数据恢复实用技术电子书

前言

二维码资源清单

项目1 数据恢复入门知识

任务1.1 认识数据的存储与表示方法

1.1.1 数据的存储

1.1.2 数据的表示方法

任务1.2 认识数据的逻辑运算

1.2.1 逻辑或

1.2.2 逻辑与

1.2.3 逻辑非

1.2.4 逻辑异或

任务1.3 了解数据恢复常用软件

1.3.1 WinHex使用方法

1.3.2 R-Studio使用方法

1.3.3 DiskGenius使用方法

任务1.4 实训

1.4.1 初识用WinHex恢复丢失的文件

1.4.2 初识用R-Studio恢复丢失的文件

1.4.3 初识用DiskGenius恢复丢失的文件

项目2 恢复FAT32文件系统数据

任务2.1 恢复FAT32文件系统的DBR

2.1.1 FAT32文件系统

2.1.2 FAT32数据结构

2.1.3 重要概念

2.1.4 任务实施

任务2.2 恢复FAT32文件系统中丢失的文件

2.2.1 删除文件操作

2.2.2 恢复删除的文件

2.2.3 有高位簇文件的删除恢复

2.2.4 任务实施

任务2.3 恢复子目录

2.3.1 文件或目录损坏的原因

2.3.2 恢复方法

2.3.3 文件名变乱码的恢复方法

2.3.4 任务实施

任务2.4 恢复被误格式化的分区

2.4.1 手工提取根目录下的文件

2.4.2 手工计算DBR参数

2.4.3 任务实施

任务2.5 实训：恢复FAT32文件系统中被删除的文件

项目3 恢复NTFS数据

任务3.1 恢复NTFS的DBR

3.1.1 NTFS的基本结构

3.1.2 NTFS的DBR分析

3.1.3 任务实施

任务3.2 恢复NTFS中丢失的文件

3.2.1 文件记录结构分析

3.2.2 文件记录的常见属性

3.2.3 常见元文件分析

3.2.4 任务实施

任务3.3 实训：手工重建NTFS的DBR

项目4 恢复exFAT文件系统数据

任务4.1 恢复exFAT文件系统的DBR

4.1.1 exFAT文件系统整体结构

4.1.2 exFAT文件系统DBR数据结构

4.1.3 任务实施

任务4.2 恢复exFAT文件系统中丢失的文件

4.2.1 FAT和簇位图

4.2.2 目录项数据结构

4.2.3 删除文件时的改变

4.2.4 任务实施

任务4.3 修复被病毒破坏的文件

4.3.1 文件或目录损坏且无法读取的恢复方法

4.3.2 任务实施

任务4.4 恢复被误格式化的分区

4.4.1 格式化对分区的改变

4.4.2 恢复被格式化的文件

4.4.3 任务实施

任务4.5 实训

4.5.1 恢复exFAT文件系统之删除恢复

4.5.2 恢复exFAT文件系统之格式化恢复

项目5 恢复MBR磁盘分区与GPT磁盘分区

任务5.1 恢复MBR磁盘分区

5.1.1MBR磁盘分区的数据结构

5.1.2 主磁盘分区结构分析

5.1.3 扩展分区表的数据结构

5.1.4 任务实施

任务5.2 恢复GPT磁盘分区

5.2.1 GPT磁盘分区的数据结构

5.2.2 初始化GPT磁盘

5.2.3 任务实施

任务5.3 恢复被误分区的磁盘

5.3.1 重装系统只剩一个C盘

5.3.2 硬盘被误分区

5.3.3 任务实施

任务5.4 实训

5.4.1 修复主分区表恢复误删的分区

5.4.2 修复扩展分区表

项目6 恢复HFS+数据

任务6.1 恢复HFS+的卷头

6.1.1 APM分区结构分析

6.1.2 HFS+结构分析

6.1.3 任务实施

任务6.2 恢复HFS+中丢失的文件

6.2.1 HFS+节点分析

6.2.2 编录文件

6.2.3 分配文件

6.2.4 任务实施

任务6.3 实训：手工提取HFS+的文件

项目7 恢复Ext4文件系统数据

任务7.1 恢复Ext4文件系统超级块

7.1.1 Ext4文件系统超级块分析

7.1.2 Ext4文件系统超级块实例讲解

7.1.3 任务实施

7.1.4 拓展任务

任务7.2 恢复Ext4文件系统中丢失的文件

7.2.1 Ext4文件系统块组描述符

7.2.2 Ext4文件系统i-节点分析

7.2.3 Ext4文件系统目录项分析

7.2.4 任务实施

任务7.3 实训

7.3.1 Ext4文件删除与恢复

7.3.2 恢复分区

项目8 修复常见文件

任务8.1 修复复合文档

8.1.1 复合文档的数据结构

8.1.2 连续的复合文档修复

8.1.3 不连续的复合文档修复

8.1.4 任务实施

任务8.2 修复JPG文件

8.2.1 JPG文件的数据结构

8.2.2 分辨率破坏分析

8.2.3 任务实施

任务8.3 修复ZIP文件

8.3.1 ZIP的数据结构

8.3.2 任务实施

任务8.4 实训：常见文件破坏与修复

参考文献