本书介绍了文件系统与数据恢复的基本概念、硬盘基础知识与数据恢复相关知识、虚拟硬盘工具使用与磁盘编辑软件WinHex的使用；以实例形式详细讲解MBR分区与GPT分区的管理方式，FAT32文件系统整体布局、文件及文件夹的管理方式等，NTFS文件系统整体布局、元文件的作用、索引目录的管理等；以案例形式介绍了数据恢复的基本思路、方法与步骤。 读者通过每章的学习并完成每章思考题后，不仅加深了对每章知识的理角与掌握，而且还增强了解决实际问题的能力。 本书内容丰富，讲解由浅入深、通俗易懂、重点突出、示例详实。在内容编排上,系统全面、新颖实用、可读性强。 本书适用于高等院校计算机相关专业学生，同时也适用于从事数据恢复、电子取证以及其他有关人员自学、参考等。

第1章 概述
1.1 数据恢复
1.1.1 数据恢复定义
1.1.2 常用数据恢复硬件和软件
1.1.3 数据恢复需要注意的事项
1.1.4 数据恢复应用领域
1.1.5 数据恢复从业人员
1.2 数据恢复相关知识
1.2.1 数据的表示方式
1.2.2 数据的存储形式
1.2.3 计算机的启动过程
思考题
第2章 硬盘相关知识
2.1 硬盘基础知识
2.1.1 硬盘物理结构与工作原理
2.1.2 硬盘主要接口技术
2.1.3 硬盘性能指标
2.1.4 盘面、磁道、柱面与扇区
2.1.5 硬盘寻址模式
2.1.6 硬盘故障
2.1.7 操作计算机时需要注意的事项
2.2 硬盘分区
2.2.1 硬盘分区作用
2.2.2 硬盘分区类型
2.3 文件系统
2.3.1 文件系统定义
2.3.2 常见文件系统
思考题
第3章 虚拟硬盘工具与WinHex的使用
3.1 虚拟硬盘工作原理
3.2 虚拟硬盘工具InsPro Disk使用介绍
3.2.1 安装InsPro Disk
3.2.2 卸载InsPro Disk
3.2.3 InsPro Disk使用介绍
3.3 Windows 7虚拟硬盘工具使用介绍
3.3.1 创建虚拟硬盘文件
3.3.2 附加虚拟硬盘文件
3.3.3 初始化虚拟磁盘
3.3.4 分离虚拟硬盘
3.3.5 虚拟硬盘文件的特点
3.4 WinHex简介
3.4.1 安装WinHex
3.4.2 启动WinHex
3.4.3 WinHex主界面
3.4.4 WinHex菜单介绍
3.4.5 使用WinHex注意事项
思考题
第4章 Windows平台下硬盘分区
4.1 硬盘分区与主引导扇区结构
4.1.1 低级格式化
4.1.2 初始化
4.1.3 建立分区
4.1.4 删除分区
4.1.5 高级格式化
4.1.6 读/写主引导扇区
4.1.7 主引导扇区结构
4.2 硬盘MBR分区
4.2.1 MBR分区分类
4.2.2 MBR分区表存储方式
4.2.3 MBR分区表管理方式
4.3 硬盘GPT分区
4.3.1 硬盘GPT分区简介
4.3.2 在GPT磁盘上建立分区
4.3.3 硬盘GPT分区的整体结构
思考题
第5章 FAT32文件系统
5.1 FAT文件系统概述
5.2 FAT16文件系统
5.2.1 FAT16文件系统介绍
5.2.2 FAT16文件系统组成
5.2.3 FAT16逻辑扇区号与簇号
5.3 FAT32文件系统
5.3.1 FAT32文件系统介绍
5.3.2 FAT32文件系统总体布局
5.3.3 FAT32分区引导扇区
5.3.4 计算FAT32有关参数
5.3.5 FAT32 FSINFO信息扇区
5.3.6 FAT表
5.3.7 FAT32目录项
5.3.8 根目录、子目录与回收站
5.3.9 删除文件对目录项、回收站等的影响
思考题
第6章 NTFS文件系统
6.1 NTFS文件系统概述
6.1.1 NTFS文件系统简介
6.1.2 NTFS总体布局
6.1.3 NTFS引导扇区
6.1.4 有关NTFS容量计算公式
6.2 $MFT记录结构
6.2.1 $MFT概述
6.2.2 $MFT记录分类
6.2.3 $MFT记录结构
6.2.4 记录头结构
6.2.5 记录属性
6.2.6 记录属性分类
6.3 文件和文件夹记录常用属性
6.3.11 0H属性
6.3.23 0H属性
6.3.38 0H属性
6.3.49 0H属性
6.3.5 A0H属性
6.3.6 B0H属性
6.4 文件和文件夹记录不常用属性
6.4.12 0H属性
6.4.24 0H属性
6.4.35 0H属性
6.4.46 0H属性
6.4.57 0H属性
6.4.6 C0H属性
6.4.7 D0H属性
6.4.8 E0H属性
6.4.91 00H属性
6.5 NTFS文件系统的元文件
6.5.1 元文件$MFT
6.5.2 元文件$MFTMirr
6.5.3 元文件$LogFile
6.5.4 元文件$Volume
6.5.5 元文件$AttrDef
6.5.6 元文件“.”
6.5.7 元文件$Bitmap
6.5.8 元文件$Boot
6.5.9 元文件$BadClus
6.6 索引节点结构
6.6.1 索引节点介绍
6.6.2 索引节点分类
6.6.3 叶节点
6.6.4 非叶节点
6.7 NTFS对索引目录的管理方式
6.7.1 B-树的定义及特征
6.7.2 B-树在NTFS索引目录管理中的应用
6.8 根目录的结构
6.9 回收站的结构
6.9.1 Windows XP回收站结构
6.9.2 Windows 7回收站结构
6.10 删除文件对元文件$MFT和索引目录等的影响
思考题
第7章 数据恢复
7.1 恢复分区
7.1.1 硬盘主引导扇区被破坏后的现象
7.1.2 恢复硬盘主引导记录
7.1.3 恢复硬盘分区表
7.1.4 恢复误Ghost后的数据
7.1.5 恢复硬盘GPT分区
7.2 恢复DBR
7.2.1 DBR被破坏后的现象
7.2.2 恢复FAT32_DBR
7.2.3 恢复NTFS_DBR
7.3 恢复DBR与分区表
7.3.1 恢复FAT32_DBR与分区表
7.3.2 恢复FAT32_DBR、FAT32_DBR备份与分区表
7.3.3 恢复NTFS_DBR与分区表
7.3.4 恢复NTFS_DBR、NTFS_DBR备份与分区表
7.4 文件被删除后的恢复
7.4.1 删除文件