目 录
第一章 数据恢复的概述 ................................................................................................................1
1.1 数据恢复的定义 ..................................................1
1.2 数据出现问题的症状 ..............................................1
1.3 数据丢失的原因 ..................................................2
1.4 数据恢复的一般原则 ..............................................2
第二章 存储设备数据存储结构分析 .........................................................................................3
2.1 硬盘结构 ........................................................3
2.1.1 主引导记录(MBR) ...................................................................................................................3
2.1.2 分区信息结构 .............................................................................................................................4
第三章 NTFS 文件系统结构分析 ................................................................................................5
3.1 基本结构及基本概念 .......................................................................................................................5
3.1.1 卷与簇 .......................................................................................................................................5
3.1.2 NTFS 的基本数据结构......................................................................................................5
5
3.1.3 NTFS 中的概念.........................................................................................................................5
3.2 MFT(主文件表) .................................................7
3.2.1 MFT 中的元文件(固定)...........................................................................................................7
3.2.2 NTFS 中 MFT 的备份..................................................................................................................8
.........................................................................................................................................................................8
3.3、文件记录 .......................................................8
3.3.1 文件的存储 ....................................................................................................................................8
3.3..2 文件的 MFT 属性介绍................................................................................................................9
3.2..3 关于文件属性的说明 .................................................................................................................16
3.4、 数据的恢复 ...................................................17