第一篇 数据恢复入门与进阶知识储备第1章 计算机中数据的记录方法 1.1 数据的表示方法 1.1.1 计算机中数据的含义 1.1.2 数值数据在计算机中的表示方法 1.1.3 字符数据在计算机中的表示方法 1.1.4 图形数据在计算机中的表示方法 1.2 数据存储的字节序与位序 1.2.1 Endian的含义 1.2.2 Little-endian的含义 1.2.3 Big-endian的含义 1.2.4 字节序与CPU架构的关系 1.2.5 位序的含义 1.3 数据的逻辑运算 1.3.1 逻辑或 1.3.2 逻辑与 1.3.3 逻辑非 1.3.4 逻辑异或 1.4 数据恢复中常用的数据结构 1.4.1 数据结构简介 1.4.2 树 1.4.3 二叉树 1.4.4 B树、B-树、B+树和B*树 1.4.5 树的遍历第2章 现代硬盘的结构揭秘 2.1 现代硬盘的物理结构揭秘 2.1.1 硬盘的外壳及盘标信息 2.1.2 硬盘的电路结构 2.1.3 硬盘的磁头定位驱动系统 2.1.4 硬盘的主轴系统 2.1.5 硬盘的数据控制系统 2.1.6 硬盘的盘片 2.1.7 硬盘的区段及物理C/H/S 2.1.8 硬盘的接口技术 2.1.9 硬盘的主要性能指标 2.2 现代硬盘的逻辑结构揭秘 2.2.1 硬盘的逻辑磁道 2.2.2 硬盘的逻辑扇区 2.2.3 硬盘的逻辑柱面 2.2.4 硬盘的逻辑磁头 2.2.5 硬盘的逻辑C/H/S 2.2.6 硬盘的28位LBA及48位LBA第3章 学习及研究数据恢复的基本工具 3.1 磁盘编辑器类工具 3.1.1 WinHex使用方法详解 3.1.2 DiskExplorer for Fat使用方法详解 3.1.3 DiskExplorer for NTFS使用方法详解 3.1.4 DiskExplorer for Linux使用方法详解 3.2 虚拟工具 3.2.1 虚拟硬盘工具使用方法详解 3.2.2 虚拟机使用方法详解第二篇 逻辑类数据恢复技术揭秘第4章 Windows系统的数据恢复技术 4.1 Windows系统的MBR磁盘分区 4.1.1 主引导记录MBR的结构和作用 4.1.2 主磁盘分区的结构分析 4.1.3 扩展分区的结构分析 4.1.4 MBR及EBR被破坏的分区恢复实例 4.1.5 分区误删除的恢复实例 4.1.6 系统误Ghost后的分区恢复实例 4.2 Windows系统的动态磁盘卷 4.2.1 动态磁盘概述 4.2.2 动态磁盘卷的种类及创建方法 4.2.3 动态磁盘LDM结构原理详解 4.2.4 MBR磁盘误转换为动态磁盘的恢复实例 4.2.5 动态磁盘扩展卷丢失的恢复实例 4.3 Windows系统的GPT磁盘分区 4.3.1 GPT磁盘分区基本介绍 4.3.2 GPT磁盘分区的创建方法 4.3.3 GPT磁盘分区的结构原理 4.3.4 GPT磁盘分区丢失的恢复实例 ……第5章 UNIX系统的数据恢复技术第6章 Apple系统的数据恢复技术第7章 Linux系统的数据恢复技术第三篇 物理类数据恢复技术揭秘第8章 硬盘物理故障的种类及判定第9章 硬盘电路板故障的数据恢复方法第10章 硬盘磁头组件故障的数据恢复方法第11章 硬盘主轴电机故障的数据恢复方法第12章 硬盘盘片故障的数据恢复方法第13章 硬盘固件故障的数据恢复方法第14章 优盘物理故障的数据恢复方法参考文献