本书以常见的数据备份与恢复项目为例,精心组织、系统化设计了本书案例,以“任务工单”的方式实现“教、学、做”合一,将数据恢复真实工作过程中所需的知识和技能加工、转化为教学项目,每个教学项目都包含虚拟故障磁盘、任务工单、微课视频、大赛真题与综合练习,方便广大教师教学使用。 本书的主要内容包括:数据存储的基本原理、分区表恢复、FAT文件系统数据恢复、exFAT文件系统数据恢复、NTFS文件系统数据恢复、文档修复等内容。 本书可作为职业本科和专科信息**、大数据、云计算、计算机网络、计算机科学与技术、信息**与管理等专业的理实一体化教材,也可作为数据**、数据恢复、电子数据取证等专业领域的自学指导书。

前言 项目1 磁盘分区及虚拟磁盘技术应用 任务1.1 存储介质识别 1.1.1 电存储介质 1.1.2 磁存储介质 1.1.3 光存储介质 任务1.2 硬盘物理结构分析 1.2.1 硬盘的外部结构 1.2.2 硬盘的内部结构 任务1.3 硬盘逻辑结构分析 1.3.1 盘片 1.3.2 磁道 1.3.3 柱面 1.3.4 扇区 1.3.5 硬盘的寻址方式 任务1.4 硬盘接口识别 1.4.1 SATA接口 1.4.2 SAS接口 1.4.3 M.2接口 任务1.5 硬盘性能指标分析 任务1.6 磁盘分区与虚拟磁盘实训 1.6.1 实训1 磁盘分区 1.6.2 实训2 虚拟磁盘的使用 1.7 综合练习 1.8 大赛真题 项目2 磁盘分区数据恢复 任务2.1 计算机中数据的记录方法 2.1.1 数据的表示方法 2.1.2 数据在计算机中的表示方法 2.1.3 数据存储的字节序与位序 任务2.2 数据恢复工具详解 2.2.1 WinHex“启动**”对话框 2.2.2 WinHex主窗口介绍 任务2.3 MBR磁盘分区结构解析 2.3.1 MBR磁盘概述 2.3.2 MBR磁盘主分区表分析 2.3.3 MBR磁盘扩展分区表分析 任务2.4 GPT磁盘分区结构解析 2.4.1 GPT磁盘概述 2.4.2 GPT磁盘分区结构 2.4.3 GPT磁盘分区保护MBR 2.4.4 GPT磁盘分区GPT头 2.4.5 GPT磁盘分区表 2.4.6 GPT磁盘分区区域 2.4.7 GPT磁盘分区表备份 2.4.8 GPT磁盘分区GPT头备份 任务2.5 ��盘分区表恢复实训 2.5.1 实训1 手工修复MBR磁盘分区表 2.5.2 实训2 手工修复EBR分区表 2.5.3 实训3 手工修复GPT磁盘分区表 2.6 综合练习 2.7 大赛真题 项目3 FAT32文件系统数据恢复 任务3.1 文件系统概述 任务3.2 FAT32文件系统结构 任务3.3 FAT32文件系统DBR 任务3.4 FAT32文件系统FAT表 任务3.5 FAT32文件系统目录项 任务3.6 FAT32文件系统数据恢复实训 3.6.1 实训1 FAT32文件系统手工重建DBR 3.6.2 实训2 FAT32文件系统误删除恢复 3.6.3 实训3 FAT32文件系统误格式化恢复 3.6.4 实训4 FAT32文件系统目录丢失恢复 3.7 综合练习 3.8 大赛真题 项目4 exFAT文件系统数据恢复 任务4.1 exFAT文件系统结构 任务4.2 exFAT文件系统DBR 任务4.3 exFAT文件系统FAT表 任务4.4 exFAT文件系统簇位图文件 任务4.5 exFAT文件大写字符文件 任务4.6 exFAT文件系统目录项 任务4.7 exFAT文件系统数据恢复实训 4.7.1 实训1 exFAT文件系统手工重建DBR 4.7.2 实训2 exFAT文件系统误删除数据恢复实例 4.7.3 实训3 exFAT文件系统格式化分析实例 4.8 综合练习 4.9 大赛真题 项目5 NTFS文件系统数据恢复 任务5.1 NTFS文件系统基本结构 任务5.2 NTFS文件系统引导扇区分析 任务5.3 NTFS文件系统元文件$MFT分析 5.3.1 元文件$MFT概述 5.3.2 元文件$MFT总体结构 任务5.4 NTFS文件系统文件记录分析 5.4.1 文件记录的结构 5.4.2 文件记录头的结构 5.4.3 文件记录中属性的结构 任务5.5 NTFS文件系统属性分析 5.5.1 10H属性分析 5.5.2 30H属性分析 5.5.3 80H属性分析 5.5.4 90H属性分析 5.5.5 A0H属性分析 5.5.6 B0H属性分析 任务5.6 NTFS文件系统元文件分析 5.6.1 $Root分析 5.6.2 $Bitmap分析 任务5.7 NTFS的索引结构分析 任务5.8 NTFS文件系统数据恢复实训 5.8.1 实训1 NTFS文件系统手工重建DBR案例 5.8.2 实训2 NTFS文件系统误删除恢复实例 5.8.3 实训3 手工遍历NTFS的B+树结构实例 5.9 综合练习 5.10 大赛真题 项目6 常用文件修复 任务6.1 JPG图片文件修复 6.1.1 JPG图像文件概述 6.1.2J PG图像文件段结构 6.1.3 JPG图像文件段类型 6.1.4 JPG图像显示不清楚修复案例 6.1.5 JPG图像文件结构损坏修复案例 任务6.2 PNG图片文件修复 6.2.1 PNG文件数据概述 6.2.2 PNG文件数据结构 6.2.3 PNG数据块类型 6.2.4 PNG数据块结构 6.2.5 PNG十六进制数据实例分析 6.2.6 PNG图像显示模糊修复案例 6.2.7 PNG图像显示不完整修复案例 6.2.8 PNG图像文件头损坏修复案例 任务6.3 BMP图片文件修复 6.3.1 BMP文件数据结构 6.3.2 BMP文件结构损坏修复案例 6.3.3 BMP图像显示不完整修复案例 任务6.4 ZIP文件格式修复 6.4.1 压缩源文件数据区 6.4.2 压缩源文件目录区 6.4.3 压缩源文件目录结束 6.4.4 ZIP压缩文件头损坏修复案例 6.4.5 ZIP压缩文件无法解压修复案例 任务6.5 复合文档修复 6.5.1 复合文档概述 6.5.2 复合文档头 6.5.3 主扇区分配表和扇区分配表 6.5.4 短流容器流 6.5.5 短扇区分配表 6.5.6 复合文档目录 6.5.7 手工修复复合文档头 6.5.8 复合文档结构损坏修复案例 任务6.6 DOCX文档修复实训 6.7 综合练习 6.8 大赛真题