数据恢复的原理和方法

第1章 FAT数据恢复

1．1 FArr文件系统概述

1．1．1 FATl2、FATl6、FAT32文件系统的共同点

1．1．2 FATl2、FATl6、FAT32文件系统的不同点

1．2主分区表修复

1．2．1 主分区表

1．2．2修复主分区表的方法

1．3逻辑分区参数表修复

1．3．1 FAT逻辑分区参数表

1．3．2修复FAT逻辑分区参数表的方法

1．4 FAT表修复

1．4．1 FAT表概况

1．4．2 注意FAT表首区标志

1．4．3 利用FAT副本修复FAT正本

1．4．4 利用FAT正副本的比较进行互补修复

1．4．5 仿造若干扇区的FAT表

1．5 目录项修复

1．5．1 FAT分区短文件名目录结构

1．5．2 FAT分区长文件名目录结构

1．5．3 仿造根目录

1．5．4 对付目录变文件的病毒

1．6 误删除的修复

1．6．1 用数据恢复软件扫描

1．6．2 利用TMP文件来恢复

1．6．3 利用被删除文件中文字之间的内在联系来恢复

1．6．4 根据被删文件的数据结构来恢复

1．7 FAT格式化后的修复

1．7．1 FAT格式化成FAT

1．7．2 FAT格式化成NTFS

1．8 FAT32转换成NTFS

1．8．1 FAT32转换成Windows XP及以上版本的NTFS

1．8．2 FAT32转换成windows 2000及以下版本的NTFS

1．9误克隆

1．9．1 盘对盘克隆，多分区克隆成一个分区

1．9．2 盘对盘克隆，分区起点有差异

1．9．3 分区对分区克隆

1．10扇区移位

第2章 NTFS数据恢复

2．1 主分区表修复

2．2逻辑分区参数表修复

2．2．1 NTFS逻辑分区参数表

2．2．2修复NTFS逻辑分区参数表方法

2．2．3 NTFS的主文件表MFT

2．2．4 修复主控文件$MFT

2．2．5 修复M丌位图

2．2．6 NTFs格式化后的修复

2．2．7 NTFS转换成FAT32出错

2．2．8 误克隆

第3章 NOVELL数据恢复

3．1 NOVELL分区表

3．2 HOTFIX指针区

3．2．1 HOTFIX指针区位置

3．2．2 HOTFIX指针区大小

3．2．3 H()TF’IX指针区副本

3．2．4 H()TFIX指针区标志

3．2．5 ItOTFIX指针区的3个重要指针

3．3卷表指针区

3．3．1 卷表指针区位置

3．3．2卷表指针区大小

3．3．3 卷表指针区副本

3．3．4 卷表指针区标志

3．3．5 卷表指针区第1个扇区解析

……

第4章 卷集数据恢复

第5章 阵列数据恢复

第6章 其他问题数据恢复

笔者读过大学，也当过大学老师，现在也有很多高校的朋友，深感我们国家的高等教育与实际有些脱节，计算机专业的本科生、研究生对数据恢复的原理和方法知之甚少，与用人单位的需求相去甚远。因此，希望这《数据恢复的原理与方法》对这些学生或希望增加这方面知识的人能有所帮助。这是出版这《数据恢复的原理与方法》的目的之二。
时代在不断发展，新陈代谢是不可抗拒的历史规律，长江后浪推前浪，一代新人超旧人。笔者从1983年9月从事计算机应用研究以来，特别是1992年1月下海创建数据修复公司以来，一直重视把经历过的重要的数据恢复案例记录并加以总结，经过多年的拼搏，现在也该退下来用另一种方式发挥余热了，希望笔者的经验得到传承和发展。这是出版这《数据恢复的原理与方法》的目的之三。