学生数据恢复培养方案
初级技能要求
数据恢复初级课程:以硬盘数据存储原理为基础,扩展数据恢复软件应用。其中硬盘数据存储原理分为:单盘数据存储原理和阵列数据存储原理。
数据恢复初级技能要求:
1. 硬盘识别。
2. 硬盘常见故障检测。
3. 软件数据恢复。
4. 硬件数据恢复。
5. 开盘基础原理认识。
6. RAID数据恢复。
7. 文件修复。
技能要求详细内容:(所提供各软件在试试学习及操作中的用途)
1. 硬盘识别:
通过真实硬盘的实体认识硬盘组合结构,并认识硬盘各系统参数。通过硬盘识别学习,基本掌握通过modle号认识硬盘大小、系列、转数,可以自己根据硬盘找到合适的配件用盘。
2. 硬盘常见故障检测:
通过看、闻、听、测四种方式来判断硬盘的故障,根据各个步骤测出不同故障存在的起因,能正确判断80%以上硬盘故障问题。针对于硬盘检测软件检测可以根据硬盘故障问题采取响应的措施修复硬盘坏块。
3. 软件数据恢复:
软件数据恢复分为原理应数据存储结构认识及改写和软件数据恢复方式。
原理数据存储结构认识:通过硬盘底层代码查看软件认识赢怕柱面、磁头、扇区等基本硬盘逻辑参数,掌握硬盘分区和分区结构参数,认识MBR\DBR\FAT\DIR\MFT\DATA等。
原理数据存储结构改写:通过硬盘底层代码查看软件使用,可以手工填写分区表,DBR表,可以自己找FAT和MFT表,通过手工改写恢复损坏硬盘分区表结构,从而提取硬盘数据。
软件数据恢复方式:
通过常规数据恢复软件的各个功能掌握其使用方法,针对于各个硬盘损坏故障保证其使用正确的使用方法,具体实验:误删除恢复、误格式化数据恢复、误GHOST数据恢复、RAW方式数据恢复等。
通过常规数据恢复软件做各个分区类型的数据恢复,并配合硬盘底层代码查看软件软件做虚拟分区建立、加载镜像分析,RAID0、1、5组分析及扫描数据。并可以直接分析软RAID组。
使用UFS恢复软件分析除WINDOWS分区的数据分区类型,并提取EXT2/3、UFS、HFS等分区数据。此软件优点,可以直接展开UFS及HFS分区,形成简单列表形式。并通过此软件的联系,分析及重组APPLE服务器硬盘组。
4. 硬件数据恢复:
基本技能掌握:认识实际的硬盘组成原理,及实际硬盘参数及硬盘逻辑参数,针对零磁道损坏、硬盘坏道分别针对故障判断是物理问题还是逻辑问题,根据实际问题使用针对软件做数据恢复,其硬盘底层数据拷贝软件在DOS下做硬盘的完整镜像,要了解并理解实际参数设置。
5. 开盘基础原理认识
认识硬盘物理结构,认识电路板的芯片功能,认识内部结构名称,懂得简单的开盘常识,认识开盘环境。认识PC3K,懂得PC3K组成及懂得PC3K功能。(PC3K数据恢复中级学习)
6. RAID数据恢复
认识RAID组组成原理,懂得RAID卡上参数及构造。通过RAID数据恢复软件套装分析MFT存放地址、一次读取写入量、盘序、开始扇区数、以及冗余排列参数,可以合理使用XOR分析硬盘损坏块。通过套装软件可以自己分析,自己重组服务器组,并配合套装软件或其他软件做正确的数据分析及数据提取。
7. 文件修复
使用硬盘底层数据拷贝软件认识各种文件文件头,并认识图片格式和文档格式损坏状况,学习文件修复,可以自己判断准确的使用常规数据恢复软件做文档修复工作。
以上综述培训可以达到数据数据恢复工程师要求,结合实训及考试,学生毕业后可以直接参加数据恢复软件工程师要求,课程简单建设规划:
数据恢复基础课程建设比较简单主要是分理论可能及实践可能,通过数据恢复实际操作我们可以对学生以2/3理论可能加1/3实践课程分类设置。其中理论课程又和实际相结合。
理论课程建设:通过学习,第一部分掌握硬盘硬件及软件组成原理、硬盘逻辑分区组成结构、数据存储组成结构;第二部分掌握各个软件主要功能和针对性,通过各个软件的熟悉建立起多软件结合使用的数据恢复工作。
实践课程建设:首期通过理论课程实施操作软件,完成有针对性的练习工作。中期参与多软件组合数据恢复工作,想对应的练习复杂的数据恢复项目。后期练习模拟接单,根据实际环境和流程强化训练。其中可以穿插根据所学知识,学生设计流程工作单以融入贯通所学知识一遍毕业可以达到数据恢复初级工程师级别。
三、培养方案
目标:数据恢复初级工程师
培养时间:一年课程
培养课程:
1. 硬盘结构组成。
2. 硬盘内部结构讲解。
3. 硬盘分区逻辑结构组成。(重点)
4. 分区结构组成。(重点)
5. 手工填写分区表。(重点)
6. Winhex软件实践课。(联系各种分区表故障回写)
7. 开盘认识及开盘空间讲解
8. RAID组成结构。(重点)
9. RAID参数计算及查找。(重点)
10. 重组RAID方式及XOR。应用(重点)
11. RAID软件讲解及实践。(分析RAID组案例,恢复RAID组数据)
12. 数据恢复软件介绍及应用讲解。
13. 实践软件数据恢复操作及硬件数据恢复操作。
14. 做实际接盘及数据恢复流程联系。
15. 根据以上所学设计工作流程单。(其中包括检测单、保密单、恢复单及开盘单)
16. 考试。