Lista de libros sobre divulgación detallada de la tecnología de recuperación de datos
Contenido
Título I: Base de conocimientos introductoria y avanzada para la recuperación de datos
Capítulo 1: Cómo se registran los datos en el ordenador 2
1.1 Representación de datos 2
1.1.1 El significado de los datos en las computadoras 2
1.1.2 Representación de datos numéricos en las computadoras 6
1.1.3 Representación de datos de caracteres en computadoras 10
1.1.4 Representación de datos de gráficos en computadoras 13
1.2 Orden de bytes y orden de bits de almacenamiento de datos 14
1.2. 1 El significado de Endian14
1.2.2 El significado de Little-endian15
1.2.3 El significado de Big-endian15
1.2.4 Recuperación de datos Comúnmente estructuras de datos utilizadas en 19
1.4.1 Introducción a las estructuras de datos 19
1.4.2 Árbol 21
1.4.3 Árbol binario 23
1.4.4 Árbol B, árbol B, árbol B y árbol B* 24
1.4.5 Recorrido del árbol 27
Capítulo 2 Se revela la estructura moderna del disco duro 29
2.1 Revelando la estructura física de los discos duros modernos 29
2.1.1 Información sobre la carcasa del disco duro y la etiqueta del disco 29
2.1.2 Estructura del circuito del disco duro 32
2.1.3 El sistema de accionamiento de posicionamiento del cabezal del disco duro 36<
2.1.4 El sistema de eje del disco duro 4 El sistema de eje del disco duro 37
2.1.5 El sistema de control de datos del disco duro 37
2.1.6 Disco duro 38
2.1.7 Sectores del disco duro y C/H/S físico 39
2.1.8 Tecnología de interfaz del disco duro 40
2.1.9 Principales indicadores de rendimiento del disco duro 48
2.1.9 Indicadores de rendimiento del disco duro 48
2.2 Revelando la estructura lógica del disco duro moderno 50
2.2.1 El canal lógico 50 del disco duro
2.2.2 El sector lógico 50 del disco duro
2.2.3 La columna lógica 51 del disco duro
2.2.4 Cabezal lógico del disco duro 52
2.2.5 Lógica C/H. /S 52
2.2.5 Lógica C/H/S 52
2.2.6 LBA de 28 bits y LBA de 48 bits del disco duro 52
Capítulo 3 Aprenda e investigue herramientas básicas para la recuperación de datos 54
3.1 Herramientas de edición de disco 54
3.1 .1 Detalles de uso de WinHex 54
3.1.2 DiskExplorer para Fat detalles de uso 72
3.1.3 Detalles de uso de DiskExplorer para NTFS 79
3.1.4 Detalles de uso de DiskExplorer para Linux 81
3.2 Herramientas virtuales 84
3.2.1 Detalles de uso de la herramienta de disco duro virtual 84
3.2.2 Detalles de uso de la máquina virtual 87
Parte II Tecnología de recuperación lógica de datos revelada
Capítulo 4 Tecnología de recuperación de datos para sistemas Windows 92
4.1 Partición de disco MBR para sistemas Windows 92
4.1 .1 La estructura y función del registro de arranque maestro MBR 92
4.1.2 Análisis estructural de la partición del disco primario 9
7
4.1.3 Análisis estructural de partición extendida 103
4.1.4 Ejemplos de recuperación de particiones dañadas MBR y EBR 109
4.1.5 Recuperación de partición eliminada por error ejemplo 121
4.1.6 Ejemplo de recuperación de partición después de un error del sistema Ghost 129
4.2 Volumen de disco dinámico en el sistema Windows 134
4.2 1 Descripción general de los discos dinámicos134<. /p>
4.2.2 Tipos de volúmenes de discos dinámicos y cómo crearlos135
4.2.3 Principios detallados de LLR2.3 Principios detallados de la estructura LDM de discos dinámicos137 Análisis HD Zero 252
4.5.9 Análisis del error de formato del sistema de archivos FAT32 257
4.5.10 Ejemplo de recuperación dañada DBR del sistema de archivos FAT32 260
4.5.11 Ejemplo 261 de recuperación manual de archivos desordenados archivos en la partición FAT32
4.5.12 Partición FAT32 formateada por error por computadora Apple
Perfecto
Ejemplo de recuperación 267
4.6 Sistema de archivos NTFS descripción 277
4.6.4.6.7 Análisis de atributos 20H 298
4.6.8 Análisis de atributos 30H 298
4.6.9 Análisis de atributos 40H 302
4.6.10 Análisis de atributos 50H 303
4.6.11 Análisis de atributos 60H 308
4.6.12 Análisis de atributos 70H 308
4.6.13 Atributo 80H análisis 309
4.4.6.14 Análisis de atributos 90H 313
4.6.15 Análisis de atributos A0H 315
4.6.16 Análisis de atributos B0H 315
4.6.17 Análisis de atributos C0H 316
4.6.18 Análisis de atributos D0H 317
4.6.19 Análisis de atributos E0H 317
4.6.20 Análisis de atributos 100H 318
4.6.21 Metarchivo $MF4