電腦數據恢復技術

第1章 電腦數據恢復基礎 1
1.1 數據的表示方法 1
1.1.1 電腦數據的含義 1
1.1.2 數值數據在電腦中的表示方法 5
1.1.3 字符數據在電腦中的表示方法 6
1.2 數據的邏輯運算 8
1.2.1 “或”運算 8
1.2.2 “與”運算 9
1.2.3 “非”運算 9
1.2.4 “異或”運算 9
1.3 數據結構 10
1.3.1 數據結構的概念與分類 10
1.3.2 樹結構 12
1.3.3 二叉樹 14
1.3.4 B樹、B-樹、B+樹和B*樹 15
1.3.5 樹的遍歷 19
思考與練習1 20
第2章 數據恢復基本工具與 Windows系統分區 21
2.1 WinHex工具 21
2.2 Runtime‘s DiskExplorer工具 44
2.3 Windows系統的MBR磁盤分區 50
2.3.1 MBR的結構和作用 50
2.3.2 磁盤分區的結構分析 51
思考與練習2 53
第3章 Windows系統的數據恢復技術 55
3.1 FAT32文件系統下的數據恢復 55
3.1.1 FAT32文件系統的結構與分析 55
3.1.2 從FAT32文件系統中提取數據 66
3.1.3 FAT32文件系統DBR遭破壞後的恢復 73
3.2 NTFS下的數據恢復 77
3.2.1 NTFS的特點 77
3.2.2 NTFS的結構與分析 78
3.2.3 從NTFS中提取數據 133
3.2.4 NTFS DBR遭破壞後的恢復 140
3.3 exFAT文件系統下的數據恢復 143
3.3.1 exFAT文件系統的使用與特點 143
3.3.2 exFAT文件系統的結構 144
3.3.3　從exFAT文件系統中提取數據 155
3.3.4 exFAT文件系統DBR遭破壞後的恢復 161
思考與練習3 166
第4章 Linux系統的數據恢復 167
4.1　Linux系統的分區結構 168
4.1.1 MBR分區結構分析 168
4.1.2 GPT分區結構分析 169
4.2 Ext4文件系統的特點 171
4.3 從Ext文件系統中提取數據 173
思考與練習4 175
第5章 Mac系統的數據恢復技術 176
5.1 Mac系統的分區結構 176
5.2 HFS+的特點 177
5.3 HFS+的結構 178
5.4 HFS+的元文件 180
思考與練習5 181
第6章 硬盤開盤 182
6.1　開盤環境 182
6.2　開盤工具 183
6.3　希捷3.5 in硬盤開盤 184
6.3.1 備件盤的兼容性判斷 184
6.3.2 開盤操作的具體步驟 185
6.4　希捷2.5 in硬盤開盤 189
6.4.1 備件盤的兼容性判斷 189
6.4.2 開盤操作的具體步驟 190
6.5　西部數據3.5 in硬盤開盤 192
6.5.1 備件盤的兼容性判斷 192
6.5.2 開盤操作的具體步驟 192
思考與練習6 196