更新时间：2023-07-24 18:11:29
封面
版权信息
内容概述
前言
项目1 磁盘分区及虚拟磁盘技术应用
任务1.1 存储介质识别
1.1.1 电存储介质
1.1.2 磁存储介质
1.1.3 光存储介质
任务1.2 硬盘物理结构分析
1.2.1 硬盘的外部结构
1.2.2 硬盘的内部结构
任务1.3 硬盘逻辑结构分析
1.3.1 盘片
1.3.2 磁道
1.3.3 柱面
1.3.4 扇区
1.3.5 硬盘的寻址方式
任务1.4 硬盘接口识别
1.4.1 SATA接口
1.4.2 SAS接口
1.4.3 M.2接口
任务1.5 硬盘性能指标分析
任务1.6 磁盘分区与虚拟磁盘实训
1.6.1 实训1 磁盘分区
1.6.2 实训2 虚拟磁盘的使用
1.7 综合练习
1.8 大赛真题
项目2 磁盘分区数据恢复
任务2.1 计算机中数据的记录方法
2.1.1 数据的表示方法
2.1.2 数据在计算机中的表示方法
2.1.3 数据存储的字节序与位序
任务2.2 数据恢复工具详解
2.2.1 WinHex“启动中心”对话框
2.2.2 WinHex主窗口介绍
任务2.3 MBR磁盘分区结构解析
2.3.1 MBR磁盘概述
2.3.2 MBR磁盘主分区表分析
2.3.3 MBR磁盘扩展分区表分析
任务2.4 GPT磁盘分区结构解析
2.4.1 GPT磁盘概述
2.4.2 GPT磁盘分区结构
2.4.3 GPT磁盘分区保护MBR
2.4.4 GPT磁盘分区GPT头
2.4.5 GPT磁盘分区表
2.4.6 GPT磁盘分区区域
2.4.7 GPT磁盘分区表备份
2.4.8 GPT磁盘分区GPT头备份
任务2.5 磁盘分区表恢复实训
2.5.1 实训1 手工修复MBR磁盘分区表
2.5.2 实训2 手工修复EBR分区表
2.5.3 实训3 手工修复GPT磁盘分区表
2.6 综合练习
2.7 大赛真题
项目3 FAT32文件系统数据恢复
任务3.1 文件系统概述
任务3.2 FAT32文件系统结构
任务3.3 FAT32文件系统DBR
任务3.4 FAT32文件系统FAT表
任务3.5 FAT32文件系统目录项
任务3.6 FAT32文件系统数据恢复实训
3.6.1 实训1 FAT32文件系统手工重建DBR
3.6.2 实训2 FAT32文件系统误删除恢复
3.6.3 实训3 FAT32文件系统误格式化恢复
3.6.4 实训4 FAT32文件系统目录丢失恢复
3.7 综合练习
3.8 大赛真题
项目4 exFAT文件系统数据恢复
任务4.1 exFAT文件系统结构
任务4.2 exFAT文件系统DBR
任务4.3 exFAT文件系统FAT表
任务4.4 exFAT文件系统簇位图文件
任务4.5 exFAT文件大写字符文件
任务4.6 exFAT文件系统目录项
任务4.7 exFAT文件系统数据恢复实训
4.7.1 实训1 exFAT文件系统手工重建DBR
4.7.2 实训2 exFAT文件系统误删除数据恢复实例
4.7.3 实训3 exFAT文件系统格式化分析实例
4.8 综合练习
4.9 大赛真题
项目5 NTFS文件系统数据恢复
任务5.1 NTFS文件系统基本结构
任务5.2 NTFS文件系统引导扇区分析
任务5.3 NTFS文件系统元文件$MFT分析
5.3.1 元文件$MFT概述
5.3.2 元文件$MFT总体结构
任务5.4 NTFS文件系统文件记录分析
5.4.1 文件记录的结构
5.4.2 文件记录头的结构
5.4.3 文件记录中属性的结构
任务5.5 NTFS文件系统属性分析
5.5.1 10H属性分析
5.5.2 30H属性分析
5.5.3 80H属性分析
5.5.4 90H属性分析
5.5.5 A0H属性分析
5.5.6 B0H属性分析
任务5.6 NTFS文件系统元文件分析
5.6.1 $Root分析
