第一篇 數據恢復入門與進階知識儲備第1章 計算機中數據的記錄方法 1.1 數據的錶示方法 1.1.1 計算機中數據的含義 1.1.2 數值數據在計算機中的錶示方法 1.1.3 字符數據在計算機中的錶示方法 1.1.4 圖形數據在計算機中的錶示方法 1.2 數據存儲的字節序與位序 1.2.1 Endian的含義 1.2.2 Little-endian的含義 1.2.3 Big-endian的含義 1.2.4 字節序與CPU架構的關係 1.2.5 位序的含義 1.3 數據的邏輯運算 1.3.1 邏輯或 1.3.2 邏輯與 1.3.3 邏輯非 1.3.4 邏輯異或 1.4 數據恢復中常用的數據結構 1.4.1 數據結構簡介 1.4.2 樹 1.4.3 二叉樹 1.4.4 B樹、B-樹、B+樹和B*樹 1.4.5 樹的遍曆第2章 現代硬盤的結構揭秘 2.1 現代硬盤的物理結構揭秘 2.1.1 硬盤的外殼及盤標信息 2.1.2 硬盤的電路結構 2.1.3 硬盤的磁頭定位驅動係統 2.1.4 硬盤的主軸係統 2.1.5 硬盤的數據控製係統 2.1.6 硬盤的盤片 2.1.7 硬盤的區段及物理C/H/S 2.1.8 硬盤的接口技術 2.1.9 硬盤的主要性能指標 2.2 現代硬盤的邏輯結構揭秘 2.2.1 硬盤的邏輯磁道 2.2.2 硬盤的邏輯扇區 2.2.3 硬盤的邏輯柱麵 2.2.4 硬盤的邏輯磁頭 2.2.5 硬盤的邏輯C/H/S 2.2.6 硬盤的28位LBA及48位LBA第3章 學習及研究數據恢復的基本工具 3.1 磁盤編輯器類工具 3.1.1 WinHex使用方法詳解 3.1.2 DiskExplorer for Fat使用方法詳解 3.1.3 DiskExplorer for NTFS使用方法詳解 3.1.4 DiskExplorer for Linux使用方法詳解 3.2 虛擬工具 3.2.1 虛擬硬盤工具使用方法詳解 3.2.2 虛擬機使用方法詳解第二篇 邏輯類數據恢復技術揭秘第4章 Windows係統的數據恢復技術 4.1 Windows係統的MBR磁盤分區 4.1.1 主引導記錄MBR的結構和作用 4.1.2 主磁盤分區的結構分析 4.1.3 擴展分區的結構分析 4.1.4 MBR及EBR被破壞的分區恢復實例 4.1.5 分區誤刪除的恢復實例 4.1.6 係統誤Ghost後的分區恢復實例 4.2 Windows係統的動態磁盤捲 4.2.1 動態磁盤概述 4.2.2 動態磁盤捲的種類及創建方法 4.2.3 動態磁盤LDM結構原理詳解 4.2.4 MBR磁盤誤轉換為動態磁盤的恢復實例 4.2.5 動態磁盤擴展捲丟失的恢復實例 4.3 Windows係統的GPT磁盤分區 4.3.1 GPT磁盤分區基本介紹 4.3.2 GPT磁盤分區的創建方法 4.3.3 GPT磁盤分區的結構原理 4.3.4 GPT磁盤分區丟失的恢復實例 ……第5章 UNIX係統的數據恢復技術第6章 Apple係統的數據恢復技術第7章 Linux係統的數據恢復技術第三篇 物理類數據恢復技術揭秘第8章 硬盤物理故障的種類及判定第9章 硬盤電路闆故障的數據恢復方法第10章 硬盤磁頭組件故障的數據恢復方法第11章 硬盤主軸電機故障的數據恢復方法第12章 硬盤盤片故障的數據恢復方法第13章 硬盤固件故障的數據恢復方法第14章 優盤物理故障的數據恢復方法參考文獻
· · · · · · (收起)