课程目录

• 1.数据恢复基础课
• 1.为什么要学winhex手工恢复数据
• 1.为什么要学手工恢复数据
• 1.为什么要学手工恢复数据.ppt
• 2.数据恢复环境之虚拟磁盘
• 2.数据恢复环境之虚拟磁盘.ppt
• 3.数据恢复软件之winhex的使用
• 3.数据恢复软件之winhex的使用.ppt
• 4.通用的数据恢复方法
• 课后练习
• 4.通用的数据恢复方法
• 4.通用的数据恢复方法.ppt
• 5.数据的存储形态
• 5.数据的存储形态.ppt
• 6.本套教程学习方法
• 6.本套教程学习方法.ppt
• 2.FAT32数据恢复
• 1.FAT32文件系统数据结构
• 1.fat32文件系统数据结构.hthf-
• 1.FAT32文件系统数据结构.ppt
• 1.课堂练习.vhd
• 10.找出指定目录的所有子目录
• 课后练习
• 10.课堂练习.vhd
• 10.找出指定目录的所有子目录-
• 10.找出指定目录下的所有子目录.ppt
• 11.创建一个文件对文件系统做了哪些操作
• 11.创建一个文件对文件系统做了哪些操作.ppt
• 课堂练习-磁盘镜像文件
• 课堂练习.vhd
• 12.用winhex手工创建一个文件
• 课后练习
• 12.用winhex手工创建一个文件-
• 12.用winhex手工创建一个文件.ppt
• 13.删除一个文件对文件系统做了哪些操作
• 13.删除一个文件对文件系统做了哪些操作-
• 13.删除一个文件对文件系统做了哪些操作.ppt
• 课堂练习.vhd
• 删除111文件到回收站之前的状态
• 14.清空回收站对文件系统做了什么操作
• 14.清空回收站对文件系统做了什么操作-
• 14.清空回收站对文件系统做了什么操作.ppt
• 课堂练习.vhd
• 清空回收站之前的状态
• 15.按SHIFT彻底删除对文件系统做了什么操作
• 15.按shift彻底删除对文件系统做了什么操作-
• 15.按SHIFT彻底删除对文件系统做了什么操作.ppt
• 按SHIFT彻底删除之前的状态
• 课堂练习.vhd
• 16.恢复删除的文件-用winhex显示删除过的文件
• 课后练习
• 16.恢复删除的文件-
• 16.恢复删除的文件-用winhex显示删除过的文件.ppt
• 课堂练习.vhd
• 17.有高位簇的文件删除后对文件系统做了什么操作
• 17.有高位簇的文件删除后对文件系统做了什么操作-
• 17.有高位簇的文件删除后对文件系统做了什么操作.ppt
• 课堂练习.vhd
• 删除之前的状态
• 18.恢复删除的文件-手工计算被清空的高位簇
• 课后练习
• 18.恢复删除的文件-手工计算被清空的高位簇-
• 18.恢复删除的文件-手工计算被清空的高位簇.ppt
• 课堂练习.vhd
• 未命名
• 19.剪切文件对文件系统做了什么操作
• 19.剪切文件对文件系统做了什么操作-
• 19.剪切文件对文件系统做了什么操作.ppt
• 磁盘镜像文件
• 课堂练习.vhd
• 2.FSINFO扇区数据结构
• 课后练习
• 2.fsinfo扇区数据结构
• 2.FSINFO扇区数据结构.ppt
• 2.课堂练习.vhd
• 20.格式化对文件系统做了什么操作
• 20.格式化对文件系统做了什么操作-
• 20.格式化对文件系统做了什么操作.ppt
• 格式化之前的状态
• 课堂练习.vhd
• 21.格式化的恢复-虚拟子目录
• 课后练习
• 21.格式化的恢复-虚拟子目录-
• 21.格式化的恢复-虚拟子目录.ppt
• 课堂练习.vhd
• 22.格式化的恢复-手工提取根目录下文件
• 课后练习
• 22.格式化的恢复-手工提取根目录下文件-
• 22.格式化的恢复-手工提取根目录下文件.ppt
• 课堂练习.vhd
• 23.格式化的恢复-手工计算DBR参数
• 课后练习
• 23.格式化的恢复-手工计算dbr参数-
• 23.格式化的恢复-手工计算DBR参数.ppt
• 课堂练习.vhd
• 24.格式化的恢复-取巧获得DBR参数
• 24.格式化的恢复-取巧获得dbr参数-
• 24.格式化的恢复-取巧获得DBR参数.ppt
• 计算DBR.vhd
• 课堂练习.vhd
• 25.磁盘未被格式化恢复-利用备份的DBR恢复
• 课后练习
• 25.磁盘未被格式化恢复-利用备份的dbr恢复
• 25.磁盘未被格式化恢复-利用备份的DBR恢复.ppt
• 课堂练习.vhd
• 26.磁盘未被格式化恢复-用系统格式化默认参数恢复
• 26.磁盘未被格式化恢复-用系统格式化默认参数恢复-
• 磁盘未被格式化恢复-用系统格式化默认参数恢复.ppt
• 获取DBR参数.vhd
• 课堂练习.vhd
• 27.磁盘未被格式化恢复-手工计算DBR参数
• 27.磁盘未被格式化恢复-手工计算dbr参数-
• 27.磁盘未被格式化恢复-手工计算DBR参数.ppt
• 课堂练习.vhd
• 28.文件或目录损坏的原因和恢复方法
• 课后练习
• 28.文件或目录损坏的原因和恢复方法-
• 28.文件或目录损坏的原因和恢复方法.ppt
• 课堂练习.vhd
• 29.文件名变乱码的恢复方法
• 课后练习
• 29.文件名变乱码的原因和恢复方法-
• 29.文件名变乱码的原因和恢复方法.ppt
• 课堂练习.vhd
• 3.FAT表的作用和特点
• 课后练习
• 3.fat表的作用和特点.hthf-
• 3.FAT表的作用和特点.ppt
• 3.课堂练习.vhd
• 30.磁盘未被格式化恢复-根据FAT表算出簇大小
• 课后练习
• 30.磁盘未被格式化恢复-根据fat表算出簇大小
• 30.磁盘未被格式化恢复-根据FAT表算出簇大小.ppt
• 课堂练习.vhd
• 4.根目录和短文件名目录项
• 课后练习
• 4.根目录和短文件名目录项.hthf-
• 4.根目录和短文件名目录项.ppt
• 5.起始簇号的计算方法
• 课后练习
• 5.课堂练习.vhd
• 5.起始簇号的计算方法.hthf-
• 5.起始簇号的计算方法.ppt
• 6.利用FAT表找出目录的下个簇
• 课后练习
• 6.课堂练习.vhd
• 6.利用fat表找出目录的下个簇-
• 6.利用FAT表找出目录的下个簇.ppt
• 7.长文件名目录项
• 课后练习
• 7.长文件名目录项-
• 7.长文件名目录项.ppt
• 7.课堂练习.vhd
• 8.根据两个子目录算出簇大小
• 课后练习
• 8.根据两个子目录算出簇大小-
• 8.根据两个子目录算出簇大小.ppt
• 8.课堂练习.vhd
• 9.搜索完整的长文件名方法
• 9.课后练习
• 9.搜索完整的长文件名方法-
• 9.搜索完整的长文件名方法.ppt
• 3.NTFS数据恢复
• 1.NTFS文件系统的特性和数据结构
• 1.ntfs文件系统的特性和数据结构-
• 1.NTFS文件系统的特性和数据结构.ppt
• 10.10H属性的数据结构
• 10.10h属性的数据结构-
• 10.10H属性的数据结构.ppt
• 课堂练习.vhd
• 11.30H属性的数据结构
• 11.30h属性的数据结构-
• 11.30H属性的数据结构.ppt
• 课堂练习.vhd
• 12.80H属性的数据结构
• 12.80h属性的数据结构-
• 12.80H属性的数据结构.ppt
• 课堂练习.vhd
• 13.90H属性的数据结构
• 13.90h属性的数据结构-
• 13.90H属性的数据结构.ppt
• 课堂练习.vhd
• 14.A0H属性的数据结构
• 14.a0h属性的数据结构-
• 14.A0H属性的数据结构.ppt
• 课堂练习.vhd
• 15.把文件删除到回收站对文件系统做了什么改变
• 15.把文件删除到回收站对文件系统做了什么改变-
• 15.把文件删除到回收站对文件系统做了什么改变.ppt
• 课堂练习.vhd
• 删除之前的状态
• 16.清空回收站对文件系统做了什么改变
• 16.清空回收站对文件系统做了什么改变-
• 16.清空回收站对文件系统做了什么改变.ppt
• 课堂练习.vhd
• 清空回收站后的MFT项
• 删除到回收站MFT项的状态(1)
• 17.恢复从回收站清空的文件
• 课后练习
• 17.恢复从回收站清空的文件-
• 17.恢复从回收站清空的文件.ppt
• 课堂练习.vhd
• 18.按住shift键删除文件对文件系统做了什么改变
• 18.按住shift键删除文件对文件系统做了什么改变.ppt
• 课堂练习.vhd
• 删除之前的状态
• 19.手工恢复按shift键删除的文件
• 课后练习
• 19.恢复按shift键删除的文件
• 19.恢复按shift键删除的文件.ppt
• 课堂练习.vhd
• 2.NTFS文件系统DBR的数据结构
• 课后练习
• 2.ntfs文件系统dbr的数据结构-
• 2.NTFS文件系统DBR的数据结构.ppt
• 课堂练习.vhd
• 20.磁盘未被格式化的恢复-利用备份DBR恢复
• 课后练习
• 20.磁盘未被格式化的恢复-利用备份dbr恢复-
• 磁盘未被格式化的恢复-利用备份DBR恢复.ppt
• 课堂练习.vhd
• 21.磁盘未被格式化的恢复-手工计算出DBR参数
• 课后练习
• 21.磁盘未被格式化的恢复-手工计算出dbr参数-
• 21.磁盘未被格式化的恢复-手工计算出DBR参数.ppt
• 课堂练习.vhd
• 22.MFT偏移文件或目录损坏且无法读取的修复方法-
• 课后练习
• 22.mft偏移文件或目录损坏且无法读取的修复方法-
• 22.MFT偏移文件或目录损坏且无法读取的修复方法-.ppt
• 课堂练习.vhd
• 23.文件或目录损坏且无法读取-手工修复MFT
• 课后练习
• 23.文件或目录损坏且无法读取-手工修复mft-
• 23.文件或目录损坏且无法读取-手工修复MFT.ppt
• 课堂练习.vhd
• 24.文件或目录损坏且无法读取-手工修复后用命令直接修复分区
• 课后练习
• 24.文件或目录损坏且无法读取-手工修复后用命令直接修复分区-
• 24.文件或目录损坏且无法读取-手工修复后用命令直接修复分区.ppt
• 课堂练习.vhd
• 25.格式化对分区做了什么操作
• 25.格式化对分区做了什么操作-
• 25.格式化对分区做了什么操作.ppt
• 课堂练习.vhd
• 26.恢复被格式化盘里的数据-修复MFT
• 课后练习
• 26.恢复被格式化盘里的数据-修复mft
• 26.恢复被格式化盘里的数据-修复MFT.ppt
• 课堂练习.vhd
• 27.恢复被格式化盘里的数据-手工计算簇大小
• 课后练习
• 27.恢复被格式化盘里的数据-手工计算簇大小-
• 27.恢复被格式化盘里的数据-手工计算簇大小.ppt
• 课堂练习.vhd
• 28.恢复被格式化盘里的数据-重组有片段的MFT
• 课后练习
• 28.恢复被格式化盘里的数据-重组有片段的mft-
• 28.恢复被格式化盘里的数据-重组有片段的MFT.ppt
• 课堂练习.vhd
• 29.通过Bitmap算出文件系统的总扇区数
• 29.通过bitmap算出文件系统的总扇区数-
• 29.通过Bitmap算出文件系统的总扇区数.ppt
• 课堂练习.vhd
• 3.NTFS文件系统的元文件
• 3.ntfs文件系统的元文件-
• 3.NTFS文件系统的元文件.ppt
• 课堂练习.vhd
• 30.通过日志恢复被删除的文件（包括大于4G的文件）
• 课后练习
• 30.通过日志恢复被删除的文件（包括大于4g的文件）-
• 30.通过日志恢复被删除的文件（包括大于4G的文件）.ppt
• 4.NTFS文件系统-主文件表MFT
• 4.ntfs文件系统-主文件表mft-
• 4.NTFS文件系统-主文件表MFT.ppt
• 课堂练习.vhd
• 5.NTFS文件系统-MFT的文件记录头数据结构
• 5.ntfs文件系统-mft的文件记录头数据结构-
• 5.NTFS文件系统-MFT的文件记录头数据结构.ppt
• 5.课堂练习.vhd
• 6.MFT的属性头数据结构
• 6.mft的属性头数据结构-
• 6.MFT的属性头数据结构.ppt
• 课堂练习.vhd
• 7.MFT的簇流运行数据结构
• 课后练习
• 7.mft的簇流运行数据结构-
• 7.MFT的簇流运行数据结构.ppt
• 课堂练习.vhd
• 8.手工提取有片段数据实例
• 课后练习
• 8.手工提取有片段数据实例-
• 8.手工提取有片段数据实例.ppt
• 课堂练习.vhd
• 9.手工提取起始簇为负数的数据实例
• 课后练习
• 9.手工提取起始簇为负数的数据实例-
• 9.手工提取起始簇为负数的数据实例.ppt
• 课堂练习.vhd
• 4.EXFAT数据恢复
• 1.初识EXFAT文件系统
• 1.初识exfat文件系统-
• 1.初识EXFAT文件系统.ppt
• 10.文件或目录损坏且无法读取的恢复方法-EXFAT文件系统
• 课后练习
• 10.文件或目录损坏的恢复方法-EXFAT文件系统.ppt
• 10.文件或目录损坏且无法读取的恢复方法-exfat文件系统
• 2.DBR的数据结构-EXFAT文件系统
• 2.exfat文件系统dbr的数据结构-
• 2.EXFAT文件系统DBR的数据结构.ppt
• 3.FAT表和簇位图-EXFAT文件系统
• 3.exfat文件系统的fat和簇位图
• 3.EXFAT文件系统的FAT和簇位图.ppt
• 4.目录项数据结构-EXFAT文件系统
• 4.exfat文件系统的目录项数据结构-
• 4.EXFAT文件系统的目录项数据结构.ppt
• 5.删除文件时有什么改变-EXFAT文件系统
• 5.删除文件时有什么改变-exfat文件系统
• 5.删除文件时有什么改变-EXFAT文件系统.ppt
• 6.恢复被删除的文件-EXFAT文件系统
• 课后练习
• 6.恢复被删除的文件-exfat文件系统-
• 6.恢复删除的文件-EXFAT文件系统.ppt
• 7.格式化对分区有什么改变-EXFAT文件系统
• 7.格式化对分区有什么改变-exfat文件系统-
• 7.格式化有什么改变-EXFAT文件系统.ppt
• 8.恢复被格式化的文化-EXFAT文件系统
• 课后练习
• 8.恢复被格式化的文化-exfat文件系统
• 8.恢复被格式化的文件.ppt
• 9.磁盘未格式化的恢复方法-EXFAT文件系统
• 课后练习
• 9.磁盘未格式化的恢复方法-exfat文件系统
• 9.磁盘未格式化的恢复方法-手工修复DBR-EXFAT文件系统.ppt
• EXFAT_DBR.tpl
• 5.分区表数据恢复
• 1.MBR基本磁盘
• 1.MBR磁盘分区表的数据结构
• 2.修复主分区表恢复误删的分区
• 3.扩展分区表的数据结构
• 4.修复扩展分区表-分区误删案例
• 5.初始化MBR磁盘对硬盘做了什么操作
• 6.磁盘未初始化恢复案例
• 2.GPT磁盘
• 10.删除分区对GPT硬盘做了什么操作
• 11.修复GPT分区表恢复误删的分区
• 12.将GPT磁盘转成MBR磁盘修复分区表
• 7.GPT磁盘分区的数据结构
• 8.初始化GPT磁盘，对硬盘做了什么操作
• 9.恢复未初始化的GPT磁盘
• 6.数据恢复综合案例
• 1.重装系统只剩一个C盘-利用备份DBR找出分区
• 课后练习
• 1.重装系统只剩一个c盘-利用备份dbr找出分区-
• 1.重装系统只剩一个C盘-利用备份DBR找出分区.ppt
• 课堂练习.vhd
• 10.NTFS格式化成FAT32文件系统恢复方法
• 课后练习
• 10.ntfs格式化成fat32文件系统恢复方法
• 10.NTFS格式化成FAT32文件系统恢复方法.ppt
• 课堂练习.vhd
• 11.NTFS格式化成EXFAT文件系统恢复方法
• 课后练习
• 11.ntfs格式化成exfat文件系统恢复方法-
• 11.NTFS格式化成EXFAT文件系统恢复方法.ppt
• 课堂练习.vhd
• 12EXFAT格式化成NTFS文件系统恢复方法
• 课后练习
• 111.vhd
• 12.exfat格式化成ntfs文件系统恢复方法-
• 12.EXFAT格式化成NTFS文件系统恢复方法.ppt
• 课堂练习.vhd
• 2.重装系统只剩C盘-利用数据的存储原理
• 课后练习
• 2.重装系统只剩c盘-利用数据的存储原理-
• 2.重装系统只剩C盘-利用数据的存储原理.ppt
• 课堂练习.vhd
• 3.重装系统只剩C盘-根据子目录定位DBR
• 课后练习
• 3.重装系统只剩c盘-根据子目录定位dbr-
• 3.重装系统只剩C盘-根据子目录定位DBR.ppt
• 课堂练习.vhd
• 4.分区丢失根据Bitmap算出文件系统的总扇区数
• 课后练习
• 4.分区丢失根据bitmap算出文件系统的总扇区数-
• 4.分区丢失根据Bitmap算出文件系统的总扇区数.ppt
• 课堂练习.vhd
• 5.分区丢失DBR损坏（FAT32）修复方法
• 课后练习
• 5.分区丢失dbr损坏（fat32）修复方法
• 5.分区丢失DBR损坏（FAT32）修复方法.ppt
• 课堂练习.vhd
• 6.移动硬盘的文件夹出现文件或目录损坏且无法读取修复方法
• 课后练习
• 6.移动硬盘的文件夹出现文件或目录损坏且无法读取修复方法-
• 6.移动硬盘的文件夹出现文件或目录损坏且无法读取修复方法.ppt
• 课堂练习.vhd
• 7.U盘文件夹打不开，双击无法进去恢复方法
• 课后练习
• 7.u盘文件夹打不开，双击无法进去恢复方法-
• 7.U盘文件夹打不开，双击无法进去恢复方法.ppt
• 课堂练习.vhd
• 8.FAT32格式化成NTFS文件系统恢复方法
• 课后练习
• 8.fat32格式化成ntfs文件系统恢复方法-
• 8.FAT32格式化成NTFS文件系统恢复方法.ppt
• 课堂练习.vhd
• 9.FAT32格式化成EXFAT文件系统恢复方法
• 课后练习
• 9.fat32格式化成exfat文件系统恢复方法
• 9.FAT32格式化成EXFAT文件系统恢复方法.ppt
• 课堂练习.vhd