《数据恢复》教案正文.docx

1、数据恢复教案正文江西工业职业技术学院教案课程名称数据恢复授课时间第 1 周 第 1 次授课章节项目一 排出硬盘常见的物理故障教学目的知识目标掌握硬盘的基础知识、硬盘工作原理理解硬盘的物理结构掌握硬盘的逻辑结构技能目标能够判断并排除计算机硬盘无法识别的故障教学重点硬盘的逻辑结构教学难点磁道、磁面、柱面与扇区的概念教学方法讲解法 教具计算机，多媒体，硬盘教学过程设计（含时间分配）（2学时）1.案例导入 用户：你好，我的台式机开机后进不了操作系统了。工作人员：不要着急，让我帮你看一下，请您耐心等待！2.任务分析电脑进不了操作系统的原因有很多，我们需要先观察故障现象再确定可能的原因。3.硬盘的结构与工

2、作原理硬盘是一种外部存储器，具有容量大、数据存取快、单位容量成本低等优点，主要用于存储计算机操作系统、应用软件、文件等数据。根据其位置可分为内置和外置硬盘；内置硬盘根据其数据接口类型可分为并口（IDE）和串口硬盘（SATA），外置硬盘可分为USB接口和eSATA接口；根据工作原理可将其分为固态硬盘(SSD)、机械硬盘(HDD)、混合硬盘(HHD)三种。（1）硬盘的物理结构 硬盘的外部由固定面板、控制电路板、接口三部分组成。硬盘内部主要有传动臂、读写磁头、主轴（下方是轴承和马达电机）、永久磁铁、盘片、空气过滤片等组成。（2）硬盘的逻辑结构硬盘的逻辑结构包括磁面（Side）、磁道（Track）、柱

3、面（Cylinder）与扇区（Sector）。（3）硬盘的工作原理4.硬盘的控制电路在硬盘电路板中，三个芯片比较重要，它们分别是：硬盘主控芯片、硬盘驱动芯片、硬盘缓存芯片。5.硬盘的物理故障判步骤心得作业有条件的同学，可以拆开自己不用的磁盘，进行观看磁盘的结构备注江西工业职业技术学院教案课程名称数据恢复授课时间第 1 周 第 2 次授课章节实验一 winhex的介绍及使用教学目的知识目标1.熟悉winhex界面2.理解数据的存储形态技能目标会使用通用的数据恢复方法恢复简单的文件会创建虚拟磁盘教学重点虚拟磁盘的创建和附加通用的数据恢复方法数据的存储形态教学难点通用的数据恢复方法教学方法演示法，讲

4、解法，任务驱动法教具计算机教学过程设计（含时间分配）（2学时）1.winhex界面介绍2.学生操作练习，熟悉winhex的界面3.通过实例演示通用数据恢复方法，以及如何创建和附加虚拟磁盘4.布置课堂练习，让学生自己创建和附加虚拟磁盘，并发放课堂练习，让学生动手操作利用通用数据恢复方法恢复下发的磁盘文件。5.方法：工具-磁盘工具-按文件类型恢复心得作业自己创建虚拟磁盘备注江西工业职业技术学院教案课程名称数据恢复授课时间第 2 周 第 1 次授课章节项目2 使用数据恢复机恢复数据教学目的知识目标1. 掌握MBR磁盘分区表的数据结构2掌握分区表结构中的08-0B，0C-0F所代表的含义技能目标会手工

5、分析分区表教学重点MBR磁盘分区表的数据结构教学难点MBR磁盘分区表的数据结构教学方法演示法，讲解法，案例演示法教具计算机教学过程设计（含时间分配）（2学时）1.MBR硬盘MBR硬盘的分区表也叫DOS分区表，0号扇区是主引导记录（MBR），DOS分区体系的硬盘用分区表记录每个分区的类型起始位置和分区的大小。其中分区表就在0号扇区内，所以0号扇区如果损坏，那么这个硬盘就不能正确识别分区。2. MBR结构图3.分区表项结构08是指从E列开始0，F1，。，08即第6列。（1）分区类型值的含义4.MBR硬盘结构图由图可知，MBR硬盘的分区是连续的，一个紧挨着一个 。 所以我们在做数据恢复时，往往找到一

6、个分区时，很快就能找到所有的分区。 5.课堂案例演示如何获得每个分区的（类型、起始扇区号 ，总扇区数）心得作业手工分析分区表，并获取每个分区的（类型、起始扇区号 ，总扇区数）备注江西工业职业技术学院教案课程名称数据恢复授课时间第 2 周 第 2 次授课章节实验二 修复主分区表-恢复误删的分区教学目的知识目标理解MBR磁盘分区表的数据结构技能目标能够修复主分区表-恢复误删的分区教学重点教学难点教学方法教具计算机，winhex教学过程设计（含时间分配）（2学时）1. 回顾上节课的知识点；2.发放本次课的实验模拟磁盘；3.学生进行操作，恢复主分区表误删除的分区；4.发放本次实验指导内容；5.总结学生

7、操作过程中遇到的问题并解答。心得作业备注江西工业职业技术学院教案课程名称数据恢复授课时间第 3 周 第 1 次授课章节项目2 使用数据恢复机恢复数据教学目的知识目标1. 掌握扩展分区表的数据结构技能目标1.会修复扩展分区表-分区误删教学重点扩展分区表的数据结构教学难点扩展分区表（EBR）的结构教学方法案例演示法，任务驱动法教具计算机，winhex教学过程设计（含时间分配）（2学时）1. EBR(Extended Boot Record)的概念EBR即扩展分区引导记录。类似于主引导记录MBR。因为MBR的四条分区信息的限制，可以使用EBR方便扩展。它的结构与MBR类似于，但是没有引导程序和磁盘签

8、名，仅仅保留了分区表和结束标志。 本来一块硬盘最多支持4个分区，但是由于发展4个分区已经不能满足要求，但是为了在扩展你的前提下能够兼容以前的特性，因此采用了扩展分区的方式。硬盘分区分布图2.扩展分区表（EBR）的结构第一个表项：分区起始扇区号（相对于本扩展分区表的位置）第二个表项：下一个扩展分区表扇区号（相对于主扩展分区表）3. 课堂演示EBR扇区分析 图一 图二4.课堂案例讲解如何手工分析磁盘镜像中的各个分区的类型起始扇区号和总扇区数5.知识点小结：MBR中扇区的起始位置都是相对于0偏移的。EBR中第一个分区表项的表示的为逻辑磁盘时,起始位置都是相对于当前的扇区的(也就是EBR所在的扇区)。

9、EBRi中的分区表项表示下一个扩展分区时,它的起始位置都是相对于EBR1的。EBRi+1中的扇区总数=EBRi中指向EBRi+1的分区表项的总扇区数。心得作业手工分析课后练习磁盘镜像中的各个分区的类型起始扇区号和总扇区数备注江西工业职业技术学院教案课程名称数据恢复授课时间第 3 周 第 2 次授课章节实验三 修复扩展分区表-分区误删教学目的知识目标掌握扩展分区表的数据结构技能目标会修复扩展分区表-分区误删教学重点教学难点教学方法演示法，任务驱动法教具计算机教学过程设计（含时间分配）（2学时）1. 回顾上节课的知识点；2.发放本次课的实验模拟磁盘；3.学生进行操作，恢复主分区表误删除的分区；4.

10、总结学生操作过程中遇到的问题并解答。5.提示：删除扩展分区，由于扩展分区位于磁盘最后部分，先找到最后一个分区的备份DBR（先跳到最后一个扇区，向上搜索eb5290），即最后一个备份DBR的起始扇区（同时记下该分区的逻辑磁盘大小）。因为要找扩展分区（扩展分区没有eb5290，如果继续向上搜索，会找不到扩展分区），扩展分区的结尾标记55AA，所以在最后一个备份DBR处开始向上查找55AA，然后即可找到最后一个扩展分区的ebr所在扇区，记下关键数据，依次向上查找（55AA）。DBR（eb5290）可以查看该逻辑磁盘大小参考计算公式：DBR3 = 备份DBR3所在扇区 - 3的逻辑磁盘的大小子扩展分区

11、3的总大小（扇区）：= 最后一备份DBR所在扇区-EBR3所在扇区= DBR3 EBR3 + 3的逻辑磁盘的大小心得作业备注江西工业职业技术学院教案课程名称数据恢复授课时间第 4 周 第 1 次授课章节项目三 修复FAT文件系统下的数据教学目的知识目标1.理解什么是文件系统2.掌握FAT32文件系统结构3.掌握FAT32DBR的数据结构4.了解FSINFO扇区数据结构技能目标能够画出FAT32文件系统的结构图教学重点FAT32文件系统结构教学难点FAT32DBR的数据结构教学方法讲解法教具计算机，winhex教学过程设计（含时间分配）（2课时）1.初识文件系统文件系统就是对数据存储进行管理的一

12、种机制；格式化的目的就是建立文件系统从而管理文件；我们平时看到的 NTFS、FAT32、ExFat的分区格式都是文件系统，每种文件系统都有不同的管理方式。NTFS、FAT32、Exfat文件系统的第一个扇区叫DBR 系统引导扇区2. FAT32文件系统结构DBR及保留扇区：DBR的含义是DOS引导记录，也称为操作系统引导记录，在DBR之后往往会有一些保留扇区。FAT1：FAT的含义是文件分配表，FAT32一般有两份FAT，FAT1是第一份，也是主FAT。FAT2：FAT2是FAT32的第二份文件分配表，也是FAT1的备份，即FAT2与FAT1是一样的。DATA：DATA也就是数据区，是FAT3

13、2文件系统的主要区域，其中包含目录区域。FAT1起始扇区 = DBR的扇区号 + 保留扇区数FAT2的起始扇区 = FAT1的起始扇区 + 一个FAT的扇区数3. FAT32DBR的数据结构3.1重要概念扇区：扇区是硬盘读写的基本单位，一般情况下每扇区的大小是512字节。在硬盘中每个扇区都有自己的编号，从零开始编号。簇：文件系统中用簇来做数据存储的单位 。簇大小是2的整数次幂，最大是128扇区每簇FAT表：文件分配表（ File Allocation Table）用来描述文件系统内存储单元的分配状态及文件内容的前后链接关系的表格根目录的起始簇号：也是数据区的开始位置（一般为2号簇）3.2根据MBR分区查找方法，找到FAT32分区起始位置。找到起始位置的第一个扇区（DBR）如下：4.了解FSINFO扇区数据结构在FAT32的保留区中除了DBR还有个FSINFO信息区，用来记录文件系统中空闲簇数和下一个可用的簇号，该扇区一般在分区的1号扇区，也就是紧跟着DBR后的一个扇区，其内容如下：心得作业默画一张 FAT32文件系统的结构图备注江西工业职业技术学院教案课程名称数据恢复授课时间第 4 周 第 2 次授课章节项目三 修复FAT文件系统下的数据教学目的知识目标1.掌握FAT表的作用和特点2.掌握短文件名目录项数据结构技能目标会计算根目录的位