數(shù)據(jù)恢復(fù)高級(jí)技術(shù)

第1章  數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)
1.1  硬盤(pán)的基本技術(shù)介紹
1.1.1  硬盤(pán)的基本結(jié)構(gòu)
1.1.2  盤(pán)片
1.1.3  磁頭
1.2  數(shù)據(jù)恢復(fù)概述
1.2.1  數(shù)據(jù)的可恢復(fù)性
1.2.2  數(shù)據(jù)類(lèi)型影響恢復(fù)的成功率
1.2.3  物理恢復(fù)不可能100%的成功
1.2.4  恢復(fù)被刪除文件成功的機(jī)會(huì)
1.3  硬盤(pán)的邏輯結(jié)構(gòu)
1.3.1  硬盤(pán)的邏輯參數(shù)
1.3.2  硬盤(pán)容量的限制
1.3.3  硬盤(pán)的分區(qū)結(jié)構(gòu)
1.4  常用文件系統(tǒng)介紹
1.4.1  FAT文件系統(tǒng)介紹
1.4.2  NTFS文件系統(tǒng)介紹
1.5  磁盤(pán)編輯器的使用
1.5.1  WinHex
1.5.2  Runtime’s Disk Explorer
第2章  硬盤(pán)物理故障的判定及修復(fù)
2.1  硬盤(pán)物理故障的外部檢測(cè)
2.1.1  外部故障的類(lèi)型和檢測(cè)方法
2.1.2  外部故障的處理方法
2.2  硬盤(pán)物理故障的內(nèi)部檢測(cè)
2.2.1  內(nèi)部故障的類(lèi)型和檢測(cè)方法
2.2.2  硬盤(pán)內(nèi)部故障數(shù)據(jù)恢復(fù)的方法
2.3  硬盤(pán)物理故障的數(shù)據(jù)恢復(fù)案例
2.3.1  故障硬盤(pán)檢測(cè)
2.3.2  開(kāi)盤(pán)更換磁頭組件
2.4  硬盤(pán)物理故障的軟修復(fù)
2.4.1  MHDD的使用方法
2.4.2  ACR Media Tools的使用方法
2.4.3  用MHDD修復(fù)硬盤(pán)物理故障
2.4.4  用ACR Media Tools克隆硬盤(pán)
第3章  PC-3000在數(shù)據(jù)恢復(fù)中的應(yīng)用
3.1  PC-3000的工作原理
3.1.1  PC-3000軟件簡(jiǎn)介
3.1.2  PC-3000原理
3.2  硬盤(pán)固件原理
3.2.1  什么是硬盤(pán)的固件
3.2.2  硬盤(pán)固件的作用
3.3  PC-3000用法介紹
3.4  用PC-3000處理Maxtor硬盤(pán)
3.4.1  識(shí)別Maxtor硬盤(pán)
3.4.2  PC-3000對(duì)Maxtor硬盤(pán)提供的功能
3.4.3  Maxtor硬盤(pán)的固件和模塊
3.4.4  對(duì)Maxtor硬盤(pán)運(yùn)行PC-3000程序
3.4.5  用PC-3000修復(fù)Maxtor驅(qū)動(dòng)器固件
3.4.6  Maxtor驅(qū)動(dòng)器的表面檢測(cè)
3.4.7  用PC-3000調(diào)整Maxtor驅(qū)動(dòng)器的缺陷表
3.4.8  用PC-3000進(jìn)行驅(qū)動(dòng)器自測(cè)
3.5  用PC-3000處理WD硬盤(pán)
3.5.1  識(shí)別WD硬盤(pán)
3.5.2  PC-3000對(duì)WD硬盤(pán)提供的功能
3.5.3  WD硬盤(pán)的固件和模塊
3.5.4  針對(duì)WD硬盤(pán)運(yùn)行PC-3000程序
3.5.5  用PC-3000修復(fù)WD驅(qū)動(dòng)器固件
3.5.6  用PC-3000重建WD驅(qū)動(dòng)器的譯碼表
3.5.7  用PC-3000擦寫(xiě)WD驅(qū)動(dòng)器的Flash ROM
3.6  用PC-3000處理IBM硬盤(pán)
3.6.1  識(shí)別IBM硬盤(pán)
3.6.2  IBM硬盤(pán)的固件結(jié)構(gòu)
3.6.3  運(yùn)行PC-3000程序
3.6.4  用PC-3000修復(fù)IBM驅(qū)動(dòng)器固件
3.6.5  用PC-3000鑒別和處理IBM驅(qū)動(dòng)器的缺陷扇區(qū)
3.7  用PC-3000修復(fù)硬盤(pán)固件實(shí)例
3.7.1  用PC-3000備份硬盤(pán)固件
3.7.2  用PC-3000修復(fù)硬盤(pán)固件
第4章  磁盤(pán)陣列的數(shù)據(jù)恢復(fù)
4.1  硬RAID工作原理
4.1.1  RAID0組成原理
4.1.2  RAID1組成原理
4.1.3  RAID10組成原理
4.1.4  RAID2組成原理
4.1.5  RAID3組成原理
4.1.6  RAID4組成原理
4.1.7  RAID5組成原理
4.1.8  RAID6組成原理
4.1.9  RAID7組成原理
4.2  軟RAID工作原理
4.2.1  動(dòng)態(tài)磁盤(pán)介紹
4.2.2  動(dòng)態(tài)磁盤(pán)組成軟RAID
4.3  如何恢復(fù)RAID
4.3.1  RAID故障原因分析
4.3.2  RAID恢復(fù)思想
4.4  RAID數(shù)據(jù)恢復(fù)軟件介紹
4.4.1  Runtime Raid Reconstructor
4.4.2  R-Studio
4.5  最新的網(wǎng)絡(luò)存儲(chǔ)設(shè)備
4.5.1  DAS介紹
4.5.2  NAS介紹
4.5.3  SAN介紹
第5章  UNIX系統(tǒng)的數(shù)據(jù)恢復(fù)
5.1  UNIX文件系統(tǒng)介紹
5.2  文件的刪除過(guò)程
5.3  掛載（mount）命令使用技巧
5.4  被刪文件的恢復(fù)策略
5.4.1  根據(jù)磁盤(pán)現(xiàn)場(chǎng)進(jìn)行恢復(fù)
5.4.2  根據(jù)內(nèi)容恢復(fù)
5.5  “RAW”文件恢復(fù)
5.5.1  “RAW”文件恢復(fù)原理
5.5.2  一些重要文件類(lèi)型的文件頭和文件腳
5.5.3  RAW文件恢復(fù)程序設(shè)計(jì)
5.6  文件系統(tǒng)檢查工具fsck
5.6.1  使用方式
5.6.2  修復(fù)破壞的文件系統(tǒng)
5.7  RAW文件恢復(fù)的利器Recover My Files
5.8  UNIX數(shù)據(jù)恢復(fù)的獨(dú)門(mén)工具Stellar Phoenix
5.8.1  Stellar Phoenix軟件介紹
5.8.2  Stellar Phoenix（SCO OpenServer）1.0
5.8.3  其他Stellar Phoenix UNIX恢復(fù)軟件簡(jiǎn)介
5.9  虛擬機(jī)在數(shù)據(jù)恢復(fù)中的應(yīng)用
5.9.1  什么是虛擬機(jī)
5.9.2  VMware虛擬機(jī)軟件介紹
5.9.3  創(chuàng)建虛擬機(jī)軟件系統(tǒng)
5.9.4  VMware虛擬機(jī)在數(shù)據(jù)恢復(fù)中的應(yīng)用案例
第6章  數(shù)據(jù)庫(kù)修復(fù)技術(shù)
6.1  SQL Server數(shù)據(jù)庫(kù)內(nèi)部存儲(chǔ)基礎(chǔ)
6.1.1  數(shù)據(jù)頁(yè)簡(jiǎn)介
6.1.2  查看數(shù)據(jù)頁(yè)內(nèi)容
6.1.3  數(shù)據(jù)行的結(jié)構(gòu)
6.2  MS SQL Server數(shù)據(jù)庫(kù)的檢測(cè)及修復(fù)方法
6.2.1  SQL Server數(shù)據(jù)庫(kù)的檢測(cè)
6.2.2  SQL Server問(wèn)題數(shù)據(jù)庫(kù)的修復(fù)
6.3  利用MSSQLRecovery恢復(fù)受損的數(shù)據(jù)庫(kù)
6.4  郵件數(shù)據(jù)庫(kù)修復(fù)
6.4.1  Outlook Express郵件數(shù)據(jù)庫(kù)的修復(fù)
6.4.2  Office Outlook郵件數(shù)據(jù)庫(kù)的修復(fù)
6.4.3  OutLook超出2GB大小限制的.pst和.ost文件的解決方法
第7章  Office文檔修復(fù)
7.1  未公開(kāi)的Office文檔存儲(chǔ)格式的秘密
7.1.1  “勞拉”（LAOLA）的文件格式
7.1.2  Excel表格的BIFF文件格式
7.2  Office 文檔修復(fù)原理
7.3  利用Office 2003軟件挽救文檔中的數(shù)據(jù)
7.4  利用軟件修復(fù)Office文檔
第8章  數(shù)據(jù)恢復(fù)在電子取證中的應(yīng)用
8.1  電子取證介紹
8.1.1  什么是電子取證
8.1.2  電子取證的過(guò)程
8.1.3  電子取證工具介紹
8.1.4  電子取證的法律問(wèn)題
8.2  利用數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行電子取證
8.2.1  提取刪除和格式化后的數(shù)據(jù)
8.2.2  空閑存儲(chǔ)空間及殘留數(shù)據(jù)分析
8.2.3  設(shè)備破壞后數(shù)據(jù)的提取
附錄A  MHDD使用手冊(cè)
A.1  MHDD簡(jiǎn)介
A.2  MHDD運(yùn)行后界面介紹
A.3  MHDD常用命令
A.4  MHDD使用效果小結(jié)
附錄B  WinHex使用手冊(cè)
B.1  WinHex簡(jiǎn)介
B.2  “啟動(dòng)中心”對(duì)話框
B.3  主窗口介紹
B.3.1  詳細(xì)資源面板
B.3.2  “訪問(wèn)”功能菜單
B.3.3  菜單欄、工具欄和工作區(qū)
B.3.4  最下邊一欄介紹
參考文獻(xiàn)