何欢，教授，重庆英才·名家名师，国家特级技师，国家教学成果一等奖获得者，国家精品资源共享课程《数据备份与恢复》主持人，重庆市名师工作室主持人，重庆市中青年骨干教师，信息安全与管理专业群带头人，重庆电子工程职业学院人工智能与大数据学院副院长，主要研究方向为信息安全技术、大数据安全和职业教育，牵头编制了重庆市 “电子数据取证分析师”等6项新职业工种培训与考核鉴定标准。

前言
项目1 磁盘分区及虚拟磁盘技术应用
任务1.1 存储介质识别
1.1.1 电存储介质
1.1.2 磁存储介质
1.1.3 光存储介质
任务1.2 硬盘物理结构分析
1.2.1 硬盘的外部结构
1.2.2 硬盘的内部结构
任务1.3 硬盘逻辑结构分析
1.3.1 盘片
1.3.2 磁道
1.3.3 柱面
1.3.4 扇区
1.3.5 硬盘的寻址方式
任务1.4 硬盘接口识别
1.4.1 SATA接口
1.4.2 SAS接口
1.4.3 M.2接口
任务1.5 硬盘性能指标分析
任务1.6 磁盘分区与虚拟磁盘实训
1.6.1 实训1 磁盘分区
1.6.2 实训2 虚拟磁盘的使用
1.7 综合练习
1.8 大赛真题
项目2 磁盘分区数据恢复
任务2.1 计算机中数据的记录方法
2.1.1 数据的表示方法
2.1.2 数据在计算机中的表示方法
2.1.3 数据存储的字节序与位序
任务2.2 数据恢复工具详解
2.2.1 WinHex“启动中心”对话框
2.2.2 WinHex主窗口介绍
任务2.3 MBR磁盘分区结构解析
2.3.1 MBR磁盘概述
2.3.2 MBR磁盘主分区表分析
2.3.3 MBR磁盘扩展分区表分析
任务2.4 GPT磁盘分区结构解析
2.4.1 GPT磁盘概述
2.4.2 GPT磁盘分区结构
2.4.3 GPT磁盘分区保护MBR
2.4.4 GPT磁盘分区GPT头
2.4.5 GPT磁盘分区表
2.4.6 GPT磁盘分区区域
2.4.7 GPT磁盘分区表备份
2.4.8 GPT磁盘分区GPT头备份
任务2.5 磁盘分区表恢复实训
2.5.1 实训1 手工修复MBR磁盘分区表
2.5.2 实训2 手工修复EBR分区表
2.5.3 实训3 手工修复GPT磁盘分区表
2.6 综合练习
2.7 大赛真题
项目3 FAT32文件系统数据恢复
任务3.1 文件系统概述
任务3.2 FAT32文件系统结构
任务3.3 FAT32文件系统DBR
任务3.4 FAT32文件系统FAT表
任务3.5 FAT32文件系统目录项
任务3.6 FAT32文件系统数据恢复实训
3.6.1 实训1 FAT32文件系统手工重建DBR
3.6.2 实训2 FAT32文件系统误删除恢复
3.6.3 实训3 FAT32文件系统误格式化恢复
3.6.4 实训4 FAT32文件系统目录丢失恢复
3.7 综合练习
3.8 大赛真题
项目4 exFAT文件系统数据恢复
任务4.1 exFAT文件系统结构
任务4.2 exFAT文件系统DBR
任务4.3 exFAT文件系统FAT表
任务4.4 exFAT文件系统簇位图文件
任务4.5 exFAT文件大写字符文件
任务4.6 exFAT文件系统目录项
任务4.7 exFAT文件系统数据恢复实训
4.7.1 实训1 exFAT文件系统手工重建DBR
4.7.2 实训2 exFAT文件系统误删除数据恢复实例
4.7.3 实训3 exFAT文件系统格式化分析实例
4.8 综合练习
4.9 大赛真题
项目5 NTFS文件系统数据恢复
任务5.1 NTFS文件系统基本结构
任务5.2 NTFS文件系统引导扇区分析
任务5.3 NTFS文件系统元文件＄MFT分析
5.3.1 元文件＄MFT概述
5.3.2 元文件＄MFT总体结构
任务5.4 NTFS文件系统文件记录分析
5.4.1 文件记录的结构
5.4.2 文件记录头的结构
5.4.3 文件记录中属性的结构
任务5.5 NTFS文件系统属性分析
5.5.1 10H属性分析
5.5.2 30H属性分析
5.5.3 80H属性分析
5.5.4 90H属性分析
5.5.5 A0H属性分析
5.5.6 B0H属性分析
任务5.6 NTFS文件系统元文件分析
5.6.1 ＄Root分析
5.6.2 ＄Bitmap分析
任务5.7 NTFS的索引结构分析
任务5.8 NTFS文件系统数据恢复实训
5.8.1 实训1 NTFS文件系统手工重建DBR案例
5.8.2 实训2 NTFS文件系统误删除恢复实例
5.8.3 实训3 手工遍历NTFS的B＋树结构实例
5.9 综合练习
5.10 大赛真题
项目6 常用文件修复
任务6.1 JPG图片文件修复
6.1.1 JPG图像文件概述
6.1.2J PG图像文件段结构
6.1.3 JPG图像文件段类型
6.1.4 JPG图像显示不清楚修复案例
6.1.5 JPG图像文件结构损坏修复案例
任务6.2 PNG图片文件修复
6.2.1 PNG文件数据概述
6.2.2 PNG文件数据结构
6.2.3 PNG数据块类型
6.2.4 PNG数据块结构
6.2.5 PNG十六进制数据实例分析
6.2.6 PNG图像显示模糊修复案例
6.2.7 PNG图像显示不完整修复案例
6.2.8 PNG图像文件头损坏修复案例
任务6.3 BMP图片文件修复
6.3.1 BMP文件数据结构
6.3.2 BMP文件结构损坏修复案例
6.3.3 BMP图像显示不完整修复案例
任务6.4 ZIP文件格式修复
6.4.1 压缩源文件数据区
6.4.2 压缩源文件目录区
6.4.3 压缩源文件目录结束
6.4.4 ZIP压缩文件头损坏修复案例
6.4.5 ZIP压缩文件无法解压修复案例
任务6.5 复合文档修复
6.5.1 复合文档概述
6.5.2 复合文档头
6.5.3 主扇区分配表和扇区分配表
6.5.4 短流容器流
6.5.5 短扇区分配表
6.5.6 复合文档目录
6.5.7 手工修复复合文档头
6.5.8 复合文档结构损坏修复案例
任务6.6 DOCX文档修复实训
6.7 综合练习
6.8 大赛真题