課程介紹
本套教程分理論課和實戰課，其中理論課是講數據存儲的結構 。實戰課是實際演示數據恢復過程，實戰課會用課堂練習.vhd和課後練習.vhd 這兩個虛擬磁盤鏡像文件，您可以把這兩個文本在自己的電腦加載然後，自己動手恢復一遍。如果能一次性恢復成功好，如果恢復不出來，那麼再看下課後練習裏面的視頻教程講解。如果看了視頻後實在還是搞不懂的可以留言諮詢我。
課程收益
掌握數據底層存儲結構，可以手工分析並恢復數據
講師介紹
李林峯更多講師課程
7年數據恢復實戰經驗，NPAP全國高新專業人才“數據恢復工程師”榮譽稱號。 擅長技術領域：WinHex手工恢復數據，包括FAT、NTFS、ExtX、UFS/HFS+等文件系統和多硬盤RAID重組的數據恢復。2009年到現在一直研究實踐數據恢復理論和技術，擅長多種數據恢復的方法，海天數據恢復公司技術經理。
課程大綱
第1章:數據恢復基礎課
1.爲什麼要學手工恢復數據 5:33
2.數據恢復環境之虛擬磁盤 35:40
3.數據恢復軟件之winhex的使用 26:14
4.通用的數據恢復方法 10:41
5.數據的存儲形態 12:43
6.本套教程學習方法 1:48
第2章:FAT32文件系統數據恢復
1.FAT32文件系統數據結構 25:59
2.FSINFO扇區數據結構 16:47
3.FAT表的作用和特點 20:17
4.根目錄和短文件名目錄項 27:57
5.起始簇號的計算方法 17:17
6.利用FAT表找出目錄的下個簇 19:38
7.長文件名目錄項數據結構 14:31
8.根據兩個子目錄算出簇大小 7:46
9.搜索完整的長文件名方法 18:35
10.找出指定目錄的所有子目錄 12:43
11.創建一個文件對文件系統做了哪些操作 31:59
12.用winhex手工創建一個文件 24:54
13.刪除一個文件到回收站對文件系統做了哪些操作 22:16
14.清空回收站對文件系統做了什麼操作 13:08
15.按SHIFT徹底刪除對文件系統做了什麼操作 11:11
16.恢復刪除的文件-用winhex顯示刪除過的文件 9:37
17.有高位簇的文件刪除後對文件系統做了什麼操作 14:36
18.恢復刪除的文件-手工計算被清空的高位簇 18:14
19.剪切文件對文件系統做了什麼操作 25:56
20.格式化對文件系統做了什麼操作 19:22
21.格式化的恢復-虛擬子目錄 20:16
22.格式化的恢復-手工提取根目錄下文件 15:44
23.格式化的恢復-手工計算DBR參數 10:09
24.格式化的恢復-取巧獲得DBR參數 9:56
25.磁盤未被格式化恢復-利用備份的DBR恢復 7:37
26.磁盤未被格式化恢復-用系統格式化默認參數恢復 13:57
27.磁盤未被格式化恢復-手工計算DBR參數 14:55
28.文件或目錄損壞的原因和恢復方法 8:43
29.文件名變亂碼的恢復方法 18:16
30.磁盤未被格式化恢復-根據FAT表算出簇大小 17:53
第3章:NTFS文件系統數據恢復
1.NTFS文件系統的特性和數據結構 24:45
2.NTFS文件系統DBR的數據結構 25:48
3.NTFS文件系統的元文件 16:56
4.NTFS文件系統-主文件表MFT 20:57
5.NTFS文件系統-MFT的文件記錄頭數據結構 13:59
6.MFT的屬性頭數據結構 16:56
7.MFT的簇流運行數據結構 13:06
8.手工提取有片段數據實例 8:45
9.手工提取起始簇爲負數的數據實例 9:36
10.10H屬性的數據結構 8:10
11.30H屬性的數據結構 18:15
12.80H屬性的數據結構 10:25
13.90H屬性的數據結構 19:12
14.A0H屬性的數據結構 21:55
15.把文件刪除到回收站對文件系統做了什麼改變 32:06
16.清空回收站對文件系統做了什麼改變 10:38
17.恢復從回收站清空的文件 5:40
18.按住shift鍵刪除文件對文件系統做了什麼改變 20:43
19.手工恢復按shift鍵刪除的文件 5:51
20.磁盤未被格式化的恢復-利用備份DBR恢復 7:35
21.磁盤未被格式化的恢復-手工計算出DBR參數 7:44
22.MFT偏移文件或目錄損壞且無法讀取的修復方法- 12:23
23.文件或目錄損壞且無法讀取-手工修復MFT 10:35
24.文件或目錄損壞且無法讀取-手工修復後用命令直接修復分區 11:49
25.格式化對分區做了什麼操作 16:50
26.恢復被格式化盤裏的數據-修復MFT 24:38
27.恢復被格式化盤裏的數據-手工計算簇大小 17:13
28.恢復被格式化盤裏的數據-重組有片段的MFT 16:24
29.通過Bitmap算出文件系統的總扇區數 10:20
30.通過日誌恢復被刪除的文件（包括大於4G的文件） 15:47
第4章:EXFAT文件系統數據恢復
1.初識EXFAT文件系統 9:48
2.DBR的數據結構-EXFAT文件系統 11:45
3.FAT表和簇位圖-EXFAT文件系統 12:53
4.目錄項數據結構-EXFAT文件系統 17:15
5.刪除文件時有什麼改變-EXFAT文件系統 16:05
6.恢復被刪除的文件-EXFAT文件系統 15:47
7.格式化對分區有什麼改變-EXFAT文件系統 12:51
8.恢復被格式化的文化-EXFAT文件系統 13:07
9.磁盤未格式化的恢復方法-EXFAT文件系統 30:27
10.文件或目錄損壞且無法讀取的恢復方法-EXFAT文件系統 6:29
第5章:硬盤分區表
1.MBR磁盤分區表的數據結構 22:58
2.修復主分區表恢復誤刪的分區 9:13
3.擴展分區表的數據結構 16:48
4.修復擴展分區表-分區誤刪案例 13:32
5.初始化MBR磁盤對硬盤做了什麼操作 12:11
6.MBR磁盤未初始化恢復案例 6:14
7.GPT磁盤分區的數據結構 14:47
8.初始化GPT磁盤，對硬盤做了什麼操作 12:17
9.恢復未初始化的GPT磁盤 9:12
10.刪除分區對GPT硬盤做了什麼操作 9:33
11.修復GPT分區表恢復誤刪的分區 20:23
12.將GPT磁盤轉成MBR磁盤修復分區表 9:39
第6章:綜合練習
1.重裝系統只剩一個C盤-利用備份DBR快速恢復分區 10:54
2.重裝系統只剩C盤-利用數據的存儲原理快速恢復分區 10:10
3.重裝系統只剩C盤-根據子目錄定位DBR快速恢復分區 12:05
4.分區丟失根據Bitmap算出文件系統的總扇區數 10:05
5.分區丟失DBR損壞（FAT32）修復方法 16:14
6.移動硬盤的文件夾出現文件或目錄損壞且無法讀取修復方法 5:43
7.U盤文件夾打不開，雙擊無法進去恢復方法 6:06
8.FAT32格式化成NTFS文件系統恢復方法 8:12
9.FAT32格式化成EXFAT文件系統恢復方法 11:34
10.NTFS格式化成FAT32文件系統恢復方法 8:12
11.NTFS格式化成EXFAT文件系統恢復方法 3:40
12.EXFAT格式化成NTFS文件系統恢復方法 11:13
大家可以點擊【查看詳情】查看我的課程