《数据恢复》教案正文.docx
课程名称数据恢复授课时间第1周第1次授课章节项目一排出硬盘常见的物理故障教学目的知识目标掌握硬盘的基础知识、硬盘工作原理理解硬盘的物理结构掌握硬盘的逻辑结构技能目标能够判断并抹除计算机硬盘无法识别的故障教学重点硬盘的逻辑结构敖学难点磁道、横面、柱面与扇区的就念教学方法讲解法教具计算机.多媒体,硬盘敢学过程设计(合时网分配)(2-1D1 .案例导入用户：你好,我的台式机开机后迸不了操作系统了。工作人员：不要着急，让我帮你看一下,清您耐心等待！2 .任务分析电脑进不了操作系统的原因有很多，我们密要先观察故障现象再确定可能的原因。3.硬盘的结构与工作原理硬盘是一种外部存储器，具有容量大、数据存取快、单位容量成本低等优点，主要用于存储计算机操作系统、应用软件，文件等数据。根据其位置可分为内置和外置硬盘；内置硬盘根据其数裾接口类型可分为井口(IDE)和串口硬盘(SATA),外置硬盘可分为USB接口和eSATA接口：根据工作原理可将其分为固态硬盘(SS1.)、机械硬盘(HDD)、混合硬盘(HHD)三种。(1)硬盘的物理结构硬度的外部由固定面板、控制电路板、接口三部分组成。硬盘内都主要有传动臂、读写麟头、主轴（下方是轴承和马达电机）、永久磁铁、盘片、空气过逑片等组成。<2）硬盘的逻辑结构硬盘的逐辑结构包括磁面（Side）、磁道（TraCk）、柱面（Cy1.inder）与扇区（SeCtor）.<3）硬盘的工作原理4 .硬盘的控制电路在硬盍电路板中,三个芯片比较重要,它们分别是：硬盍主控芯片、硬盘驱动芯片、硬盘缓存芯片。5 .硬盘的物理故障判步骤心得作业有条件的同学，可以拆开自己不用的磁盘，迸行观看横盘的结构课程名称数据恢复授课时间第1周第2次授课章节实验一ninhex的介绍及使用教学目的知识目标1.熟悉WinheX界面2.理解数据的存储形态技能目标会使用通用的数据恢宏方法恢宏简单的文件会创建虚拟磁盘教学重点虚拟磁盘的创力通用的数据恢*数裾的存储形笈E和附加W方法W教学难点通用的数据恢复方法敬学方法演示法，讲解法，任务驱动法教具计算机收学过程设计（含时间分配）（2学廿）1.winhex界面介绍t.ea18样*tt/tAi8axzASa1.FH/KW=:r*Mr1.>AMF方smr"cbx*<”9“”X=”»1(»xvm"wc:riBa1.<nw*e:s6-x;>TB彳M1.I”营2。，M»«HM41HMU.M.nMt>ItA三r>MN*aeeMZEBnnMraN>>2.学生操作练习，熟悉WinheX的界面工逋过实例演示通用数据恢曳方法，以及如何创建和附加虚拟磁盘4 .布置课堂炼习，让学生自己创建和附加虚拟磁盘，并发放课堂妹习，让学生动手操作利用通用数据恢复方法恢复下发的猱盘文件。5 .方法：工具-被卷工具-按文件类型恢复BW«Hn1一新如MUMU)1cs>/三Si®X>1.XM作业Maxv"M*M"M4>MM1.；：雄*K1.112,'gu-nM1.!”“»«”“：M83B«*XBR“e”nMMr4M”MB>1.“”MM9”mrM418*“m8mmi"bmmbm)Ms>M1.r1.r8cM(AB)MsB“BnM8”M”B“1.1.B>9w"ttM0RWMKMMOUHUnMMMUnsCJHMMt*c“MMoM“二MM“。"Btot1W*IHI4B)24MH1.7.421.81.“WES10M自己创运虚拟磁盘课程名称数据恢复授课时间第2周第2次授课章节实验二修复主分区表一一恢复误删的分区教学目的知识目标理解MBR俄盘分区表的数据结构技能目标能够修宴主分区表一一恢复误删的分区教学重点教学难点教学方法教具计算机，winhex教学过程设计含时间分Ia)2学时)1 .回夙上节课的知识点；2 .发放本次课的实校模拟磁话：3 .学生进行操作，恢复主分区表误刷除的分区；4 .发放本次实脸指导内容：5 .总结学生操作过程中遇到的问题并辉答。心得作业备注课程名称数据恢复授课时间第3周第1次授课章节项目2使用数据恢宏机恢复数据款学目的知识目标1.掌握扩展分区表的数据结构技能目标1.会修复扩展分区表分区误删教学重点扩展分区表的数据结构敖学难点犷展分区表(EBR)的结构教学方法案例演示法.任务驱动法教具计算机，winhex敕学过程设计(BtNE)(2学什)1.EBR(ExtendedBootRecord)ft4?EBR印扩凝分区引导记录.类似于主引导记录YBR。因为MBR的因条分区信息的I艮制，可以使用EBR方便扩展,它的结构与MBR类似于，但是没有引导程序和磁盘签名，仅仅保甯了分区表和结束标志。本来一块硬盘最多支持4个分区，但是由于发展4个分区巳经不能满足要求，但是为了在扩展你的前提下能够兼容以前的特性，因此果用了扩展分区的方式.，人.人0、，人、ZaSIib>kiixI.湍."明器K1.E¾IIWIKI*MH0M-<r*4>HftMtI3a0-21Mw.(fR.<ttax*2 .扩展分区表（EBR）的结构第一个表项：分区是始扇区号（相对于本扩展分区表的位置）第二个表项：下一个扩展分区表扇区号（相对于主扩展分区表）3 .课堂演示EBR扇区分析ouooo>io0M031.90000iDOwcwwiioQBB81BOWWW1.tOOOOOQMIIOoOSiroT4S5U28W6F61GI，720n65钟OOg20711fffFOTHFFFFOT11nrr11F>207463“69况S797374«S¢57261“GO6371%eoHFf8«eFFFFB99tc63S45T2<Fnotab1.etR6FZ65726i”69IMdkfiy<*W0049，Q737349(叼«y«tmKiWgG20”n，349ojrtvjM05CtMOO(WqO2。<(.on00MCO71(UCOrt(VrrM028toA903eoFe“IWQIIA。609MFBM40FyrWyI»1,00ce4A1«55MyrWaK4CCtVt1.V,VRR<MVVVWVWVV»VVAnCuHx)coOGODocoO1.00N1.CCeHX)coSOBgocoO300MICC0K0coco800。40to0»g*2WtOXS4)K>W0)M01g40CO0»0。AMMU)COCM)000。00oco0300K2tC：O：H)coD30。009oco0900NMQtOco03OB00ocoO1.002KC01*)(0888OS0。CO09002ttCOUOio»oroo«0cooioeA：te:o:rot。CCB3oioooco0»OD2coofr1.rtrrrrocoO1.ODK7KCO1.1.OTT"回IrXrrrrooa»)NICUntococoF03000«0coO1.gA2ttWH0to«««ogeo000:v11.)yvyv1.3388333301.nrx30>M3B335B83388B33”RB88BBBB83BO3X8WRBB8BB882MgwWwwwwmwwwwwwmmwS-4 .课堂案例讲解如何手工分析磁盘镜像中的各个分区的类型起始品区号和总扇区数5 .知识点小结： MBR中扇区的起始位置都是相对于0偏移的。 EBR中第一个分区表项的表示的为遗辑磁盘时,起始位置都是相对于当前的扇区的（也就是EBR所在的扇区）。 EBR1.中的分区表项表示下一个扩展分区时，它的起始位置都是相对于EKI的。 EBRI”中的扇区总数:EBR,中指向EBR,”的分区表项的总扇区数。心得作业手工分析黑后练习磁盘镜像中的各个分区的类型起始扇区号和总扇区数备注参考计算公式：DBR3=备份DBR3所在扇区-3的逻辑磁盘的大小子扩展分区3的总大小（扇区）：=最后一备份DBR所在扇区-EBR3所在扇区=DBR3-EBR3+3的逻辑磁盘的大小心得作业课程名称数据快发授课时间第4周第1次授课章节项目三修复FAT文件系统下的敕据教学目的知识目标1.理解什么是文件系统2,掌握FAT32文件系统结构3 .掌握FAT32DBR的数据结构4 .了解FSINFO扇区数据结构技能目标能够画出FAT32文件系统的结构图敬学重点FAT32文件系统结构教学难点FAT32DBR的数据结构教学方法讲解法教具计算机,vinhex教学过程设计(4时间分配)(21.初识文件系烧 文件系统就是对数据存储进行管理的一种机制； 格式化的目的就是建立文件系统从而管理文件； 我们平时看到的NTFS、FAT32、EXFat的分区格式都是文件系统，每种文件系统都有不同的管理方式。 VrFS、FAT32、EXfat文件系统的第一个扇区叫DBR系统引导扇区2.卜W32文件系统结构DBR及保留扇区：DBR的含义是IX)S引导记录，也称为操作系统引导记录，DBR之后往往会有一些保智扇区。 FAT1.：FAT的含义是文件分把表，FAT32一般有两份FAT,FAT1.是第一份，也是主HATo 1.'AT2:FAT2是FAT32的第二份文件分配表，也是FAT1.的备份，即FAT2与FAT1.是1.样的。 DATA：DATA也就是数据区，是FAT32文件系统的主要区域，其中包含目录区域。 WVn起始扇区=DBR的扇区号+保留扇区数 FAT2的起始扇区=FAT1.的起始扇区+一个FAT的扇区数3.FAT32DBR的数据结构M0EZBHHB庄3)；4；'BKZBHHFATarxt-OMAXHftauisC68第*R“288COBABaiIK-Vne*vuwCrAYrM<41CMA
