前言

第1章 数据恢复基本原理
1．1 数据恢复概述
1．2 数据的可恢复性
1．3 数据丢失问题分析
1．3．1 硬件故障
1．3．2 软性逻辑故障
1．4 常见逻辑问题解决方案
1．4．1 全盘崩溃和分区丢失
1．4．2 分区内部问题
1．4．3 文件内部问题
1．4．4 硬盘、文件被加密或变换

第2章 硬盘物理和逻辑结构
2．1 主流存储介质介绍
2．1．1 电存储技术介质
2．1．2 磁存储技术介质
2．1．3 光存储技术介质
2．2 硬盘外部结构
2．3 硬盘内部结构
2．4 硬盘逻辑结构
2．4．1 盘面
2．4．2 磁道
2．4．3 柱面
2．4．4 扇区
2．4．5 容量
2．4．6 线性地址扇区

第3章 磁盘分区及恢复
3．1 分区体系概述
3．1．1 DOS分区
3．1．2 分区与卷
3．1．3 扇区地址
3．2 主引导记录
3．2．1 MBR与计算机引导流程
3．2．2 MBR的结构
3．2．3 DPT数据结构
3．3 扩展分区与EBR
3．3．1 扩展分区的概念
3．3．2 EBR结构解析
3．4 MBR/EBR参数异常的几种情形及解决方法
3．4．1 引导代码的恢复
3．4．2 魔法数字的恢复
3．5 分区丢失恢复实例
3．5．1 分区丢失的恢复
3．5．2 分区误删除恢复实例
3．5．3 系统误Ghost后分区恢复实例

第4章 FAT文件系统数据恢复
4．1 FAT文件系统总览
4．1．1 FAT文件系统的基本思想与发展过程
4．1．2 FAT文件系统的磁盘布局
4．2 FAT文件系统的DBR分析
4．2．1 DBR的作用与形成
4．2．2 系统引导保留区与引导扇区数据结构
4．2．3 BPB参数表详解
4．2．4 DBR出错的重构方法
4．3 FAT文件系统的FAT分析
4．3．1 FAT的结构
4．3．2 根据FAT对文件簇链进行定位
4．3．3 FAT引起的读/写故障及处理方法
4．4 FAT文件系统目录项分析
4．4．1 FDT目录项
4．4．2 长文件名
4．4．3 子目录
4．5 数据区
4．6 FAT32文件系统删除文件的分析
4．6．1 文件删除前的底层分析
4．6．2 文件删除后的底层分析
4．6．3 文件删除后的恢复
4．7 FAT32文件系统删除文件后目录项起始簇号高位清零的分析
4．7．1 文件放入回收站后再清空回收站
4．7．2 直接彻底删除文件
4．7．3 直接彻底删除目录
4．7．4 文件目录项起始簇号高位清零后的恢复方法
4．8 FAT32文件系统误格式化的分析
4．8．1 格式化的底层分析
4．8．2 格式化之后文件的恢复

第5章 NTFS数据恢复
5．1 NTFS简介
5．1．1 NTFS的特点
5．1．2 NTFS的管理思想
5．2 NTFS总体布局
5．3 NTFS的DBR分析
5．4 主文件表的分析
5．4．1 文件记录结构
5．4．2 文件记录头
5．4．3 文件记录的属性
5．5 NTFS删除文件的分析
5．5．1 文件删除前的底层分析
5．5．2 文件删除后的底层分析
5．5．3 文件删除后的恢复
5．6 NTFS误格式化的分析
5．6．1 格式化的底层分析
5．6．2 格式化后文件的恢复
5．7 NTFS的DBR手工重建实例

第6章 ExFAT文件系统数据恢复
6．1 ExFAT文件系统的特性
6．2 ExFAT文件系统的布局结构
6．3 ExFAT文件系统的DBR分析
6．4 ExFAT文件系统的FAT分析
6．5 ExFAT文件系统的元文件分析
6．5．1 簇位图文件分析
6．5．2 大写转换表文件分析
6．6 ExFAT文件系统的目录项分析
6．6．1 卷标目录项
6．6．2 簇位图文件目录项
6．6．3 大写转换表文件目录项
6．6．4 用户文件目录项
6．7 ExFAT文件系统根目录与子目录的管理
6．7．1 根目录的管理
6．7．2 子目录的管理
6．8 ExFAT文件系统删除文件的分析
6．9 ExFAT文件系统误格式化的分析
6．9．1 格式化的底层分析
6．9．2 格式化后文件的恢复
6．10 ExFAT文件系统的DBR手工重建实例

第7章 磁盘阵列数据恢复
7．1 RAID基础知识介绍
7．1．1 RAID的由来
7．1．2 RAID的优点
7．1．3 RAID类型
7．1．4 RAID实现方式
7．2 RAID级别详解
7．3 RAID恢复技术介绍
7．3．1 软RAID和硬RAID的实现方式
7．3．2 RAID专业术语详解
7．3．3 RAID起始扇区的分析方法
7．3．4 RAID条带大小的分析方法
7．3．5 RAID成员盘的盘序分析
7．3．6 RAID5四种类型介绍
7．3．7 RAID5校验方向的分析方法
……

第8章 常见数据恢复软件使用方法
第9章 PC-3000使用介绍

参考文献