本教材主要针对目前主流操作系统Windows及其文件系统下的数据恢复方法、技术和编程实现，重点介绍Windows系统环境下的系统和数据恢复概念、基本原理和恢复技术，包括：硬盘数据组织结构、文件系统结构和存储原理、数据恢复技术、文档修复技术、数据备份技术以及系统恢复技术等，并学习掌握相关的系统恢复工具，能够进行基本的数据恢复和文件恢复，为数据的安全性、完整性奠定基础。

本教材主要针对计算机专业、软件工程专业和信息安全专业的本科学生，也可以适用于计算机系统维护人员和对该领域技术有兴趣的IT从业者。课程目的是使学习者了解掌握目前主流存储技术、设备、产品的工作原理，重点学习与其相关的数据恢复原理与技术，通过理论知识的学习与掌握，熟练应用数据恢复的各类工具，在学会准确判断数据丢失的原因和类型的情况下，获得数据恢复的最高成功率。

本书为普通高等学校信息安全“十一五”规划教材之一，重点介绍Windows系统环境下的系统和数据恢复概念、基本原理和恢复技术，包括：磁盘结构与数据存储结构、文件系统格式与磁盘结构映射、文件目录结构与分配结构、数据与文档恢复技术、数据自动恢复软件的设计，以及数据备份技术，重点讨论了Windows系统环境下FAT和NTFS两类文件格式下的数据恢复实例，并以详细案例的方式讨论了文件分配记录、目录与文件存储格式、文档与数据恢复技术的原理和方法。

本书应用技术性强，适合计算机专业、软件工程专业和信息安全专业的本科学生阅读和实践，也适用于计算机系统维护人员和对该领域技术有兴趣的IT从业者。

  第1章 综述

1.1 信息安全与数据安全

1.1.1 计算机系统中的数据存储

1.1.2 数据存储系统的脆弱性

1.2 数据存储的安全性

1.2.1 数据与信息的安全

1.2.2 数据备份问题

1.3 数据恢复技术

1.3.1 数据恢复领域的进展

1.3.2 数据恢复的实施

第2章 磁盘结构与数据存储

2.1 硬盘基础知识

2.1.1 硬盘逻辑结构

2.1.2 硬盘接口介绍

2.1.3 硬盘的技术指标及参数

2.1.4 硬盘缺陷与故障

2.2 硬盘数据组织

2.2.1 硬盘低级格式化

2.2.2 磁盘分区

2.2.3 硬盘的高级格式化

2.2.4  硬盘的数据存储区域

2.2.5磁盘分区与系统启动

2.2.6 硬盘数据保护方式

第3章 Windows文件系统结构

3.1 文件系统概述

3.2 FAT文件系统结构

3.2.1 簇与FAT链

3.2.2 FAT目录项结构

3.2.3 文件的存储与安全

3.3 Windows动态文件系统

3.3.1 动态分区的概念

3.3.2 NTFS文件系统简介

3.3.3 目录与文件的管理

3.3.4 文件管理

第4章 FAT文件原理与数据恢复程序设计

4.1 引导扇区结构

4.1.1 MBS／MBR与硬盘的关系

4.1.2 引导扇区数据结构

4.2 RFAT数据结构

4.2.1 簇与FAT链

4.2.2 簇号在FAT表与DAllA区中定位

4.2.3 簇大小选择问题

4.3 RFAT目录项结构

4.3.1 FAT16文件目录项

4.3.2 FAT32文件目录项

4.3.3 FAT32长文件名解决方案

4.4 FAT文件误删除的恢复

4.4.1 FAT卷中文件的删除原理

4.4.2 手工恢复FAT卷中误删除文件

4.4.3 Windows下数据文件的恢复

4.5 FAT数据恢复程序设计

4.5.1 与文件、磁盘相关的API函数

4.5.2 数据恢复程序设计

第5章 NTFS文件格式下的数据恢复

5.1 TFS下数据恢复必要的知识准备

5.1.1 NTFS的BPB表和分区的总体结构

5.1.2 NTFS下主控文件表与元数据的介绍

5.2 NTFS元数据文件分析

5.2.1 $MFT结构

5.2.2 $MFTMirr

5.2.3 $LogFile

5.2.4 $Volume

5.2.5 $AttrDef

5.2.6 根目录

5.2.7 $Bitmap

5.2.8 $Boot

5.2.9 $BadClus

5.2.10 $Secure

5.2.11 $UpCase

5.2.12 $Extend

5.3 NTFS的树型目录

5.3.1 目录的MFT

5.3.2 文件索引的结构

5.4 NTFS下数据的手动恢复

5.4.1 文件恢复原理

5.4.2 NTFS卷中文件的删除及其可恢复原理分析

5.5 NTFS下数据恢复的程序实现

5.5.1 数据恢复程序的界面和文件结构

5.5.2 程序设计知识

5.5.3 程序的运行过程

5.5.4 程序的完整代码

第6章 数据安全与备份

6.1 信息灾难与数据备份

6.1.1 信息灾难概述

6.1.2 数据备份的定义

6.1.3 数据备份方法

6.1.4 数据备份存储介质与设备

6.2 数据备份方式与策略

6.2.1 常见数据备份方式

6.2.2 数据备份策略