中文摘要 | 第1-5页 |
ABSTRACT | 第5-11页 |
第一章 绪论 | 第11-18页 |
·课题背景 | 第11-12页 |
·国内外研究背景 | 第12-15页 |
·软件恢复与简单的硬件替代 | 第13页 |
·用专业数据恢复工具恢复数据 | 第13页 |
·采用软硬件结合的数据恢复方式 | 第13-14页 |
·数据恢复的终极方式深层信号还原法 | 第14-15页 |
·论文的主要特色、工作以及章节安排 | 第15-18页 |
·论文的特色 | 第15页 |
·本人的工作 | 第15-16页 |
·论文章节安排 | 第16-18页 |
第二章 FAT 文件格式介绍 | 第18-35页 |
·引导扇区结构 | 第19-22页 |
·主引导扇区MBS | 第20页 |
·分区引导扇区DBS | 第20-22页 |
·FAT32 文件格式的DBS 中BPB 数据结构 | 第22页 |
·FAT 数据结构 | 第22-28页 |
·簇链与FAT 链 | 第23-24页 |
·簇号在FAT 表与DATA 区中的定位 | 第24-26页 |
·簇大小选择问题 | 第26-28页 |
·FAT 目录项结构 | 第28-33页 |
·FAT16 文件目录项 | 第28-29页 |
·FAT32 文件目录项 | 第29-30页 |
·FAT32 长文件名 | 第30-33页 |
·目录树的原理 | 第33页 |
·本章小结 | 第33-35页 |
第三章 FAT32 文件误删除的恢复 | 第35-54页 |
·FAT32 卷中文件的删除原理 | 第35-40页 |
·FAT32 文件和目录删除后FDT、DATA 区变化 | 第35-39页 |
·如何找到删除的文件和目录 | 第39-40页 |
·手工恢复FAT32 磁盘分区中误删除文件 | 第40-41页 |
·其它一些FAT32 下文件误删除软件的介绍 | 第41-44页 |
·FAT32 数据恢复程序设计 | 第44-52页 |
·与文件、磁盘相关的API 函数 | 第44-45页 |
·已删除文件英文文件名的恢复 | 第45页 |
·已删除文件中文文件名的恢复 | 第45-46页 |
·建立已删除文件的目录树 | 第46-49页 |
·如何读取指定起始地址的扇区 | 第46-47页 |
·如何建立父目录未删除的已删除目录和文件树 | 第47-48页 |
·如何建立父目录已删除的已删除目录和文件树 | 第48-49页 |
·连续存储文件的恢复算法 | 第49-51页 |
·离散存储文件的恢复算法 | 第51-52页 |
·本章小结 | 第52-54页 |
第四章 NTFS 文件格式介绍 | 第54-79页 |
·NTFS 简介 | 第54-56页 |
·NTFS 5.0 的新特性 | 第56-58页 |
·NTFS 总体结构 | 第58-59页 |
·引导扇区介绍 | 第59-60页 |
·NTFS 下主控文件表 | 第60-65页 |
·NTFS 下属性介绍 | 第65-72页 |
·NTFS 下元数据文件分析 | 第72-73页 |
·NTFS 的树型目录 | 第73-76页 |
·根目录的MFT | 第74-76页 |
·文件索引的结构 | 第76页 |
·本章小结 | 第76-79页 |
第五章 NTFS 文件误删除的恢复 | 第79-98页 |
·NTFS 误删除文件的恢复原理 | 第79-91页 |
·NTFS 误删除的定义 | 第79页 |
·NTFS 卷中文件的删除及其可恢复原理分析 | 第79-86页 |
·NTFS 误删除文件可恢复条件 | 第86-91页 |
·NTFS 误删除文件的手动恢复 | 第91-93页 |
·NTFS 误删除文件的程序恢复 | 第93-97页 |
·NTFS 根目录索引树的建立 | 第93-94页 |
·NTFS 已删除文件树的建立 | 第94-96页 |
·连续存储的NTFS 误删除文件的数据恢复 | 第96-97页 |
·离散存储的NTFS 误删除文件的数据恢复 | 第97页 |
·本章小结 | 第97-98页 |
第六章 结论与展望 | 第98-100页 |
致谢 | 第100-101页 |
参考文献 | 第101-103页 |
附录1 | 第103-104页 |
附录2 | 第104-106页 |
附录3 | 第106-107页 |
附录4 | 第107-108页 |
附录5 | 第108-110页 |
攻硕期间取得的研究成果 | 第110-111页 |