本书是“十二五”职业教育国家规划教材，是高等职业院校“信息安全技术”专业核心课程的教材，以目前主要存储介质硬盘为对象，详细介绍了数据丢失的各种情况以及对应的数据恢复方法。全书内容包括包括硬盘组织结构、硬盘分区表恢复、FAT分区恢复、NTFS分区恢复、文件修复、数据库修复、硬盘修复、磁盘阵列数据恢复等，涵盖了目前数据恢复领域的主流技术。本书融入了作者丰富的教学经验和实际工作经验，由浅入深地介绍了各种数据恢复工作任务。每章首先从任务引导开始，让读者知道面对的是什么样的问题，激发学习兴趣；然后介绍相应的基础知识，为解决任务做好铺垫；最后在任务实施中以案例剖析的方式，解决实际工作问题，做到学以致用。

第1章 磁盘结构及应用
任务引导
相关基础
1．1 常用存储介质
1．1．1 磁带
1．1．2 磁盘
1．1．3 光盘
1．1．4 闪存盘
1．2 磁盘物理结构
1．2．1 磁盘的外观与接口
1．2．2 磁盘的性能指标
1．2．3 磁盘的内部结构
1．3 磁盘逻辑结构
1．3．1 CHS地址格式
1．3．2 LBA地址格式
1．3．3 地址转换与容量限制
任务实施
1．4 任务磁盘的选购与初始化
1．4．1 子任务1 磁盘的选购
1．4．2 子任务2 在BIOS中检测磁盘
1．4．3 子任务3 磁盘分区与格式化
技能拓展
综合训练

第2章 磁盘分区表恢复
任务引导
相关基础
2．1 使用VMware虚拟机
2．1．1 虚拟机的安装与使用
2．1．2 修改虚拟系统配置
2．2 熟悉WinHex磁盘编辑器
2．2．1 Winttex程序界面
2．2．2 数据存储格式
2．2．3 磁盘编辑操作
2．2．4 一级功能
2．3 硬盘主引导扇区
2．3．1 主引导扇区的结构与作用
2．3．2 主引导记录
2．4 MBR磁盘分区表
2．4．1 主分区表的结构
2．4．2 扩展分区表结构
2．4．3 遍历分区
2．5 GPT磁盘分区表
2．5．1 GPT磁盘分区的概念
2．5．2 GPT磁盘分区的结构
任务实施
2．6 任务1 恢复MBR分区表
2．6．1 子任务1 修复主引导记录
2．6．2 子任务2 恢复主分区表
2．6．3 子任务3 恢复扩展分区表
2．7 任务2 修复GPT磁盘分区
2．7．1 子任务1 创建GPT磁盘分区
2．7．2 子任务2 恢复GPT分区
技能拓展
综合训练

第3章 FAT分区数据恢复
任务引导
相关基础
3．1 FAT32分区结构
3．1．1 FAT32文件系统概述
3．1．2 DBR与BPB
3．1．3 文件分配单元——簇
3．2 文件目录表
3．2．1 文件目录表结构
3．2．2 短文件名．
3．2．3 长文件名
3．2．4 树形目录结构
3．2．5 文件目录表的妙用
3．3 FAT表
3．3．1 FAT表结构
3．3．2 簇到扇区的转换
3．3．3 FAT表的遍历与计算
任务实施
3．4 任务1 修复FAT32分区结构
3．4．1 子任务1 修复引导扇区
3．4．2 子任务2 计算数据区起始位置
3．4．3 子任务3 修复FAT表
3．5 任务2 研究FAT32分区上的文件操作
3．5．1 子任务1 新建文件操作的底层意义1
3．5．2 子任务2 新建文件操作的底层意义2
3．6 任务3 恢复FAT32分区数据
3．6．1 子任务1 恢复误删除的文件
3．6．2 子任务2 恢复误格式化分区
技能拓展
综合训练

第4章 NTFS分区数据恢复
任务引导
相关基础
4．1 NTFS文件系统概述
4．1．1 NTFS文件系统介绍
4．1．2 簇管理
4．1．3 引导扇区结构
4．1．4 元文件
4．2 主控文件表
4 2．1 文件记录项
4．2．2 文件属性
4．2．3 常用属性介绍
4．2．4 分析NTFS卷文件信息
4．3 NTFS目录管理
4．3．1 B树结构
4．3．2 索引根与索引分配属性
4．3．3 索引缓冲区
任务实施
4．4 任务1 修复NTFS引导扇区
4．5 任务2 恢复NTFS分区数据
4．5．1 子任务1 定位目标文件
4．5．2 子任务2 恢复文件数据
技能拓展
综合训练

第5章 其他数据恢复工具的应用
任务引导
相关基础
5．1 常用数据恢复工具
5．1．1 分区表修复工具
5．1．2 常用数据恢复软件
5．2 文档修复工具
5．2．1 办公文档修复工具
5．2．2 影音文档修复工具
5．2．3 压缩文档修复工具
5．2．4 文档密码恢复工具
任务实施
5．3 任务1 恢复分区和文件数据
5．3．1 子任务1 修复分区表
5．3．2 子任务2 恢复丢失的文件数据
5．4 任务2 修复受损的文档
5．4．1 子任务1 修复受损的办公文档
5．4．2 子任务2 修复受损的影音文档
5．4．3 子任务3 恢复文档的密码
技能拓展
综合训练

第6章 数据库修复
任务引导
相关基础
6．1 MSSQLServer2005概述
6．1．1 MSSQLServer2005简介
6．1．2 数据库基础知识
6．2 维护数据库
6．2．1 创建和修改数据库
6．2．2 数据库的分离与附加
6．2．3 数据库的备份与还原
6．3 数据库故障的修复方法
6．3．1 数据库常见故障现象
6．3．2 数据库故障的解决思路
6．3．3 数据库检修方法
任务实施
6．4 任务修复SQLServer数据库
6．4．1 子任务1 数据文件损坏的恢复
6．4．2 子任务2 日志文件损坏的恢复
6．4．3 子任务3 误删除数据的恢复
技能拓展
综合训练

第7章 硬盘故障维修
任务引导
相关基础
7．1 硬盘维修基础知识
7．1．1 硬盘常见故障与诊断
7．1．2 硬盘固件
7．1．3 硬盘故障维修方法
7．2 硬盘故障检修工具
7．2．1 使用MHDD检修硬盘
7．2．2 图形界面诊断工具Victoria
7．2．3 硬盘固件修复工具PC一3000UDMA
7．2．4 硬盘数据提取工具DataExtractor
任务实施
7．3 任务1 硬盘部件检修
7．3．1 子任务1 电路板故障的检测与维修
7．3．2 子任务2 开盘更换磁头组件
7．4 任务2 硬盘高级维修与数据恢复
7．4．1 子任务1 使用MHDD修复介质故障
7．4．2 子任务2 使用PC一3000修复硬盘固件
7．4．3 子任务3 使用PC-3000重建译码表恢复数据
7．4．4 子任务4 使用DE提取硬盘数据
技能拓展
综合训练

第8章 磁盘阵列数据恢复
任务引导
相关基础
8．1 磁盘阵列概述
8．1．1 磁盘阵列的起源与应用
8．1．2 阵列卡与服务器硬盘
8．1．3 磁盘阵列的工作原理
8．2 磁盘阵列的组建与维护
8．2．1 磁盘阵列的配置方法
8．2．2 软磁盘阵列搭建方法
8．2．3 磁盘阵列的管理与维护
8．2．4 磁盘阵列数据恢复方法
任务实施
8．3 任务1 管理磁盘阵列
8．3．1 子任务1 配置磁盘阵列
8．3．2 子任务2 组建软阵列
8．4 任务2 恢复磁盘阵列数据
8．4．1 子任务1 处理磁盘阵列异常情况
8．4．2 子任务2 使用R-Studio恢复阵列数据
技能拓展
综合训练

参考文献