系統與數據恢復技術（簡體書）

本書為普通高等學校信息安全“十一五”規劃教材之一，重點介紹Windows系統環境下的系統和數據恢復概念、基本原理和恢復技術，包括：磁盤結構與數據存儲結構、文件系統格式與磁盤結構映射、文件目錄結構與分配結構、數據與文檔恢復技術、數據自動恢復軟件的設計，以及數據備份技術，重點討論了Windows系統環境下FAT和NTFS兩類文件格式下的數據恢復實例，并以詳細案例的方式討論了文件分配記錄、目錄與文件存儲格式、文檔與數據恢復技術的原理和方法。
本書應用技術性強，適合計算機專業、軟件工程專業和信息安全專業的本科學生閱讀和實踐，也適用于計算機系統維護人員和對該領域技術有興趣的IT從業者。

第1章 綜述
　1.1 信息安全與數據安全
1.1.1 計算機系統中的數據存儲
1.1.2 數據存儲系統的脆弱性
　1.2 數據存儲的安全性
1.2.1 數據與信息的安全
1.2.2 數據備份問題
　1.3 數據恢復技術
1.3.1 數據恢復領域的進展
1.3.2 數據恢復的實施
第2章 磁盤結構與數據存儲
　2.1 硬盤基礎知識
2.1.1 硬盤邏輯結構
2.1.2 硬盤接口介紹
2.1.3 硬盤的技術指標及參數
2.1.4 硬盤缺陷與故障
　2.2 硬盤數據組織
2.2.1 硬盤低級格式化
2.2.2 磁盤分區
2.2.3 硬盤的高級格式化
2.2.4 硬盤的數據存儲區域
2.2.5磁盤分區與系統啟動
2.2.6 硬盤數據保護方式
第3章 Windows文件系統結構
　3.1 文件系統概述
　3.2 FAT文件系統結構
3.2.1 簇與FAT鏈
3.2.2 FAT目錄項結構
3.2.3 文件的存儲與安全
　3.3 Windows動態文件系統
3.3.1 動態分區的概念
3.3.2 NTFS文件系統簡介
3.3.3 目錄與文件的管理
3.3.4 文件管理
第4章 FAT文件原理與數據恢復程序設計
　4.1 引導扇區結構
4.1.1 MBS/MBR與硬盤的關係
4.1.2 引導扇區數據結構
　4.2 RFAT數據結構
4.2.1 簇與FAT鏈
4.2.2 簇號在FAT表與DAllA區中定位
4.2.3 簇大小選擇問題
　4.3 RFAT目錄項結構
4.3.1 FAT16文件目錄項
4.3.2 FAT32文件目錄項
4.3.3 FAT32長文件名解決方案
　4.4 FAT文件誤刪除的恢復
4.4.1 FAT卷中文件的刪除原理
4.4.2 手工恢復FAT卷中誤刪除文件
4.4.3 Windows下數據文件的恢復
　4.5 FAT數據恢復程序設計
4.5.1 與文件、磁盤相關的API函數
4.5.2 數據恢復程序設計
第5章 NTFS文件格式下的數據恢復
　5.1 TFS下數據恢復必要的知識準備
5.1.1 NTFS的BPB表和分區的總體結構
5.1.2 NTFS下主控文件表與元數據的介紹
　5.2 NTFS元數據文件分析
5.2.1 $MFT結構
5.2.2 $MFTMirr
5.2.3 $LogFile
5.2.4 $Volume
5.2.5 $AttrDef
5.2.6 根目錄
5.2.7 $Bitmap
5.2.8 $Boot
5.2.9 $BadClus
5.2.10 $Secure
5.2.11 $UpCase
5.2.12 $Extend
　5.3 NTFS的樹型目錄
5.3.1 目錄的MFT
5.3.2 文件索引的結構
　5.4 NTFS下數據的手動恢復
5.4.1 文件恢復原理
5.4.2 NTFS卷中文件的刪除及其可恢復原理分析
　5.5 NTFS下數據恢復的程序實現
5.5.1 數據恢復程序的界面和文件結構
5.5.2 程序設計知識
5.5.3 程序的運行過程
5.5.4 程序的完整代碼
第6章 數據安全與備份
　6.1 信息災難與數據備份
6.1.1 信息災難概述
6.1.2 數據備份的定義
6.1.3 數據備份方法
6.1.4 數據備份存儲介質與設備
　6.2 數據備份方式與策略
6.2.1 常見數據備份方式
6.2.2 數據備份策略