數(shù)據(jù)恢復(fù)原理及案例剖析

基礎(chǔ)篇
第1章 硬盤基礎(chǔ)知識(shí)
1.1 硬盤結(jié)構(gòu)
1.1.1 硬盤外部結(jié)構(gòu)
1.1.2 硬盤內(nèi)部結(jié)構(gòu)
1.2 硬盤邏輯結(jié)構(gòu)
1.2.1 盤片
1.2.2 磁道
1.2.3 柱面
1.2.4 扇區(qū)
1.2.5 容量
1.3 硬盤數(shù)據(jù)組織
1.3.1 低級(jí)格式化
1.3.2 分區(qū)
1.4 固件基礎(chǔ)知識(shí)
1.4.1 固件的基本概念
1.4.2 固件結(jié)構(gòu)
第2章 FAT文件系統(tǒng)
2.1 FAT文件系統(tǒng)組成
2.1.1 DBR分析
2.1.2 文件分配表
2.1.3 文件目錄表
2.2 FAT系統(tǒng)對(duì)文件的管理
2.2.1 根目錄下文件的查找
2.2.2 文件的刪除
2.2.3 FAT系統(tǒng)對(duì)長(zhǎng)文件名的管理
2.3 FAT系統(tǒng)對(duì)子目錄的管理
2.4 FAT系統(tǒng)子目錄的刪除
第3章 NTFS文件系統(tǒng)
3.1 NTFS的優(yōu)點(diǎn)
3.2 NTFS文件系統(tǒng)的概念
3.3 NTFS文件的引導(dǎo)扇區(qū)
3.4 NTFS的元文件
3.4.1 與NTFS元文件相關(guān)的概念
3.4.2 NTFS對(duì)磁盤及分區(qū)的區(qū)域劃分
3.4.3 NTFS訪問卷的流程
3.4.4 NTFS元數(shù)據(jù)文件及其功能
原理篇
第4章 數(shù)據(jù)恢復(fù)綜述
4.1 數(shù)據(jù)恢復(fù)的定義
4.2 硬盤數(shù)據(jù)恢復(fù)與硬盤修理的關(guān)系
4.3 數(shù)據(jù)丟失故障類型
4.4 數(shù)據(jù)恢復(fù)的實(shí)現(xiàn)方式
4.4.1 軟件恢復(fù)
4.4.2 硬件恢復(fù)
4.4.3 固件恢復(fù)
4.4.4 數(shù)據(jù)恢復(fù)的原則
4.5 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行的條件要求
4.5.1 潔凈間的環(huán)境要求
4.5.2 數(shù)據(jù)恢復(fù)的硬件技術(shù)要求
4.5.3 數(shù)據(jù)恢復(fù)的軟件技術(shù)要求
4.6 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行流程
4.7 數(shù)據(jù)恢復(fù)操作流程
第5章 軟件級(jí)數(shù)據(jù)恢復(fù)
5.1 軟件級(jí)故障處理一般流程
5.1.1 軟件級(jí)故障的判定
5.1.2 軟件故障的一般處理流程
5.2 軟件級(jí)恢復(fù)操作準(zhǔn)備
5.2.1 數(shù)據(jù)鏡像的用途
5.2.2 數(shù)據(jù)鏡像的使用范圍
5.2.3 常用數(shù)據(jù)鏡像軟件
5.3 軟件級(jí)故障分析
5.3.1 分區(qū)表故障
5.3.2 FAT表故障
5.3.3 MBR故障
5.3.4 DBR故障
5.3.5 NTFS文件系統(tǒng)故障
5.4 軟件級(jí)故障處理
5.4.1 修復(fù)手段選擇
5.4.2 MBR的修復(fù)方法
5.4.3 分區(qū)表的修復(fù)方法
5.4.4 DBR的修復(fù)方法
5.4.5 FAT與FDT的修復(fù)方法
第6章 硬件級(jí)數(shù)據(jù)恢復(fù)
6.1 硬件級(jí)故障處理的一般流程
6.1.1 硬件級(jí)故障的判定
6.1.2 硬件故障的一般處理流程
6.2 硬件故障分析
6.2.1 磁盤壞道
6.2.2 PCB電路板故障
6.2.3 磁頭故障
6.2.4 電機(jī)故障
6.3 硬件級(jí)故障處理
6.3.1 壞道故障處理
6.3.2 PCB電路板故障處理
6.3.3 磁頭、電機(jī)故障處理
6.3.4 磁頭組件的更換過程
第7章 固件級(jí)數(shù)據(jù)恢復(fù)
7.1 邁拓硬盤固件原理分析
7.1.1 SA伺服信息區(qū)
7.1.2 邁拓硬盤固件及其上電啟動(dòng)流程
7.1.3 邁拓硬盤固件構(gòu)成要件與關(guān)鍵模塊分析
7.1.4 邁拓硬盤固件故障成因
7.1.5 邁拓硬盤固件模塊分析
7.1.6 邁拓固件修復(fù)方法
7.2 希捷硬盤固件原理分析
7.2.1 希捷硬盤固件結(jié)構(gòu)
7.2.2 希捷硬盤各級(jí)指令
7.2.3 希捷硬盤固件故障的處理
第8章 固態(tài)硬盤數(shù)據(jù)修復(fù)初探
8.1 固態(tài)硬盤物理結(jié)構(gòu)
8.1.1 固態(tài)硬盤簡(jiǎn)介
8.1.2 接口類型
8.1.3 存儲(chǔ)介質(zhì)
8.1.4 Nand Flash存儲(chǔ)管理
8.2 固態(tài)硬盤主控固件
8.2.1 固態(tài)硬盤主流主控介紹
8.2.2 主控體系架構(gòu)
8.3 固態(tài)硬盤固件故障維修
8.3.1 Winhex鏡像法
8.3.2 主控自修復(fù)法
8.3.3 PC-3000指令修復(fù)法
8.3.4 Flash數(shù)據(jù)重組法
實(shí)戰(zhàn)篇
第9章 軟件級(jí)數(shù)據(jù)故障恢復(fù)實(shí)例
9.1 MBR修復(fù)實(shí)例
9.1.1 MBR損壞后的表現(xiàn)
9.1.2 手工恢復(fù)MBR實(shí)例
9.2 分區(qū)恢復(fù)實(shí)例
9.2.1 分區(qū)表?yè)p壞后的表現(xiàn)
9.2.2 分區(qū)恢復(fù)實(shí)例分析
9.2.3 使用Diskgen恢復(fù)分區(qū)表
9.2.4 手工恢復(fù)分區(qū)表
9.3 DBR恢復(fù)實(shí)例
9.3.1 DBR損壞后的表現(xiàn)
9.3.2 DBR恢復(fù)實(shí)例
9.4 FAT恢復(fù)實(shí)例
9.4.1 FAT損壞后的表現(xiàn)
9.4.2 FAT手工恢復(fù)實(shí)例
9.5 元文件恢復(fù)實(shí)例
9.6 硬盤邏輯鎖的解鎖實(shí)例
9.6.1 硬盤邏輯鎖的故障表現(xiàn)
9.6.2 硬盤邏輯鎖的解鎖方法
第10章 硬件故障恢復(fù)實(shí)例
10.1 硬盤常見硬件故障修復(fù)
10.1.1 日立硬盤的數(shù)據(jù)恢復(fù)實(shí)例
10.1.2 希捷硬盤硬件故障實(shí)例
10.1.3 希捷硬盤數(shù)據(jù)恢復(fù)案例
10.2 硬盤電路板故障處理
10.2.1 硬盤電路板代換
10.2.2 硬盤電路板維修
10.3 磁道故障修復(fù)
10.3.1 磁道故障的操作流程
10.3.2 邏輯壞道修復(fù)實(shí)例
10.3.3 利用磁盤檢測(cè)工具Scandisk修復(fù)磁道實(shí)例
10.3.4 分區(qū)格式化修復(fù)磁道實(shí)例
10.3.5 屏蔽壞道實(shí)例
10.3.6 使用MHDD修復(fù)磁道實(shí)例
10.3.7 使用PC-3000修復(fù)磁道
10.3.8 0磁道修復(fù)實(shí)例
10.4 磁頭組件故障分析及修復(fù)實(shí)例
10.4.1 前置放大器的更換問題
10.4.2 日立硬盤數(shù)據(jù)磁頭更換案例一
10.4.3 日立硬盤數(shù)據(jù)磁頭更換案例二
第11章 固件級(jí)數(shù)據(jù)故障恢復(fù)操作實(shí)例
11.1 邁拓硬盤固件維修實(shí)例
11.2 希捷酷魚10代校準(zhǔn)中途停電的處理
11.3 日立NVRAM故障的修復(fù)
11.4 三星硬盤SMART出錯(cuò)維修實(shí)例
11.5 西數(shù)硬盤ATA overlay與ROM不匹配的維修實(shí)例
11.6 富士通硬盤特殊版本ROM實(shí)例
11.7 東芝硬盤 P表模塊故障維修實(shí)例
附錄1 術(shù)語與縮略語