第1章 计算机数据恢复基础 1
1．1 数据的表示方法 1
1．1．1 计算机数据的含义 1
1．1．2 数值数据在计算机中的表示方法 5
1．1．3 字符数据在计算机中的表示方法 6
1．2 数据的逻辑运算 8
1．2．1 “或”运算 8
1．2．2 “与”运算 9
1．2．3 “非”运算 9
1．2．4 “异或”运算 9
1．3 数据结构 10
1．3．1 数据结构的概念与分类 10
1．3．2 树结构 12
1．3．3 二叉树 14
1．3．4 B树、B-树、B+树和B*树 15
1．3．5 树的遍历 19
思考与练习1 20
第2章 数据恢复基本工具与 Windows系统分区 21
2．1 WinHex工具 21
2．2 Runtime‘s DiskExplorer工具 44
2．3 Windows系统的MBR磁盘分区 50
2．3．1 MBR的结构和作用 50
2．3．2 磁盘分区的结构分析 51
思考与练习2 53
第3章 Windows系统的数据恢复技术 55
3．1 FAT32文件系统下的数据恢复 55
3．1．1 FAT32文件系统的结构与分析 55
3．1．2 从FAT32文件系统中提取数据 66
3．1．3 FAT32文件系统DBR遭破坏后的恢复 73
3．2 NTFS下的数据恢复 77
3．2．1 NTFS的特点 77
3．2．2 NTFS的结构与分析 78
3．2．3 从NTFS中提取数据 133
3．2．4 NTFS DBR遭破坏后的恢复 140
3．3 exFAT文件系统下的数据恢复 143
3．3．1 exFAT文件系统的使用与特点 143
3．3．2 exFAT文件系统的结构 144
3．3．3 从exFAT文件系统中提取数据 155
3．3．4 exFAT文件系统DBR遭破坏后的恢复 161
思考与练习3 166
第4章 Linux系统的数据恢复 167
4．1 Linux系统的分区结构 168
4．1．1 MBR分区结构分析 168
4．1．2 GPT分区结构分析 169
4．2 Ext4文件系统的特点 171
4．3 从Ext文件系统中提取数据 173
思考与练习4 175
第5章 Mac系统的数据恢复技术 176
5．1 Mac系统的分区结构 176
5．2 HFS+的特点 177
5．3 HFS+的结构 178
5．4 HFS+的元文件 180
思考与练习5 181
第6章 硬盘开盘 182
6．1 开盘环境 182
6．2 开盘工具 183
6．3 希捷3．5 in硬盘开盘 184
6．3．1 备件盘的兼容性判断 184
6．3．2 开盘操作的具体步骤 185
6．4 希捷2．5 in硬盘开盘 189
6．4．1 备件盘的兼容性判断 189
6．4．2 开盘操作的具体步骤 190
6．5 西部数据3．5 in硬盘开盘 192
6．5．1 备件盘的兼容性判断 192
6．5．2 开盘操作的具体步骤 192
思考与练习6 196
展开
