本書是“十二五”職業(yè)教育國家規(guī)劃教材,是高等職業(yè)院校“信息安全技術(shù)”專業(yè)核心課程的教材,以目前主要存儲介質(zhì)硬盤為對象,詳細(xì)介紹了數(shù)據(jù)丟失的各種情況以及對應(yīng)的數(shù)據(jù)恢復(fù)方法。全書內(nèi)容包括包括硬盤組織結(jié)構(gòu)、硬盤分區(qū)表恢復(fù)、FAT分區(qū)恢復(fù)、NTFS分區(qū)恢復(fù)、文件修復(fù)、數(shù)據(jù)庫修復(fù)、硬盤修復(fù)、磁盤陣列數(shù)據(jù)恢復(fù)等,涵蓋了目前數(shù)據(jù)恢復(fù)領(lǐng)域的主流技術(shù)。本書融入了作者豐富的教學(xué)經(jīng)驗(yàn)和實(shí)際工作經(jīng)驗(yàn),由淺入深地介紹了各種數(shù)據(jù)恢復(fù)工作任務(wù)。每章首先從任務(wù)引導(dǎo)開始,讓讀者知道面對的是什么樣的問題,激發(fā)學(xué)習(xí)興趣;然后介紹相應(yīng)的基礎(chǔ)知識,為解決任務(wù)做好鋪墊;最后在任務(wù)實(shí)施中以案例剖析的方式,解決實(shí)際工作問題,做到學(xué)以致用。
第1章 磁盤結(jié)構(gòu)及應(yīng)用
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
1.1 常用存儲介質(zhì)
1.1.1 磁帶
1.1.2 磁盤
1.1.3 光盤
1.1.4 閃存盤
1.2 磁盤物理結(jié)構(gòu)
1.2.1 磁盤的外觀與接口
1.2.2 磁盤的性能指標(biāo)
1.2.3 磁盤的內(nèi)部結(jié)構(gòu)
1.3 磁盤邏輯結(jié)構(gòu)
1.3.1 CHS地址格式
1.3.2 LBA地址格式
1.3.3 地址轉(zhuǎn)換與容量限制
任務(wù)實(shí)施
1.4 任務(wù)磁盤的選購與初始化
1.4.1 子任務(wù)1 磁盤的選購
1.4.2 子任務(wù)2 在BIOS中檢測磁盤
1.4.3 子任務(wù)3 磁盤分區(qū)與格式化
技能拓展
綜合訓(xùn)練
第2章 磁盤分區(qū)表恢復(fù)
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
2.1 使用VMware虛擬機(jī)
2.1.1 虛擬機(jī)的安裝與使用
2.1.2 修改虛擬系統(tǒng)配置
2.2 熟悉WinHex磁盤編輯器
2.2.1 Winttex程序界面
2.2.2 數(shù)據(jù)存儲格式
2.2.3 磁盤編輯操作
2.2.4 一級功能
2.3 硬盤主引導(dǎo)扇區(qū)
2.3.1 主引導(dǎo)扇區(qū)的結(jié)構(gòu)與作用
2.3.2 主引導(dǎo)記錄
2.4 MBR磁盤分區(qū)表
2.4.1 主分區(qū)表的結(jié)構(gòu)
2.4.2 擴(kuò)展分區(qū)表結(jié)構(gòu)
2.4.3 遍歷分區(qū)
2.5 GPT磁盤分區(qū)表
2.5.1 GPT磁盤分區(qū)的概念
2.5.2 GPT磁盤分區(qū)的結(jié)構(gòu)
任務(wù)實(shí)施
2.6 任務(wù)1 恢復(fù)MBR分區(qū)表
2.6.1 子任務(wù)1 修復(fù)主引導(dǎo)記錄
2.6.2 子任務(wù)2 恢復(fù)主分區(qū)表
2.6.3 子任務(wù)3 恢復(fù)擴(kuò)展分區(qū)表
2.7 任務(wù)2 修復(fù)GPT磁盤分區(qū)
2.7.1 子任務(wù)1 創(chuàng)建GPT磁盤分區(qū)
2.7.2 子任務(wù)2 恢復(fù)GPT分區(qū)
技能拓展
綜合訓(xùn)練
第3章 FAT分區(qū)數(shù)據(jù)恢復(fù)
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
3.1 FAT32分區(qū)結(jié)構(gòu)
3.1.1 FAT32文件系統(tǒng)概述
3.1.2 DBR與BPB
3.1.3 文件分配單元——簇
3.2 文件目錄表
3.2.1 文件目錄表結(jié)構(gòu)
3.2.2 短文件名.
3.2.3 長文件名
3.2.4 樹形目錄結(jié)構(gòu)
3.2.5 文件目錄表的妙用
3.3 FAT表
3.3.1 FAT表結(jié)構(gòu)
3.3.2 簇到扇區(qū)的轉(zhuǎn)換
3.3.3 FAT表的遍歷與計算
任務(wù)實(shí)施
3.4 任務(wù)1 修復(fù)FAT32分區(qū)結(jié)構(gòu)
3.4.1 子任務(wù)1 修復(fù)引導(dǎo)扇區(qū)
3.4.2 子任務(wù)2 計算數(shù)據(jù)區(qū)起始位置
3.4.3 子任務(wù)3 修復(fù)FAT表
3.5 任務(wù)2 研究FAT32分區(qū)上的文件操作
3.5.1 子任務(wù)1 新建文件操作的底層意義1
3.5.2 子任務(wù)2 新建文件操作的底層意義2
3.6 任務(wù)3 恢復(fù)FAT32分區(qū)數(shù)據(jù)
3.6.1 子任務(wù)1 恢復(fù)誤刪除的文件
3.6.2 子任務(wù)2 恢復(fù)誤格式化分區(qū)
技能拓展
綜合訓(xùn)練
第4章 NTFS分區(qū)數(shù)據(jù)恢復(fù)
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
4.1 NTFS文件系統(tǒng)概述
4.1.1 NTFS文件系統(tǒng)介紹
4.1.2 簇管理
4.1.3 引導(dǎo)扇區(qū)結(jié)構(gòu)
4.1.4 元文件
4.2 主控文件表
4 2.1 文件記錄項(xiàng)
4.2.2 文件屬性
4.2.3 常用屬性介紹
4.2.4 分析NTFS卷文件信息
4.3 NTFS目錄管理
4.3.1 B樹結(jié)構(gòu)
4.3.2 索引根與索引分配屬性
4.3.3 索引緩沖區(qū)
任務(wù)實(shí)施
4.4 任務(wù)1 修復(fù)NTFS引導(dǎo)扇區(qū)
4.5 任務(wù)2 恢復(fù)NTFS分區(qū)數(shù)據(jù)
4.5.1 子任務(wù)1 定位目標(biāo)文件
4.5.2 子任務(wù)2 恢復(fù)文件數(shù)據(jù)
技能拓展
綜合訓(xùn)練
第5章 其他數(shù)據(jù)恢復(fù)工具的應(yīng)用
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
5.1 常用數(shù)據(jù)恢復(fù)工具
5.1.1 分區(qū)表修復(fù)工具
5.1.2 常用數(shù)據(jù)恢復(fù)軟件
5.2 文檔修復(fù)工具
5.2.1 辦公文檔修復(fù)工具
5.2.2 影音文檔修復(fù)工具
5.2.3 壓縮文檔修復(fù)工具
5.2.4 文檔密碼恢復(fù)工具
任務(wù)實(shí)施
5.3 任務(wù)1 恢復(fù)分區(qū)和文件數(shù)據(jù)
5.3.1 子任務(wù)1 修復(fù)分區(qū)表
5.3.2 子任務(wù)2 恢復(fù)丟失的文件數(shù)據(jù)
5.4 任務(wù)2 修復(fù)受損的文檔
5.4.1 子任務(wù)1 修復(fù)受損的辦公文檔
5.4.2 子任務(wù)2 修復(fù)受損的影音文檔
5.4.3 子任務(wù)3 恢復(fù)文檔的密碼
技能拓展
綜合訓(xùn)練
第6章 數(shù)據(jù)庫修復(fù)
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
6.1 MSSQLServer2005概述
6.1.1 MSSQLServer2005簡介
6.1.2 數(shù)據(jù)庫基礎(chǔ)知識
6.2 維護(hù)數(shù)據(jù)庫
6.2.1 創(chuàng)建和修改數(shù)據(jù)庫
6.2.2 數(shù)據(jù)庫的分離與附加
6.2.3 數(shù)據(jù)庫的備份與還原
6.3 數(shù)據(jù)庫故障的修復(fù)方法
6.3.1 數(shù)據(jù)庫常見故障現(xiàn)象
6.3.2 數(shù)據(jù)庫故障的解決思路
6.3.3 數(shù)據(jù)庫檢修方法
任務(wù)實(shí)施
6.4 任務(wù)修復(fù)SQLServer數(shù)據(jù)庫
6.4.1 子任務(wù)1 數(shù)據(jù)文件損壞的恢復(fù)
6.4.2 子任務(wù)2 日志文件損壞的恢復(fù)
6.4.3 子任務(wù)3 誤刪除數(shù)據(jù)的恢復(fù)
技能拓展
綜合訓(xùn)練
第7章 硬盤故障維修
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
7.1 硬盤維修基礎(chǔ)知識
7.1.1 硬盤常見故障與診斷
7.1.2 硬盤固件
7.1.3 硬盤故障維修方法
7.2 硬盤故障檢修工具
7.2.1 使用MHDD檢修硬盤
7.2.2 圖形界面診斷工具Victoria
7.2.3 硬盤固件修復(fù)工具PC一3000UDMA
7.2.4 硬盤數(shù)據(jù)提取工具DataExtractor
任務(wù)實(shí)施
7.3 任務(wù)1 硬盤部件檢修
7.3.1 子任務(wù)1 電路板故障的檢測與維修
7.3.2 子任務(wù)2 開盤更換磁頭組件
7.4 任務(wù)2 硬盤高級維修與數(shù)據(jù)恢復(fù)
7.4.1 子任務(wù)1 使用MHDD修復(fù)介質(zhì)故障
7.4.2 子任務(wù)2 使用PC一3000修復(fù)硬盤固件
7.4.3 子任務(wù)3 使用PC-3000重建譯碼表恢復(fù)數(shù)據(jù)
7.4.4 子任務(wù)4 使用DE提取硬盤數(shù)據(jù)
技能拓展
綜合訓(xùn)練
第8章 磁盤陣列數(shù)據(jù)恢復(fù)
任務(wù)引導(dǎo)
相關(guān)基礎(chǔ)
8.1 磁盤陣列概述
8.1.1 磁盤陣列的起源與應(yīng)用
8.1.2 陣列卡與服務(wù)器硬盤
8.1.3 磁盤陣列的工作原理
8.2 磁盤陣列的組建與維護(hù)
8.2.1 磁盤陣列的配置方法
8.2.2 軟磁盤陣列搭建方法
8.2.3 磁盤陣列的管理與維護(hù)
8.2.4 磁盤陣列數(shù)據(jù)恢復(fù)方法
任務(wù)實(shí)施
8.3 任務(wù)1 管理磁盤陣列
8.3.1 子任務(wù)1 配置磁盤陣列
8.3.2 子任務(wù)2 組建軟陣列
8.4 任務(wù)2 恢復(fù)磁盤陣列數(shù)據(jù)
8.4.1 子任務(wù)1 處理磁盤陣列異常情況
8.4.2 子任務(wù)2 使用R-Studio恢復(fù)陣列數(shù)據(jù)
技能拓展
綜合訓(xùn)練
參考文獻(xiàn)