數(shù)據(jù)恢復(fù)高級技術(shù)

第1章  數(shù)據(jù)恢復(fù)基礎(chǔ)知識
1.1  硬盤的基本技術(shù)介紹
1.1.1  硬盤的基本結(jié)構(gòu)
1.1.2  盤片
1.1.3  磁頭
1.2  數(shù)據(jù)恢復(fù)概述
1.2.1  數(shù)據(jù)的可恢復(fù)性
1.2.2  數(shù)據(jù)類型影響恢復(fù)的成功率
1.2.3  物理恢復(fù)不可能100%的成功
1.2.4  恢復(fù)被刪除文件成功的機(jī)會(huì)
1.3  硬盤的邏輯結(jié)構(gòu)
1.3.1  硬盤的邏輯參數(shù)
1.3.2  硬盤容量的限制
1.3.3  硬盤的分區(qū)結(jié)構(gòu)
1.4  常用文件系統(tǒng)介紹
1.4.1  FAT文件系統(tǒng)介紹
1.4.2  NTFS文件系統(tǒng)介紹
1.5  磁盤編輯器的使用
1.5.1  WinHex
1.5.2  Runtime’s Disk Explorer
第2章  硬盤物理故障的判定及修復(fù)
2.1  硬盤物理故障的外部檢測
2.1.1  外部故障的類型和檢測方法
2.1.2  外部故障的處理方法
2.2  硬盤物理故障的內(nèi)部檢測
2.2.1  內(nèi)部故障的類型和檢測方法
2.2.2  硬盤內(nèi)部故障數(shù)據(jù)恢復(fù)的方法
2.3  硬盤物理故障的數(shù)據(jù)恢復(fù)案例
2.3.1  故障硬盤檢測
2.3.2  開盤更換磁頭組件
2.4  硬盤物理故障的軟修復(fù)
2.4.1  MHDD的使用方法
2.4.2  ACR Media Tools的使用方法
2.4.3  用MHDD修復(fù)硬盤物理故障
2.4.4  用ACR Media Tools克隆硬盤
第3章  PC-3000在數(shù)據(jù)恢復(fù)中的應(yīng)用
3.1  PC-3000的工作原理
3.1.1  PC-3000軟件簡介
3.1.2  PC-3000原理
3.2  硬盤固件原理
3.2.1  什么是硬盤的固件
3.2.2  硬盤固件的作用
3.3  PC-3000用法介紹
3.4  用PC-3000處理Maxtor硬盤
3.4.1  識別Maxtor硬盤
3.4.2  PC-3000對Maxtor硬盤提供的功能
3.4.3  Maxtor硬盤的固件和模塊
3.4.4  對Maxtor硬盤運(yùn)行PC-3000程序
3.4.5  用PC-3000修復(fù)Maxtor驅(qū)動(dòng)器固件
3.4.6  Maxtor驅(qū)動(dòng)器的表面檢測
3.4.7  用PC-3000調(diào)整Maxtor驅(qū)動(dòng)器的缺陷表
3.4.8  用PC-3000進(jìn)行驅(qū)動(dòng)器自測
3.5  用PC-3000處理WD硬盤
3.5.1  識別WD硬盤
3.5.2  PC-3000對WD硬盤提供的功能
3.5.3  WD硬盤的固件和模塊
3.5.4  針對WD硬盤運(yùn)行PC-3000程序
3.5.5  用PC-3000修復(fù)WD驅(qū)動(dòng)器固件
3.5.6  用PC-3000重建WD驅(qū)動(dòng)器的譯碼表
3.5.7  用PC-3000擦寫WD驅(qū)動(dòng)器的Flash ROM
3.6  用PC-3000處理IBM硬盤
3.6.1  識別IBM硬盤
3.6.2  IBM硬盤的固件結(jié)構(gòu)
3.6.3  運(yùn)行PC-3000程序
3.6.4  用PC-3000修復(fù)IBM驅(qū)動(dòng)器固件
3.6.5  用PC-3000鑒別和處理IBM驅(qū)動(dòng)器的缺陷扇區(qū)
3.7  用PC-3000修復(fù)硬盤固件實(shí)例
3.7.1  用PC-3000備份硬盤固件
3.7.2  用PC-3000修復(fù)硬盤固件
第4章  磁盤陣列的數(shù)據(jù)恢復(fù)
4.1  硬RAID工作原理
4.1.1  RAID0組成原理
4.1.2  RAID1組成原理
4.1.3  RAID10組成原理
4.1.4  RAID2組成原理
4.1.5  RAID3組成原理
4.1.6  RAID4組成原理
4.1.7  RAID5組成原理
4.1.8  RAID6組成原理
4.1.9  RAID7組成原理
4.2  軟RAID工作原理
4.2.1  動(dòng)態(tài)磁盤介紹
4.2.2  動(dòng)態(tài)磁盤組成軟RAID
4.3  如何恢復(fù)RAID
4.3.1  RAID故障原因分析
4.3.2  RAID恢復(fù)思想
4.4  RAID數(shù)據(jù)恢復(fù)軟件介紹
4.4.1  Runtime Raid Reconstructor
4.4.2  R-Studio
4.5  最新的網(wǎng)絡(luò)存儲(chǔ)設(shè)備
4.5.1  DAS介紹
4.5.2  NAS介紹
4.5.3  SAN介紹
第5章  UNIX系統(tǒng)的數(shù)據(jù)恢復(fù)
5.1  UNIX文件系統(tǒng)介紹
5.2  文件的刪除過程
5.3  掛載（mount）命令使用技巧
5.4  被刪文件的恢復(fù)策略
5.4.1  根據(jù)磁盤現(xiàn)場進(jìn)行恢復(fù)
5.4.2  根據(jù)內(nèi)容恢復(fù)
5.5  “RAW”文件恢復(fù)
5.5.1  “RAW”文件恢復(fù)原理
5.5.2  一些重要文件類型的文件頭和文件腳
5.5.3  RAW文件恢復(fù)程序設(shè)計(jì)
5.6  文件系統(tǒng)檢查工具fsck
5.6.1  使用方式
5.6.2  修復(fù)破壞的文件系統(tǒng)
5.7  RAW文件恢復(fù)的利器Recover My Files
5.8  UNIX數(shù)據(jù)恢復(fù)的獨(dú)門工具Stellar Phoenix
5.8.1  Stellar Phoenix軟件介紹
5.8.2  Stellar Phoenix（SCO OpenServer）1.0
5.8.3  其他Stellar Phoenix UNIX恢復(fù)軟件簡介
5.9  虛擬機(jī)在數(shù)據(jù)恢復(fù)中的應(yīng)用
5.9.1  什么是虛擬機(jī)
5.9.2  VMware虛擬機(jī)軟件介紹
5.9.3  創(chuàng)建虛擬機(jī)軟件系統(tǒng)
5.9.4  VMware虛擬機(jī)在數(shù)據(jù)恢復(fù)中的應(yīng)用案例
第6章  數(shù)據(jù)庫修復(fù)技術(shù)
6.1  SQL Server數(shù)據(jù)庫內(nèi)部存儲(chǔ)基礎(chǔ)
6.1.1  數(shù)據(jù)頁簡介
6.1.2  查看數(shù)據(jù)頁內(nèi)容
6.1.3  數(shù)據(jù)行的結(jié)構(gòu)
6.2  MS SQL Server數(shù)據(jù)庫的檢測及修復(fù)方法
6.2.1  SQL Server數(shù)據(jù)庫的檢測
6.2.2  SQL Server問題數(shù)據(jù)庫的修復(fù)
6.3  利用MSSQLRecovery恢復(fù)受損的數(shù)據(jù)庫
6.4  郵件數(shù)據(jù)庫修復(fù)
6.4.1  Outlook Express郵件數(shù)據(jù)庫的修復(fù)
6.4.2  Office Outlook郵件數(shù)據(jù)庫的修復(fù)
6.4.3  OutLook超出2GB大小限制的.pst和.ost文件的解決方法
第7章  Office文檔修復(fù)
7.1  未公開的Office文檔存儲(chǔ)格式的秘密
7.1.1  “勞拉”（LAOLA）的文件格式
7.1.2  Excel表格的BIFF文件格式
7.2  Office 文檔修復(fù)原理
7.3  利用Office 2003軟件挽救文檔中的數(shù)據(jù)
7.4  利用軟件修復(fù)Office文檔
第8章  數(shù)據(jù)恢復(fù)在電子取證中的應(yīng)用
8.1  電子取證介紹
8.1.1  什么是電子取證
8.1.2  電子取證的過程
8.1.3  電子取證工具介紹
8.1.4  電子取證的法律問題
8.2  利用數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行電子取證
8.2.1  提取刪除和格式化后的數(shù)據(jù)
8.2.2  空閑存儲(chǔ)空間及殘留數(shù)據(jù)分析
8.2.3  設(shè)備破壞后數(shù)據(jù)的提取
附錄A  MHDD使用手冊
A.1  MHDD簡介
A.2  MHDD運(yùn)行后界面介紹
A.3  MHDD常用命令
A.4  MHDD使用效果小結(jié)
附錄B  WinHex使用手冊
B.1  WinHex簡介
B.2  “啟動(dòng)中心”對話框
B.3  主窗口介紹
B.3.1  詳細(xì)資源面板
B.3.2  “訪問”功能菜單
B.3.3  菜單欄、工具欄和工作區(qū)
B.3.4  最下邊一欄介紹
參考文獻(xiàn)