第1章 综述

1.1 信息安全与数据安全

1.1.1 计算机系统中的数据存储

1.1.2 数据存储系统的脆弱性

1.2 数据存储的安全性

1.2.1 数据与信息的安全

1.2.2 数据备份问题

1.3 数据恢复技术

1.3.1 数据恢复领域的进展

1.3.2 数据恢复的实施

第2章 磁盘结构与数据存储

2.1 硬盘基础知识

2.1.1 硬盘逻辑结构

2.1.2 硬盘接口介绍

2.1.3 硬盘的技术指标及参数

2.1.4 硬盘缺陷与故障

2.2 硬盘数据组织

2.2.1 硬盘低级格式化

2.2.2 磁盘分区

2.2.3 硬盘的高级格式化

2.2.4 硬盘的数据存储区域

2.2.5 磁盘分区与系统启动

2.2.6 硬盘数据保护方式

第3章 Windows文件系统结构3.1 文件系统概述

3.2 FAT文件系统结构

3.2.1 簇与FAT链

3.2.2 FAT目录项结构

3.2.3 文件的存储与安全

3.3 Windows动态文件系统

3.3.1 动态分区的概念

3.3.2 NTFS文件系统简介

3.3.3 目录与文件的管理

3.3.4 文件管理

第4章 FAT文件原理与数据恢复程序设计

4.1 引导扇区结构

4.1.1 MBS/MBR与硬盘的关系

4.1.2 引导扇区数据结构

4.2 FAT数据结构

4.2.1 簇与FAT链

4.2.2 簇号在FAT表与DATA区中定位

4.2.3 簇大小选择问题

4.3 FAT目录项结构

4.3.1 FAT16文件目录项

4.3.2 FAT32文件目录项

4.3.3 FAT32长文件名解决方案

4.4 FAT文件误删除的恢复

4.4.1 FAT卷中文件的删除原理

4.4.2 手工恢复FAT卷中误删除文件

4.4.3 Windows下数据文件的恢复

4.5 FAT数据恢复程序设计

4.5.1 与文件、磁盘相关的API函数

4.5.2 数据恢复程序设计

第5章 NTFS文件格式下的数据恢复

5.1 TFS下数据恢复必要的知识准备

5.1.1 NTFS的BPB表和分区的总体结构

5.1.2 NTFS下主控文件表与元数据的介绍

5.2 NTFS元数据文件分析

5.2.1 $MFT结构

5.2.2 $MFTMirr

5.2.3 $LogFile

5.2.4 $Volume

5.2.5 $AttrDef

5.2.6 根目录

5.2.7 $Bitmap

5.2.8 $Boot

5.2.9 $BadClus

5.2.10 $Secure

5.2.11 $UpCase

5.2.12 $Extend

5.3 NTFS的树型目录

5.3.1 目录的MFT

5.3.2 文件索引的结构

5.4 NTFS下数据的手动恢复

5.4.1 文件恢复原理

5.4.2 NTFS卷中文件的删除及其可恢复原理分析

5.5 NTFS下数据恢复的程序实现

5.5.1 数据恢复程序的界面和文件结构

5.5.2 程序设计知识

5.5.3 程序的运行过程

5.5.4 程序的完整代码

第6章 数据安全与备份

6.1 信息灾难与数据备份

6.1.1 信息灾难概述

6.1.2 数据备份的定义

6.1.3 数据备份方法

6.1.4 数据备份存储介质与设备

6.2 数据备份方式与策略

6.2.1 常见数据备份方式

6.2.2 数据备份策略