.5 係統數據的備份方法
8.5.1 使用Ghost全盤備份
8.5.2 使用"係統還原"功能
8.5.3 使用係統還原卡
8.5.4 使用主闆BIOS內置工具進行硬盤備份
8.5.5 殺毒軟件的備份功能
8.5.6 操作係統的備份功能
8.6 用戶數據的備份方法
8.6.1 指定個人文件存放位置
8.6.2 同步備份工具Second Copy 2000的使用
8.6.3 File Genie 2000的使用
8.6.4 同步精靈的使用
8.6.5 SmartSync Pro的使用
8.6.6 "公文包"的使用
8.7 數據備份注意事項
第9章 軟盤、光盤、數碼設備
9.1 軟盤
9.1.1 軟盤數據結構
9.1.2 軟盤數據恢復
9.1.3 軟盤數據恢復常見問題
9.1.4 特殊軟盤
9.2 光盤
9.2.1 CD-ROM
9.2.2 CD-R／RW
9.2.3 防欠載技術
9.2.4 DVD-ROM
9.2.5 CD光盤的主要格式
9.2.6 CD光盤規格分析
9.2.7 CD光盤的文件係統
9.2.8 數據刻錄方式
9.2.9 光盤數據恢復技術
9.2.10 特殊光盤簡介
9.3 數碼存儲設備的數據恢復
9.3.1 數碼存儲設備
9.3.2 數碼存儲設備的數據恢復
第3篇 數據恢復實例
第10章 數據恢復實例
10.1 MBR修復實例
10.1.1 病毒破壞MBR無法啓動的處理
10.1.2 係統損壞無法啓動的處理
10.1.3 Linux錯誤安裝導緻係統無法啓動的處理
10.2 分區恢復實例
10.2.1 硬盤分區實例分析
10.2.2 分區丟失的恢復操作
10.2.3 分區轉換失敗的恢復操作
10.3 DBR恢復實例
10.4 FAT恢復實例
10.4.1 遭受CIH攻擊硬盤的恢復
10.4.2 FAT及DBR損壞的恢復
10.5 DATA恢復實例
10.5.1 誤刪除的恢復
10.5.2 誤格式化的恢復
10.5.3 盜版光碟病毒破壞服務器後的文件恢復
10.5.4 Novell服務器斷電後的數據庫文件恢復
10.6 其他情況的處理
10.6.1 0磁道損壞的修復
10.6.2 磁盤壞道的處理
10.6.3 硬盤邏輯鎖的解鎖
附錄A 軟件資源速查錶
附錄B 硬盤缺陷綜述
參考文獻
· · · · · · (收起)