第1章 数据与存储介质 1
1.1 数据 2
1.2 硬盘 2
1.3 存储卡 30
第2章 数据恢复相关基础 33
2.1 计算机运行流程 34
2.2 数据读写单位 36
2.3 寻址方式 36
2.4 “数”之基础 38
2.5 字符表示法 50
2.6 windows基础 53
2.7 数据恢复与存储安全常识 57
第3章 基础软件使用 62
3.1 磁盘检测软件 63
3.2 磁盘检测软件1：mhdd 63
3.3 磁盘检测软件2：hddscan 76
3.4 磁盘检测软件3：victoria 78
3.5 磁盘克隆软件 81
3.6 磁盘克隆软件1：ddcopy 83
.3.7 磁盘克隆软件2：hdclone 84
3.8 磁盘克隆软件3：media tools 92
第4章 winhex软件的使用 98
4.1 winhex简介 99
4.2 软件的获取与安装 99
4.3 软件使用 100
第5章 分区 153
5.1 初始化 154
5.2 主分区表 157
5.3 扩展分区与扩展分区表 165
5.4 winhex中有关分区的菜单项 171
第6章 fat类文件系统 173
6.1 如何进行格式化 174
6.2 fat12/16文件系统 175
6.3 fat32文件系统 201
6.4 winhex中有关fat文件系统的应用 210
第7章 ntfs文件系统 215
7.1 基本概念 216
7.2 ntfs总体布局 217
7.3 引导扇区 218
7.4 主文件表mft 222
7.5 mft属性 229
7.6 文件系统元文件 251
7.7 文件的建立与删除 260
7.8 winhex中有关ntfs文件系统的应用 261
第8章 exfat文件系统 264
8.1 exfat特性 265
8.2 exfat布局结构 265
8.3 保留区 266
8.4 fat表 270
8.5 簇位图 271
8.6 根目录 272
8.7 目录项 273
8.8 子目录 282
8.9 文件的建立与删除 283
第9章 分区表损坏后的恢复 284
9.1 “55aa”标志丢失 285
9.2 分区表的正确性 285
9.3 主分区表损坏后的恢复 286
9.4 误ghost后的恢复 295
9.5 建立新的分区表 300
9.6 使用finaldata快速寻找分区 301
9.7 不要被巧合迷惑 303
9.8 将某个dbr当作分区起始处 304
9.9 使用软件恢复数据 305
第10章 误格式化后的恢复 316
10.1 双击时显示“未格式化” 317
10.2 格式化对磁盘的写入 329
10.3 格式化后的可恢复性 331
10.4 格式化后的恢复 337
第11章 误删除后恢复
11.1 fat16下的删除
11.2 fat32下的删除
11.3 fats下的删除
11.4 误删除后恢复
第12章 破解文件密码
12.1 破解word 文档密码
12.2 破解excel 密码
12.3 破解pdf文档密码
12.4 破解rar压缩文件密码
12.5 破解access数据库密码，
12.6 破解ppt密码，
12.7 破解outlook邮件密码，
第13章文件修复
13.1word修复
13.2 excel修复
13.3 使用advancedpdfrepair修复pdf文档
13.4 使用accessfix修复access数据库
13.5 使用recovery for powerpoint修复ppt
第14章邮件恢复
14.1outlookexpress恢复
14.2outlook恢复
第15章sqlserver数据库恢复
15.1 数据库基本操作
15.2 数据库恢复
第16章动态磁盘
16.1 基本磁盘转换为动态磁盘
16.2 ldm数据库
16.3 动态磁盘的使用
16.4 r-studio对动态磁盘的支持
第17章 raid基础知识
17.1 raid的实现
17.2 raid级别分析
第18章raid数据恢复
18.1 raid信息分析方法
18.2 使用raid reconstructor恢复raid
18.3 使用r-studio恢复raid
18.4 使用winhex恢复raid
第19章 实际工作恢复案例集锦
19.1 某文件保密软件分析
19.2 fat32目录项发生移位后的恢复
19.3 修复坏道导至dbr及fat1损坏后的恢复
19.4 移动硬盘病毒破坏后的恢复
19.5 一次u盘无法正确识别的恢复
19.6 u盘根目录被覆盖后的重建
19.7 恢复hpl600服务器raid5阵列
19.8 4块磁盘windows2000系统ibm服务器raid5恢复
19.9 在缺少两块成员盘的情况下分析raid5