数据恢复专题

从磁盘分区与文件系统底层结构出发,记录使用 Winhex 分析和恢复数据的学习路径。

目录

01

正文

20 篇
  1. 00Winhex 数据恢复题库 V2
  2. 01数据恢复专题:学习 Winhex 软件的用法(1)
  3. 02数据恢复专题:学习 MBR 的恢复方法,了解分区结构(2)
  4. 03数据恢复专题:学习 FAT32 分区结构,手工恢复分区(3)
  5. 04数据恢复专题:学习从底层方法恢复 FAT32 分区中的文件(4)
  6. 05数据恢复专题:初步了解 NTFS 分区结构,手工恢复 NTFS 分区的 DBR(5)
  7. 06数据恢复专题:学习 NTFS 分区的文件记录结构和其中属性的大致结构(6)
  8. 07数据恢复专题:学习 NTFS 分区的常见属性的详细结构(7)
  9. 08数据恢复专题:计算 NTFS 分区大小,从底层提取文件(8)
  10. 09数据恢复专题:NTFS 删除文件的底层分析(9)
  11. 10数据恢复专题:GPT 磁盘分区,USB 的工作模式(10)
  12. 11数据恢复专题:exFAT 分区的基本结构和特点(11)
  13. 12数据恢复专题:exFAT 文件系统的 FAT 表、簇位图、目录结构(12)
  14. 13数据恢复专题:恢复 exFAT 分区的 DBR、文件(13)
  15. 14数据恢复专题:学习 Ext3 文件系统的基本结构(14)
  16. 15数据恢复专题:学习 Ext3 文件系统的超级块、块组描述符(15)
  17. 16数据恢复专题:学习 Ext3 文件系统的块位图、inode 位图(16)
  18. 17数据恢复专题:学习 Ext3 文件系统的 i-节点、目录项结构(17)
  19. 18数据恢复专题:通过例题形式学习 Ext3 文件系统的分区恢复、文件恢复(18)
  20. 19数据恢复专题:碎片文件的恢复(19)
02

杂项

3 篇
  1. 00Winhex 数据恢复题库 v1
  2. 01Winhex 数据恢复题库 beta
  3. 02实用的数据恢复软件

前言

本篇将以知识点的形式对所有的数据恢复教程文章进行索引,以便于更快的查找。

直接点击对应的标题即可访问其页面。

参考资料

本系列教程参考了以下资料文献。

  1. 《数据恢复技术深度揭秘》刘伟编著,2010.5 版,北京:电子工业出版社

  2. 张景生,汪中夏,刘伟. 《数据恢复方法及案例分析》,电子工业出版社

  3. 戴士剑. 《数据恢复技术》. 电子工业出版社

  4. (美)理曼德. 《UNIX 编程艺术》. 电子工业出版社

  5. Brain Carrier. 《File System Forensic Analysis》. Addison Wesley Professional

  6. Apple 官方技术文档(http://developer.apple.com/). Technical Note TN1150

  7. Vadim Morozov. Sergey Yatsenko. Modern Hard disk drive

  8. 《基于 Winhex 的 HFS+文件提取方法研究》徐健,江苏联合职业技术学院扬州分院

  9. 《数据恢复高级技术》汪中夏,刘伟,电子工业出版社

  10. 《识数寻踪:Winhex 应用与数据恢复开发秘籍》高志鹏,张志伟,孙云峰,人民邮电出版社

  11. 《Professional Linux Kernel Architecture》 By Wolfgang Mauerer

  12. The Second Extended File System - nongnu.org

  13. Ext2 文件系统源码 - linux/include/linux/ext2_fs.h

  14. Ext3 文件系统源码 - linux/include/linux/ext3_fs.h

  15. Ext4 Disk Layout - kernel.org

  1. Is there one inode table for the entire filesystem, or one per block group? - StackExchange

  2. 磁盘文件系统二(Ext3) - 没有故事的陈师傅

  3. Linux ext3 FAQ

写在最后

数据恢复专题系列教程为站长 0o 酱 与他可爱的学弟们编写维护,感谢以上前辈们的资料与文献,也感谢学弟们的帮助,欢迎点击下方打赏按钮对我进行支持。

变更日志

2023 年 11 月 23 日,将系列名从 使用 Winhex 进行数据恢复(期号) 更名为 数据恢复专题:小标题(期号)

输入关键词开始搜索。

选择Enter 打开Esc 关闭CtrlK 唤起