第1章 計算機數(shù)據(jù)恢復(fù)基礎(chǔ) 1
1.1 數(shù)據(jù)的表示方法 1
1.1.1 計算機數(shù)據(jù)的含義 1
1.1.2 數(shù)值數(shù)據(jù)在計算機中的表示方法 5
1.1.3 字符數(shù)據(jù)在計算機中的表示方法 6
1.2 數(shù)據(jù)的邏輯運算 8
1.2.1 “或”運算 8
1.2.2 “與”運算 9
1.2.3 “非”運算 9
1.2.4 “異或”運算 9
1.3 數(shù)據(jù)結(jié)構(gòu) 10
1.3.1 數(shù)據(jù)結(jié)構(gòu)的概念與分類 10
1.3.2 樹結(jié)構(gòu) 12
1.3.3 二叉樹 14
1.3.4 B樹、B-樹、B+樹和B*樹 15
1.3.5 樹的遍歷 19
思考與練習(xí)1 20
第2章 數(shù)據(jù)恢復(fù)基本工具與 Windows系統(tǒng)分區(qū) 21
2.1 WinHex工具 21
2.2 Runtime‘s DiskExplorer工具 44
2.3 Windows系統(tǒng)的MBR磁盤分區(qū) 50
2.3.1 MBR的結(jié)構(gòu)和作用 50
2.3.2 磁盤分區(qū)的結(jié)構(gòu)分析 51
思考與練習(xí)2 53
第3章 Windows系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 55
3.1 FAT32文件系統(tǒng)下的數(shù)據(jù)恢復(fù) 55
3.1.1 FAT32文件系統(tǒng)的結(jié)構(gòu)與分析 55
3.1.2 從FAT32文件系統(tǒng)中提取數(shù)據(jù) 66
3.1.3 FAT32文件系統(tǒng)DBR遭破壞后的恢復(fù) 73
3.2 NTFS下的數(shù)據(jù)恢復(fù) 77
3.2.1 NTFS的特點 77
3.2.2 NTFS的結(jié)構(gòu)與分析 78
3.2.3 從NTFS中提取數(shù)據(jù) 133
3.2.4 NTFS DBR遭破壞后的恢復(fù) 140
3.3 exFAT文件系統(tǒng)下的數(shù)據(jù)恢復(fù) 143
3.3.1 exFAT文件系統(tǒng)的使用與特點 143
3.3.2 exFAT文件系統(tǒng)的結(jié)構(gòu) 144
3.3.3　從exFAT文件系統(tǒng)中提取數(shù)據(jù) 155
3.3.4 exFAT文件系統(tǒng)DBR遭破壞后的恢復(fù) 161
思考與練習(xí)3 166
第4章 Linux系統(tǒng)的數(shù)據(jù)恢復(fù) 167
4.1　Linux系統(tǒng)的分區(qū)結(jié)構(gòu) 168
4.1.1 MBR分區(qū)結(jié)構(gòu)分析 168
4.1.2 GPT分區(qū)結(jié)構(gòu)分析 169
4.2 Ext4文件系統(tǒng)的特點 171
4.3 從Ext文件系統(tǒng)中提取數(shù)據(jù) 173
思考與練習(xí)4 175
第5章 Mac系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù) 176
5.1 Mac系統(tǒng)的分區(qū)結(jié)構(gòu) 176
5.2 HFS+的特點 177
5.3 HFS+的結(jié)構(gòu) 178
5.4 HFS+的元文件 180
思考與練習(xí)5 181
第6章 硬盤開盤 182
6.1　開盤環(huán)境 182
6.2　開盤工具 183
6.3　希捷3.5 in硬盤開盤 184
6.3.1 備件盤的兼容性判斷 184
6.3.2 開盤操作的具體步驟 185
6.4　希捷2.5 in硬盤開盤 189
6.4.1 備件盤的兼容性判斷 189
6.4.2 開盤操作的具體步驟 190
6.5　西部數(shù)據(jù)3.5 in硬盤開盤 192
6.5.1 備件盤的兼容性判斷 192
6.5.2 開盤操作的具體步驟 192
思考與練習(xí)6 196