本书是高职信息安全技术专业核心课程教材。书中以当今计算机主要存储介质硬盘为对象，详细讲述数据丢失的各种情况以及对应的数据恢复方法，包括硬盘组织结构、硬盘分区表恢复、FAT分区恢复、NTFS分区恢复、文件修复、数据库修复、硬盘修复、磁盘阵列数据恢复等，涵盖了目前主流数据恢复工作的相关技术。

本书的编写融入了作者丰富的教学和实际工作经验，内容安排合理，组织有序，由浅入深地讲述了各种数据恢复工作任务。各章均从任务引导开始，让读者知道面对的是什么样的问题，以激发学习兴趣；然后进行相关基础知识的介绍，为解决任务做好铺垫；最后在任务实施中以案例剖析的方式，解决实际工作问题，做到学以致用。

本书可作为高职高专电子信息类专业教材，也可作为企事业单位网络信息管理人员的技术参考用书，还可作为数据恢复和电子取证类的培训用书。

前辅文
第1章 磁盘结构及应用
  任务引导
  相关基础
  1.1 常用存储介质
   1.1.1 磁带
   1.1.2 磁盘
   1.1.3 光盘
   1.1.4 闪存盘
  1.2 磁盘物理结构
   1.2.1 磁盘的外观与接口
   1.2.2 磁盘的性能指标
   1.2.3 磁盘的内部结构
  1.3 磁盘逻辑结构
   1.3.1 CHS 地址格式
   1.3.2 LBA 地址格式
   1.3.3 地址转换与容量限制
  任务实施
  1.4 任务 磁盘的选购与初始化
   1.4.1 子任务1 磁盘的选购
   1.4.2 子任务2 在BIOS 中检测磁盘
   1.4.3 子任务3 磁盘分区与格式化
  技能拓展
  综合训练
第2章 磁盘分区表恢复
  任务引导
  相关基础
  2.1 使用VMware 虚拟机
   2.1.1 虚拟机的安装与使用
   2.1.2 修改虚拟系统配置
  2.2 熟悉WinHex 磁盘编辑器
   2.2.1 WinHex 程序界面
   2.2.2 数据存储格式
   2.2.3 磁盘编辑操作
   2.2.4 高级功能
  2.3 硬盘主引导扇区
   2.3.1 主引导扇区的结构与作用
   2.3.2 主引导记录
  2.4 MBR 磁盘分区表
   2.4.1 主分区表的结构
   2.4.2 扩展分区表结构
   2.4.3 遍历分区
  2.5 GPT 磁盘分区表
   2.5.1 GPT 磁盘分区的概念
   2.5.2 GPT 磁盘分区的结构
  任务实施
  2.6 任务1 恢复MBR 分区表
   2.6.1 子任务1 修复主引导记录
   2.6.2 子任务2 恢复主分区表
   2.6.3 子任务3 恢复扩展分区表
  2.7 任务2 修复GPT 磁盘分区
   2.7.1 子任务1 创建GPT 磁盘分区
   2.7.2 子任务2 恢复GPT 分区
  技能拓展
  综合训练
第3章 FAT 分区数据恢复
  任务引导
  相关基础
  3.1 FAT32 分区结构
   3.1.1 FAT32 文件系统概述
   3.1.2 DBR 与BPB
   3.1.3 文件分配单元——簇
  3.2 文件目录表
   3.2.1 文件目录表结构
   3.2.2 短文件名
   3.2.3 长文件名
   3.2.4 树形目录结构
   3.2.5 文件目录表的妙用
  3.3 FAT 表
   3.3.1 FAT 表结构
   3.3.2 簇到扇区的转换
   3.3.3 FAT 表的遍历与计算
  任务实施
  3.4 任务1 修复FAT32 分区结构
   3.4.1 子任务1 修复引导扇区
   3.4.2 子任务2 计算数据区起始位置
   3.4.3 子任务3 修复FAT 表
  3.5 任务2 研究FAT32 分区上的文件操作
   3.5.1 子任务1 新建文件操作的底层意义1
   3.5.2 子任务2 新建文件操作的底层意义2
  3.6 任务3 恢复FAT32 分区数据
   3.6.1 子任务1 恢复误删除的文件
   3.6.2 子任务2 恢复误格式化分区
  技能拓展
  综合训练
第4章 NTFS 分区数据恢复
  任务引导
  相关基础
  4.1 NTFS 文件系统概述
   4.1.1 NTFS 文件系统介绍
   4.1.2 簇管理
   4.1.3 引导扇区结构
   4.1.4 元文件
  4.2 主控文件表
   4.2.1 文件记录项
   4.2.2 文件属性
   4.2.3 常用属性介绍
   4.2.4 分析NTFS 卷文件信息
  4.3 NTFS 目录管理
   4.3.1 B+树结构
   4.3.2 索引根与索引分配属性
   4.3.3 索引缓冲区
  任务实施
  4.4 任务1 修复NTFS 引导扇区
  4.5 任务2 恢复NTFS 分区数据
   4.5.1 子任务1 定位目标文件
   4.5.2 子任务2 恢复文件数据
  技能拓展
  综合训练
第5章 其他数据恢复工具的应用
  任务引导
  相关基础
  5.1 常用数据恢复工具
   5.1.1 分区表修复工具
   5.1.2 常用数据恢复软件
  5.2 文档修复工具
   5.2.1 办公文档修复工具
   5.2.2 影音文档修复工具
   5.2.3 压缩文档修复工具
   5.2.4 文档密码恢复工具
  任务实施
  5.3 任务1 恢复分区和文件数据
   5.3.1 子任务1 修复分区表
   5.3.2 子任务2 恢复丢失的文件数据
  5.4 任务2 修复受损的文档
   5.4.1 子任务1 修复受损的办公文档
   5.4.2 子任务2 修复受损的影音文档
   5.4.3 子任务3 恢复文档的密码
  技能拓展
  综合训练
第6章 数据库修复
  任务引导
  相关基础
  6.1 MS SQL Server 2005 概述
   6.1.1 MS SQL Server 2005 简介
   6.1.2 数据库基础知识
  6.2 维护数据库
   6.2.1 创建和修改数据库
   6.2.2 数据库的分离与附加
   6.2.3 数据库的备份与还原
  6.3 数据库故障的修复方法
   6.3.1 数据库常见故障现象
   6.3.2 数据库故障的解决思路
   6.3.3 数据库检修方法
  任务实施
  6.4 任务 修复SQL Server 数据库
   6.4.1 子任务1 数据文件损坏的恢复
   6.4.2 子任务2 日志文件损坏的恢复
   6.4.3 子任务3 误删除数据的恢复
  技能拓展
  综合训练
第7章 硬盘故障维修
  任务引导
  相关基础
  7.1 硬盘维修基础知识
   7.1.1 硬盘常见故障与诊断
   7.1.2 硬盘固件
   7.1.3 硬盘故障维修方法
  7.2 硬盘故障检修工具
   7.2.1 使用MHDD 检修硬盘
   7.2.2 图形界面诊断工具Victoria
   7.2.3 硬盘固件修复工具PC-3000 UDMA
   7.2.4 硬盘数据提取工具Data Extractor
  任务实施
  7.3 任务1 硬盘部件检修
   7.3.1 子任务1 电路板故障的检测与维修
   7.3.2 子任务2 开盘更换磁头组件
  7.4 任务2 硬盘高级维修与数据恢复
   7.4.1 子任务1 使用MHDD 修复介质故障
   7.4.2 子任务2 使用PC-3000 修复硬盘固件
   7.4.3 子任务3 使用PC-3000 重建译码表恢复数据
   7.4.4 子任务4 使用DE 提取硬盘数据
  技能拓展
  综合训练
第8章 磁盘阵列数据恢复
  任务引导
  相关基础
  8.1 磁盘阵列概述
   8.1.1 磁盘阵列的起源与应用
   8.1.2 阵列卡与服务器硬盘
   8.1.3 磁盘阵列的工作原理
  8.2 磁盘阵列的组建与维护
   8.2.1 磁盘阵列的配置方法
   8.2.2 软磁盘阵列搭建方法
   8.2.3 磁盘阵列的管理与维护
   8.2.4 磁盘阵列数据恢复方法
  任务实施
  8.3 任务1 管理磁盘阵列
   8.3.1 子任务1 配置磁盘阵列
   8.3.2 子任务2 组建软阵列
  8.4 任务2 恢复磁盘阵列数据
   8.4.1 子任务1 处理磁盘阵列异常情况
   8.4.2 子任务2 使用R-Studio 恢复阵列数据
  技能拓展
  综合训练
参考文献