系統(tǒng)與數(shù)據(jù)恢復技術

第1章 綜述
　1.1 信息安全與數(shù)據(jù)安全
1.1.1 計算機系統(tǒng)中的數(shù)據(jù)存儲
1.1.2 數(shù)據(jù)存儲系統(tǒng)的脆弱性
　1.2 數(shù)據(jù)存儲的安全性
1.2.1 數(shù)據(jù)與信息的安全
1.2.2 數(shù)據(jù)備份問題
　1.3 數(shù)據(jù)恢復技術
1.3.1 數(shù)據(jù)恢復領域的進展
1.3.2 數(shù)據(jù)恢復的實施
第2章 磁盤結構與數(shù)據(jù)存儲
　2.1 硬盤基礎知識
2.1.1 硬盤邏輯結構
2.1.2 硬盤接口介紹
2.1.3 硬盤的技術指標及參數(shù)
2.1.4 硬盤缺陷與故障
　2.2 硬盤數(shù)據(jù)組織
2.2.1 硬盤低級格式化
2.2.2 磁盤分區(qū)
2.2.3 硬盤的高級格式化
2.2.4 硬盤的數(shù)據(jù)存儲區(qū)域
2.2.5磁盤分區(qū)與系統(tǒng)啟動
2.2.6 硬盤數(shù)據(jù)保護方式
第3章 Windows文件系統(tǒng)結構
　3.1 文件系統(tǒng)概述
　3.2 FAT文件系統(tǒng)結構
3.2.1 簇與FAT鏈
3.2.2 FAT目錄項結構
3.2.3 文件的存儲與安全
　3.3 Windows動態(tài)文件系統(tǒng)
3.3.1 動態(tài)分區(qū)的概念
3.3.2 NTFS文件系統(tǒng)簡介
3.3.3 目錄與文件的管理
3.3.4 文件管理
第4章 FAT文件原理與數(shù)據(jù)恢復程序設計
　4.1 引導扇區(qū)結構
4.1.1 MBS/MBR與硬盤的關系
4.1.2 引導扇區(qū)數(shù)據(jù)結構
　4.2 RFAT數(shù)據(jù)結構
4.2.1 簇與FAT鏈
4.2.2 簇號在FAT表與DAllA區(qū)中定位
4.2.3 簇大小選擇問題
　4.3 RFAT目錄項結構
4.3.1 FAT16文件目錄項
4.3.2 FAT32文件目錄項
4.3.3 FAT32長文件名解決方案
　4.4 FAT文件誤刪除的恢復
4.4.1 FAT卷中文件的刪除原理
4.4.2 手工恢復FAT卷中誤刪除文件
4.4.3 Windows下數(shù)據(jù)文件的恢復
　4.5 FAT數(shù)據(jù)恢復程序設計
4.5.1 與文件、磁盤相關的API函數(shù)
4.5.2 數(shù)據(jù)恢復程序設計
第5章 NTFS文件格式下的數(shù)據(jù)恢復
　5.1 TFS下數(shù)據(jù)恢復必要的知識準備
5.1.1 NTFS的BPB表和分區(qū)的總體結構
5.1.2 NTFS下主控文件表與元數(shù)據(jù)的介紹
　5.2 NTFS元數(shù)據(jù)文件分析
5.2.1 $MFT結構
5.2.2 $MFTMirr
5.2.3 $LogFile
5.2.4 $Volume
5.2.5 $AttrDef
5.2.6 根目錄
5.2.7 $Bitmap
5.2.8 $Boot
5.2.9 $BadClus
5.2.10 $Secure
5.2.11 $UpCase
5.2.12 $Extend
　5.3 NTFS的樹型目錄
5.3.1 目錄的MFT
5.3.2 文件索引的結構
　5.4 NTFS下數(shù)據(jù)的手動恢復
5.4.1 文件恢復原理
5.4.2 NTFS卷中文件的刪除及其可恢復原理分析
　5.5 NTFS下數(shù)據(jù)恢復的程序?qū)崿F(xiàn)
5.5.1 數(shù)據(jù)恢復程序的界面和文件結構
5.5.2 程序設計知識
5.5.3 程序的運行過程
5.5.4 程序的完整代碼
第6章 數(shù)據(jù)安全與備份
　6.1 信息災難與數(shù)據(jù)備份
6.1.1 信息災難概述
6.1.2 數(shù)據(jù)備份的定義
6.1.3 數(shù)據(jù)備份方法
6.1.4 數(shù)據(jù)備份存儲介質(zhì)與設備
　6.2 數(shù)據(jù)備份方式與策略
6.2.1 常見數(shù)據(jù)備份方式
6.2.2 數(shù)據(jù)備份策略