数据恢复技术教学全套课件(武春岭)课程标准及教案(1) 数据恢复技术教学全套课件(武春岭)课程标准及教案(1)第四章 教学方案设计.doc

《数据恢复技术教学全套课件(武春岭)课程标准及教案(1) 数据恢复技术教学全套课件(武春岭)课程标准及教案(1)第四章 教学方案设计.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《数据备份与恢复》教学方案NTFS分区数据恢复第一节教学方案名称NTFS文件系统概述学时数3学时教学班级授课时间教学目标能力目标知识目标职业素养目标l能分析NTFS引导扇区l能使用备份扇区修复引导扇区l能掌握NTFS分区结构1.NTFS分区结构2.簇和卷的概念3.引导扇区结构4.引导扇区修复方法5.元文件的概念1.能与客户进行良好的沟通2.良好的职业道德教育3.注重工作流程和操作规范4.能遵守数据恢复工程师职业操守和注意事项学生基础具备计算机基础知识；熟练使用windows操作系统，具备基础的数据恢复概念重点难点分析引导扇区

2、结构，恢复引导扇区教学方法问题向导教学法、演讲教学法、演示实验法教学资源教材、实训指导书、教案、多媒体课件、挂图、图片、标准、技术手册、规范、工程案例、软件教学条件多媒体教室、预装WindowsXP操作系统的计算机，虚拟机及虚拟系统，Winhex软件及各类所需的教学软件等。【教学过程设计】教学步骤主要教学内容教学组织第14页共14页重庆电子工程职业学院《数据备份与恢复》教学方案任务引入通过具体的案例引入课程：刘小姐的移动硬盘出了故障，导致某个NTFS分区无法访问了。工程师小王对该磁盘进行了检查，确认了是由移动硬盘故障导致的数

3、据信息错乱，将该分区的引导扇区破坏了，小王想通过修复引导扇区的方式，快速地解决分区故障。修复NTFS引导扇区首先可以用备份引导扇区，NTFS为了防止连同破坏，将备份引导扇区放到了分区的末尾处，这样足以抵御一般的破坏攻击。但如果分区被误格式化为其他文件系统比如FAT，则备份引导扇区有可能被清除掉，那时就需要利用其他的方式来恢复了。教师讲授第14页共14页重庆电子工程职业学院《数据备份与恢复》教学方案知识讲授一、NTFS文件系统介绍NTFS是微软公司自推出的专用于Windows操作系统的文件系统，它与FAT文件系统相比有许多优点

4、：可恢复性、安全性、保密性、数据容错、文件压缩、磁盘配额管理等。在NTFS分区中，引入了卷概念。卷可以看成是分区的升级版，是为了解决某些分区限制而提出的概念，卷的操作和使用和分区是一样的。卷分为简单卷和动态卷两种，简单卷就是一个普通分区，而动态卷则可以实现一些高级功能，比如可以将多个分区或者磁盘组织成一个卷，能够动态增长容量等，使其可以支持服务器存储所需的海量存储空间。二、簇管理NTFS仍然使用簇来分配文件存储，簇又叫卷因子，在分区中通常每个簇包含8个扇区，从0开始编号，这个簇号叫做逻辑簇号（LCN）。在存储文件的时候，NT

5、FS采用了索引存储方式：即把文件按照逻辑簇大小划分为多个区块，称为虚拟簇（VCN），在主控文件表中有一张索引表，记录了VCN和LCN的对应关系，因此可以快速地访问文件任意一个部分的内容，而且簇到扇区的转换也非常简单。教师讲授第14页共14页重庆电子工程职业学院《数据备份与恢复》教学方案知识讲授NTFS分区不再设管理控制区域，全部空间都是数据区域。从0扇区计算簇号。分区中承担管理控制信息的数据块被组织成文件，灵活地存放在任意一个位置。只有BOOT区域比较特殊，由于0扇区仍是引导扇区，因此BOOT区域始终位于分区前端。三、引导扇

6、区结构NTFS分区的0扇区是引导扇区，也叫DBR扇区，它和后面的15个扇区（NTLDR区域）合起来构成BOOT区域，也就是$Boot元文件。$Boot元文件恒定从0簇起始，占16个扇区。NTFS分区的引导扇区同FAT分区的引导扇区在结构上非常相似，同样包含BPB，DBR和结束标志三个部分，只是在BPB参数上有部分不同。由于所有的结构信息都以元文件方式组织，因此在BPB中只包含几个重要的参数：每簇扇区数本分区占用扇区数$MFT起始簇号四、元文件在NTFS中承担管理控制信息的数据称为元数据，用于记载文件属性信息、簇分配信息、以及

7、加密、配额、日志等。这些元数据分别被组织成文件，称为元文件。分区中很重要的BOOT区域和MFT区域，也分别被组织为两个重要的元文件：$Boot和$MFT。NTFS中有16个元文件，每个元文件都以美元符号起头，以标示其特殊身份。这些元文件记录了分区底层的结构信息，因此非常特殊而重要，被系统保护起来，用户和应用程序不能访问它们。四、文件恢复方法NTFS的引导扇区如果遭到破坏，同样可以使用备份的引导扇区记录来恢复，只是NTFS的备份引导扇区存于分区末尾处，这样对于普通的破坏攻击有较好的保护作用。教师讲授第14页共14页重庆电子工程

8、职业学院《数据备份与恢复》教学方案操作演示一、分析NTFS引导扇区引导扇区是分区的入口，也是学习分区组织结构的基础。【演示：内容参见教学案例】二、修复引导扇区通过搜寻NTFS引导扇区的备份，来恢复引导扇区内容。【演示：内容参见教学案例】学生跟着老师一起操作练习任务分配与实施1．小组制定任务