前言
項目1 磁盤分區(qū)及虛擬磁盤技術(shù)應(yīng)用
任務(wù)1.1 存儲介質(zhì)識別
1.1.1 電存儲介質(zhì)
1.1.2 磁存儲介質(zhì)
1.1.3 光存儲介質(zhì)
任務(wù)1.2 硬盤物理結(jié)構(gòu)分析
1.2.1 硬盤的外部結(jié)構(gòu)
1.2.2 硬盤的內(nèi)部結(jié)構(gòu)
任務(wù)1.3 硬盤邏輯結(jié)構(gòu)分析
1.3.1 盤片
1.3.2 磁道
1.3.3 柱面
1.3.4 扇區(qū)
1.3.5 硬盤的尋址方式
任務(wù)1.4 硬盤接口識別
1.4.1 SATA接口
1.4.2 SAS接口
1.4.3 M.2接口
任務(wù)1.5 硬盤性能指標分析
任務(wù)1.6 磁盤分區(qū)與虛擬磁盤實訓(xùn)
1.6.1 實訓(xùn)1 磁盤分區(qū)
1.6.2 實訓(xùn)2 虛擬磁盤的使用
1.7 綜合練習(xí)
1.8 大賽真題
項目2 磁盤分區(qū)數(shù)據(jù)恢復(fù)
任務(wù)2.1 計算機中數(shù)據(jù)的記錄方法
2.1.1 數(shù)據(jù)的表示方法
2.1.2 數(shù)據(jù)在計算機中的表示方法
2.1.3 數(shù)據(jù)存儲的字節(jié)序與位序
任務(wù)2.2 數(shù)據(jù)恢復(fù)工具詳解
2.2.1 WinHex“啟動中心”對話框
2.2.2 WinHex主窗口介紹
任務(wù)2.3 MBR磁盤分區(qū)結(jié)構(gòu)解析
2.3.1 MBR磁盤概述
2.3.2 MBR磁盤主分區(qū)表分析
2.3.3 MBR磁盤擴展分區(qū)表分析
任務(wù)2.4 GPT磁盤分區(qū)結(jié)構(gòu)解析
2.4.1 GPT磁盤概述
2.4.2 GPT磁盤分區(qū)結(jié)構(gòu)
2.4.3 GPT磁盤分區(qū)保護MBR
2.4.4 GPT磁盤分區(qū)GPT頭
2.4.5 GPT磁盤分區(qū)表
2.4.6 GPT磁盤分區(qū)區(qū)域
2.4.7 GPT磁盤分區(qū)表備份
2.4.8 GPT磁盤分區(qū)GPT頭備份
任務(wù)2.5 磁盤分區(qū)表恢復(fù)實訓(xùn)
2.5.1 實訓(xùn)1 手工修復(fù)MBR磁盤分區(qū)表
2.5.2 實訓(xùn)2 手工修復(fù)EBR分區(qū)表
2.5.3 實訓(xùn)3 手工修復(fù)GPT磁盤分區(qū)表
2.6 綜合練習(xí)
2.7 大賽真題
項目3 FAT32文件系統(tǒng)數(shù)據(jù)恢復(fù)
任務(wù)3.1 文件系統(tǒng)概述
任務(wù)3.2 FAT32文件系統(tǒng)結(jié)構(gòu)
任務(wù)3.3 FAT32文件系統(tǒng)DBR
任務(wù)3.4 FAT32文件系統(tǒng)FAT表
任務(wù)3.5 FAT32文件系統(tǒng)目錄項
任務(wù)3.6 FAT32文件系統(tǒng)數(shù)據(jù)恢復(fù)實訓(xùn)
3.6.1 實訓(xùn)1 FAT32文件系統(tǒng)手工重建DBR
3.6.2 實訓(xùn)2 FAT32文件系統(tǒng)誤刪除恢復(fù)
3.6.3 實訓(xùn)3 FAT32文件系統(tǒng)誤格式化恢復(fù)
3.6.4 實訓(xùn)4 FAT32文件系統(tǒng)目錄丟失恢復(fù)
3.7 綜合練習(xí)
3.8 大賽真題
項目4 exFAT文件系統(tǒng)數(shù)據(jù)恢復(fù)
任務(wù)4.1 exFAT文件系統(tǒng)結(jié)構(gòu)
任務(wù)4.2 exFAT文件系統(tǒng)DBR
任務(wù)4.3 exFAT文件系統(tǒng)FAT表
任務(wù)4.4 exFAT文件系統(tǒng)簇位圖文件
任務(wù)4.5 exFAT文件大寫字符文件
任務(wù)4.6 exFAT文件系統(tǒng)目錄項
任務(wù)4.7 exFAT文件系統(tǒng)數(shù)據(jù)恢復(fù)實訓(xùn)
4.7.1 實訓(xùn)1 exFAT文件系統(tǒng)手工重建DBR
4.7.2 實訓(xùn)2 exFAT文件系統(tǒng)誤刪除數(shù)據(jù)恢復(fù)實例
4.7.3 實訓(xùn)3 exFAT文件系統(tǒng)格式化分析實例
4.8 綜合練習(xí)
4.9 大賽真題
項目5 NTFS文件系統(tǒng)數(shù)據(jù)恢復(fù)
任務(wù)5.1 NTFS文件系統(tǒng)基本結(jié)構(gòu)
任務(wù)5.2 NTFS文件系統(tǒng)引導(dǎo)扇區(qū)分析
任務(wù)5.3 NTFS文件系統(tǒng)元文件＄MFT分析
5.3.1 元文件＄MFT概述
5.3.2 元文件＄MFT總體結(jié)構(gòu)
任務(wù)5.4 NTFS文件系統(tǒng)文件記錄分析
5.4.1 文件記錄的結(jié)構(gòu)
5.4.2 文件記錄頭的結(jié)構(gòu)
5.4.3 文件記錄中屬性的結(jié)構(gòu)
任務(wù)5.5 NTFS文件系統(tǒng)屬性分析
5.5.1 10H屬性分析
5.5.2 30H屬性分析
5.5.3 80H屬性分析
5.5.4 90H屬性分析
5.5.5 A0H屬性分析
5.5.6 B0H屬性分析
任務(wù)5.6 NTFS文件系統(tǒng)元文件分析
5.6.1 ＄Root分析
5.6.2 ＄Bitmap分析
任務(wù)5.7 NTFS的索引結(jié)構(gòu)分析
任務(wù)5.8 NTFS文件系統(tǒng)數(shù)據(jù)恢復(fù)實訓(xùn)
5.8.1 實訓(xùn)1 NTFS文件系統(tǒng)手工重建DBR案例
5.8.2 實訓(xùn)2 NTFS文件系統(tǒng)誤刪除恢復(fù)實例
5.8.3 實訓(xùn)3 手工遍歷NTFS的B＋樹結(jié)構(gòu)實例
5.9 綜合練習(xí)
5.10 大賽真題
項目6 常用文件修復(fù)
任務(wù)6.1 JPG圖片文件修復(fù)
6.1.1 JPG圖像文件概述
6.1.2J PG圖像文件段結(jié)構(gòu)
6.1.3 JPG圖像文件段類型
6.1.4 JPG圖像顯示不清楚修復(fù)案例
6.1.5 JPG圖像文件結(jié)構(gòu)損壞修復(fù)案例
任務(wù)6.2 PNG圖片文件修復(fù)
6.2.1 PNG文件數(shù)據(jù)概述
6.2.2 PNG文件數(shù)據(jù)結(jié)構(gòu)
6.2.3 PNG數(shù)據(jù)塊類型
6.2.4 PNG數(shù)據(jù)塊結(jié)構(gòu)
6.2.5 PNG十六進制數(shù)據(jù)實例分析
6.2.6 PNG圖像顯示模糊修復(fù)案例
6.2.7 PNG圖像顯示不完整修復(fù)案例
6.2.8 PNG圖像文件頭損壞修復(fù)案例
任務(wù)6.3 BMP圖片文件修復(fù)
6.3.1 BMP文件數(shù)據(jù)結(jié)構(gòu)
6.3.2 BMP文件結(jié)構(gòu)損壞修復(fù)案例
6.3.3 BMP圖像顯示不完整修復(fù)案例
任務(wù)6.4 ZIP文件格式修復(fù)
6.4.1 壓縮源文件數(shù)據(jù)區(qū)
6.4.2 壓縮源文件目錄區(qū)
6.4.3 壓縮源文件目錄結(jié)束
6.4.4 ZIP壓縮文件頭損壞修復(fù)案例
6.4.5 ZIP壓縮文件無法解壓修復(fù)案例
任務(wù)6.5 復(fù)合文檔修復(fù)
6.5.1 復(fù)合文檔概述
6.5.2 復(fù)合文檔頭
6.5.3 主扇區(qū)分配表和扇區(qū)分配表
6.5.4 短流容器流
6.5.5 短扇區(qū)分配表
6.5.6 復(fù)合文檔目錄
6.5.7 手工修復(fù)復(fù)合文檔頭
6.5.8 復(fù)合文檔結(jié)構(gòu)損壞修復(fù)案例
任務(wù)6.6 DOCX文檔修復(fù)實訓(xùn)
6.7 綜合練習(xí)
6.8 大賽真題