數(shù)據(jù)恢復(fù)技術(shù)與應(yīng)用

第1章 數(shù)據(jù)恢復(fù)技術(shù)概述 1
1．1 數(shù)據(jù)丟失的原因 2
1．2 數(shù)據(jù)的存儲(chǔ)安全 3
1．3 數(shù)據(jù)恢復(fù)技術(shù) 4
1．3．1 什么是數(shù)據(jù)恢復(fù) 5
1．3．2 數(shù)據(jù)的可恢復(fù)性 5
1．3．3 數(shù)據(jù)恢復(fù)類(lèi)型 6
1．3．4 數(shù)據(jù)恢復(fù)技術(shù)的前景 6
1．4 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行的條件要求 6
1．4．1 恢復(fù)涉密數(shù)據(jù)的要求 7
1．4．2 數(shù)據(jù)恢復(fù)的技術(shù)要求 7
1．5 數(shù)據(jù)恢復(fù)業(yè)務(wù)運(yùn)行流程及
操作流程 7
第2章 硬盤(pán)的物理結(jié)構(gòu)和邏輯結(jié)構(gòu) 9
2．1 硬盤(pán)的物理結(jié)構(gòu) 9
2．2 硬盤(pán)的邏輯結(jié)構(gòu) 13
2．3 硬盤(pán)分區(qū)表 15
2．3．1 MBR的作用及修復(fù)方法 15
2．3．2 主分區(qū)和擴(kuò)展分區(qū)的
結(jié)構(gòu)解析 16
第3章 FAT32文件系統(tǒng) 20
3．1 FAT32文件系統(tǒng)結(jié)構(gòu)總攬 20
3．2 FAT32文件系統(tǒng)的DBR 21
3．2．1 DBR的概念和組成 21
3．2．2 DBR和MBR的比較 23
3．3 FAT的概念與結(jié)構(gòu) 23
3．4 FDT的概念與結(jié)構(gòu) 24
3．5 FDT與FAT的作用和意義 26
3．6 FAT32文件系統(tǒng)的數(shù)據(jù)區(qū)
分析 32
3．7 FAT32文件系統(tǒng)刪除文件的
分析 32
3．8 FAT32文件系統(tǒng)誤格式化的
分析 34
第4章 NTFS文件系統(tǒng) 38
4．1 NTFS文件系統(tǒng)基本介紹 38
4．2 NTFS文件系統(tǒng)結(jié)構(gòu)總攬 39
4．3 NTFS文件系統(tǒng)的DBR分析 41
4．4 NTFS元文件表 43
4．5 NTFS文件屬性 44
4．5．1 NTFS文件屬性結(jié)構(gòu)總攬 44
4．5．2 10H屬性體分析 49
4．5．3 20H屬性體分析 50
4．5．4 30H屬性體分析 50
4．5．5 40H屬性體分析 52
4．5．6 50H屬性體分析 52
4．5．7 60H屬性體分析 52
4．5．8 70H屬性體分析 53
4．5．9 80H屬性體分析 53
4．5．10 90H屬性體分析 53
4．5．11 A0H屬性體分析 55
4．5．12 B0H屬性體分析 56
4．5．13 C0H屬性體分析 56
4．5．14 D0H屬性體分析 57
4．5．15 E0H屬性體分析 57
4．5．16 100H屬性體分析 57
4．6 NTFS系統(tǒng)文件 58
4．6．1 NTFS系統(tǒng)文件結(jié)構(gòu)總攬 58
4．6．2 元文件$MFT分析 59
4．6．3 元文件$MFTMirr分析 61
4．6．4 元文件$LogFile分析 62
4．6．5 元文件$Volume分析 64
4．6．6 元文件$AttrDef分析 65
4．6．7 元文件$Root分析 65
4．6．8 元文件$Bitmap分析 67
4．6．9 元文件$Boot分析 69
4．6．10 元文件$BadClus分析 71
4．6．11 元文件$Secure分析 71
4．6．12 元文件$UpCase分析 74
4．6．13 元文件$Extend分析 75
4．6．14 元文件$ObjId分析 76
4．6．15 元文件$Quota分析 77
4．6．16 元文件$Reparse分析 78
4．6．17 元文件$UsnJrnl分析 78
4．7 B+樹(shù)數(shù)據(jù)結(jié)構(gòu)介紹 80
4．8 NTFS的索引結(jié)構(gòu)分析 81
4．9 手工遍歷NTFS的B+樹(shù) 81
4．10 NTFS文件系統(tǒng)刪除文件的
分析 84
4．11 NTFS文件系統(tǒng)格式化的
分析 87
第5章 服務(wù)器磁盤(pán)陣列RAID 90
5．1 RAID介紹 90
5．2 RAID級(jí)別詳解 91
5．3 RAID恢復(fù)技術(shù)介紹 96
5．3．1 軟RAID和硬RAID的
實(shí)現(xiàn)方式 96
5．3．2 RAID數(shù)據(jù)恢復(fù)原理 101
5．3．3 RAID起始扇區(qū)的分析
方法 101
5．3．4 RAID條帶大小的分析
方法 103
5．3．5 RAID成員盤(pán)的盤(pán)序
分析 109
5．3．6 RAID 5磁盤(pán)陣列的四種
類(lèi)型 114
5．3．7 RAID 5校驗(yàn)方向的分析
方法 115
第6章 數(shù)據(jù)恢復(fù)典型案例分析 118
6．1 恢復(fù)FAT32文件系統(tǒng)下誤刪除
文件 118
6．2 恢復(fù)NTFS文件系統(tǒng)下誤刪除
文件 120
6．3 恢復(fù)FAT32、NTFS文件系統(tǒng)下
誤格式化數(shù)據(jù) 122
6．4 FAT32和NFTS文件系統(tǒng)DBR
的修復(fù)方法 127
6．5 分區(qū)誤刪除的恢復(fù)方法 130
6．6 RAID 5磁盤(pán)陣列的恢復(fù) 131
第7章 常見(jiàn)數(shù)據(jù)恢復(fù)軟件的使用
方法 134
7．1 R-Studio數(shù)據(jù)恢復(fù)軟件的
使用方法 134
7．2 Winhex使用方法 150
7．3 Victoria硬盤(pán)檢測(cè)軟件使用
方法 165
7．4 RAID Reconstructor磁盤(pán)陣列
重組軟件介紹 170
7．5 HDClone硬盤(pán)克隆軟件說(shuō)明 178
第8章 PC-3000使用介紹 183
8．1 使用PC-3000對(duì)硬盤(pán)進(jìn)行
檢測(cè) 183
8．2 用PC-3000 UDMA DE做物理
鏡像 186
8．2．1 用PC-3000 UDMA DE做物理
鏡像―常規(guī)模式 186
8．2．2 用PC-3000 UDMA DE做物理
鏡像―分磁頭模式 189
8．2．3 用PC-3000 UDMA DE做物理鏡像―對(duì)象模式 194
8．3 用PC-3000讀寫(xiě)硬盤(pán)固件 196
參考文獻(xiàn) 205