数据恢复原理及案例剖析

基础篇
第1章 硬盘基础知识
1.1 硬盘结构
1.1.1 硬盘外部结构
1.1.2 硬盘内部结构
1.2 硬盘逻辑结构
1.2.1 盘片
1.2.2 磁道
1.2.3 柱面
1.2.4 扇区
1.2.5 容量
1.3 硬盘数据组织
1.3.1 低级格式化
1.3.2 分区
1.4 固件基础知识
1.4.1 固件的基本概念
1.4.2 固件结构
第2章 FAT文件系统
2.1 FAT文件系统组成
2.1.1 DBR分析
2.1.2 文件分配表
2.1.3 文件目录表
2.2 FAT系统对文件的管理
2.2.1 根目录下文件的查找
2.2.2 文件的删除
2.2.3 FAT系统对长文件名的管理
2.3 FAT系统对子目录的管理
2.4 FAT系统子目录的删除
第3章 NTFS文件系统
3.1 NTFS的优点
3.2 NTFS文件系统的概念
3.3 NTFS文件的引导扇区
3.4 NTFS的元文件
3.4.1 与NTFS元文件相关的概念
3.4.2 NTFS对磁盘及分区的区域划分
3.4.3 NTFS访问卷的流程
3.4.4 NTFS元数据文件及其功能
原理篇
第4章 数据恢复综述
4.1 数据恢复的定义
4.2 硬盘数据恢复与硬盘修理的关系
4.3 数据丢失故障类型
4.4 数据恢复的实现方式
4.4.1 软件恢复
4.4.2 硬件恢复
4.4.3 固件恢复
4.4.4 数据恢复的原则
4.5 数据恢复业务运行的条件要求
4.5.1 洁净间的环境要求
4.5.2 数据恢复的硬件技术要求
4.5.3 数据恢复的软件技术要求
4.6 数据恢复业务运行流程
4.7 数据恢复操作流程
第5章 软件级数据恢复
5.1 软件级故障处理一般流程
5.1.1 软件级故障的判定
5.1.2 软件故障的一般处理流程
5.2 软件级恢复操作准备
5.2.1 数据镜像的用途
5.2.2 数据镜像的使用范围
5.2.3 常用数据镜像软件
5.3 软件级故障分析
5.3.1 分区表故障
5.3.2 FAT表故障
5.3.3 MBR故障
5.3.4 DBR故障
5.3.5 NTFS文件系统故障
5.4 软件级故障处理
5.4.1 修复手段选择
5.4.2 MBR的修复方法
5.4.3 分区表的修复方法
5.4.4 DBR的修复方法
5.4.5 FAT与FDT的修复方法
第6章 硬件级数据恢复
6.1 硬件级故障处理的一般流程
6.1.1 硬件级故障的判定
6.1.2 硬件故障的一般处理流程
6.2 硬件故障分析
6.2.1 磁盘坏道
6.2.2 PCB电路板故障
6.2.3 磁头故障
6.2.4 电机故障
6.3 硬件级故障处理
6.3.1 坏道故障处理
6.3.2 PCB电路板故障处理
6.3.3 磁头、电机故障处理
6.3.4 磁头组件的更换过程
第7章 固件级数据恢复
7.1 迈拓硬盘固件原理分析
7.1.1 SA伺服信息区
7.1.2 迈拓硬盘固件及其上电启动流程
7.1.3 迈拓硬盘固件构成要件与关键模块分析
7.1.4 迈拓硬盘固件故障成因
7.1.5 迈拓硬盘固件模块分析
7.1.6 迈拓固件修复方法
7.2 希捷硬盘固件原理分析
7.2.1 希捷硬盘固件结构
7.2.2 希捷硬盘各级指令
7.2.3 希捷硬盘固件故障的处理
第8章 固态硬盘数据修复初探
8.1 固态硬盘物理结构
8.1.1 固态硬盘简介
8.1.2 接口类型
8.1.3 存储介质
8.1.4 Nand Flash存储管理
8.2 固态硬盘主控固件
8.2.1 固态硬盘主流主控介绍
8.2.2 主控体系架构
8.3 固态硬盘固件故障维修
8.3.1 Winhex镜像法
8.3.2 主控自修复法
8.3.3 PC-3000指令修复法
8.3.4 Flash数据重组法
实战篇
第9章 软件级数据故障恢复实例
9.1 MBR修复实例
9.1.1 MBR损坏后的表现
9.1.2 手工恢复MBR实例
9.2 分区恢复实例
9.2.1 分区表损坏后的表现
9.2.2 分区恢复实例分析
9.2.3 使用Diskgen恢复分区表
9.2.4 手工恢复分区表
9.3 DBR恢复实例
9.3.1 DBR损坏后的表现
9.3.2 DBR恢复实例
9.4 FAT恢复实例
9.4.1 FAT损坏后的表现
9.4.2 FAT手工恢复实例
9.5 元文件恢复实例
9.6 硬盘逻辑锁的解锁实例
9.6.1 硬盘逻辑锁的故障表现
9.6.2 硬盘逻辑锁的解锁方法
第10章 硬件故障恢复实例
10.1 硬盘常见硬件故障修复
10.1.1 日立硬盘的数据恢复实例
10.1.2 希捷硬盘硬件故障实例
10.1.3 希捷硬盘数据恢复案例
10.2 硬盘电路板故障处理
10.2.1 硬盘电路板代换
10.2.2 硬盘电路板维修
10.3 磁道故障修复
10.3.1 磁道故障的操作流程
10.3.2 逻辑坏道修复实例
10.3.3 利用磁盘检测工具Scandisk修复磁道实例
10.3.4 分区格式化修复磁道实例
10.3.5 屏蔽坏道实例
10.3.6 使用MHDD修复磁道实例
10.3.7 使用PC-3000修复磁道
10.3.8 0磁道修复实例
10.4 磁头组件故障分析及修复实例
10.4.1 前置放大器的更换问题
10.4.2 日立硬盘数据磁头更换案例一
10.4.3 日立硬盘数据磁头更换案例二
第11章 固件级数据故障恢复操作实例
11.1 迈拓硬盘固件维修实例
11.2 希捷酷鱼10代校准中途停电的处理
11.3 日立NVRAM故障的修复
11.4 三星硬盘SMART出错维修实例
11.5 西数硬盘ATA overlay与ROM不匹配的维修实例
11.6 富士通硬盘特殊版本ROM实例
11.7 东芝硬盘 P表模块故障维修实例
附录1 术语与缩略语