第12講-GPT型磁盤分區(qū)表恢復(fù)

任務(wù)6《GPT型磁盤分區(qū)表的恢復(fù)》一、教學(xué)分析任務(wù)名稱任務(wù)6GPT型磁盤分區(qū)表的恢復(fù)課程名稱數(shù)據(jù)備份與恢復(fù)課程性質(zhì)專業(yè)核心課所屬專業(yè)信息安全管理課程類型理實(shí)一體先修課程信息安全技術(shù)與實(shí)施后續(xù)課程計(jì)算機(jī)取證技術(shù)與應(yīng)用授課方式線上線下混合、工單任務(wù)、虛擬仿真、小組合作授課學(xué)時(shí)2學(xué)時(shí)授課時(shí)間2022.3.30、2022.3.31授課地點(diǎn)理實(shí)一體化教室4103、4405、15-201授課班級信安2002、信安2003、信安2004、信安2005授課教師高靈霞、廖艷授課教材國家“十二五”規(guī)劃教材《數(shù)據(jù)恢復(fù)技術(shù)》、1+X證書制度試點(diǎn)教學(xué)用書《數(shù)據(jù)備份與恢復(fù)》內(nèi)容分析本次課的內(nèi)容為項(xiàng)目三修分區(qū)、現(xiàn)數(shù)據(jù)（磁盤分區(qū)表恢復(fù)），任務(wù)6磁盤分區(qū)表的恢復(fù)。GPT分區(qū)模式使用\t"/item/GPT%E7%A3%81%E7%9B%98/_blank"GUID分區(qū)表，是源自EFI標(biāo)準(zhǔn)的一種較新的磁盤分區(qū)表結(jié)構(gòu)的標(biāo)準(zhǔn)。與普遍使用的主引導(dǎo)記錄(MBR)分區(qū)方案相比，GPT提供了更加靈活的磁盤分區(qū)機(jī)制。若分區(qū)表操作破壞，分區(qū)數(shù)據(jù)就會(huì)丟失，恢復(fù)分區(qū)表勢在必行。通過分區(qū)表恢復(fù)數(shù)據(jù)技術(shù)中培養(yǎng)學(xué)生鍥而不舍，堅(jiān)韌不拔的工匠精神，做到“君子博學(xué)而參省乎己，則知明而行無過矣”。學(xué)情分析知識技能基礎(chǔ)1.通過項(xiàng)目三任務(wù)4的學(xué)習(xí)，學(xué)生已經(jīng)了解全局唯一標(biāo)識（GPT）磁盤分區(qū)結(jié)構(gòu)，掌握了結(jié)構(gòu)組成及分區(qū)參數(shù)信息的提取，因此具備了堅(jiān)實(shí)的理論支撐和技能支持。2.通過學(xué)情調(diào)研測試，發(fā)現(xiàn)有5名學(xué)生對GPT型磁盤，分區(qū)表參數(shù)計(jì)算方法回答錯(cuò)誤，說明對GPT型分區(qū)表結(jié)構(gòu)分析有待進(jìn)一步提高。認(rèn)知實(shí)踐能力1.通過項(xiàng)目三任務(wù)4：GPT型磁盤分區(qū)結(jié)構(gòu)分析，學(xué)生能夠利用磁盤編輯工具Winhex，在模擬仿真環(huán)境下實(shí)現(xiàn)GPT分區(qū)結(jié)構(gòu)遍歷，做到了仿真驗(yàn)證。2.通過課前調(diào)研了解了GPT型磁盤結(jié)構(gòu)組成及分區(qū)遍歷。但是測試顯示，學(xué)生通過GPT分區(qū)表參數(shù)反向技術(shù)能力不足，需要加強(qiáng)指導(dǎo)訓(xùn)練。學(xué)習(xí)特點(diǎn)1.學(xué)生喜歡通過互聯(lián)網(wǎng)獲取知識，實(shí)踐操作有獲得感，成就感。2.學(xué)生的學(xué)習(xí)動(dòng)力有待激發(fā)，可通過課堂思政和生活中的案例激發(fā)學(xué)習(xí)興趣。3.學(xué)生學(xué)習(xí)能力和主動(dòng)性有差距，課前進(jìn)行合理分組，發(fā)揮學(xué)生幫帶作用。教學(xué)目標(biāo)素質(zhì)目標(biāo)1.在GPT型磁盤分區(qū)表恢復(fù)中注重工作流程和操作規(guī)范，培養(yǎng)學(xué)生鍥而不舍的探究精神；2.逐步養(yǎng)成熱愛勞動(dòng)的良好習(xí)慣。知識目標(biāo)1.學(xué)生了解GPT型磁盤結(jié)構(gòu)組成；2.學(xué)生理解GPT型磁盤GPT頭、分區(qū)表參數(shù)信息；3.學(xué)生掌握GPT型磁盤GPT頭和分區(qū)表的恢復(fù)方法。能力目標(biāo)1.學(xué)生能夠靈活利用磁盤管理理工具進(jìn)行GPT型故障磁盤的虛擬磁盤模擬；2.學(xué)生能夠依據(jù)GPT型磁盤GPT頭和分區(qū)表的恢復(fù)方法進(jìn)行磁盤分區(qū)數(shù)據(jù)的恢復(fù)。教學(xué)重點(diǎn)及解決措施教學(xué)重點(diǎn)：掌握GPT型磁盤GPT頭和分區(qū)表的恢復(fù)方法，能夠利用磁盤編輯工具Winhex，恢復(fù)磁盤分區(qū)數(shù)據(jù)解決措施：1.課前布置任務(wù)，學(xué)生查閱資料，鞏固GPT型GPT頭和分區(qū)表參數(shù)信息，理解磁盤分區(qū)數(shù)據(jù)恢復(fù)方法；課中教師引導(dǎo)，構(gòu)建虛擬仿真環(huán)境，小組合作，對GPT型故障磁盤模擬，進(jìn)行磁盤結(jié)構(gòu)分析；課后要求學(xué)生仿真實(shí)驗(yàn)，強(qiáng)化技能，并安排學(xué)生到數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心進(jìn)行實(shí)戰(zhàn)，拓展能力。教學(xué)難點(diǎn)及解決方案教學(xué)難點(diǎn)：分區(qū)表校驗(yàn)和與GPT頭校驗(yàn)和的計(jì)算解決措施：1.課前推送視頻學(xué)習(xí)，自主學(xué)習(xí)GPT型磁盤分區(qū)表恢復(fù)；2.課中仿真實(shí)驗(yàn)中，加強(qiáng)驗(yàn)證，并提醒注重工作流程和操作規(guī)范；3.課后要求學(xué)生練習(xí)鞏固，多實(shí)戰(zhàn)。二、教學(xué)策略教學(xué)資源中國大學(xué)MOOC學(xué)習(xí)網(wǎng)址：/learn/preview/cqcet-1002526030?tid=1463444550課程資源（微課、PPT、動(dòng)畫、作業(yè)、測試、討論）自主學(xué)習(xí)，個(gè)性化學(xué)習(xí)中國大學(xué)慕課堂慕課堂二維碼：全程教學(xué)管理、實(shí)時(shí)采集數(shù)據(jù)，記錄學(xué)生的學(xué)習(xí)行為，學(xué)生成績評定和調(diào)整教學(xué)策略。動(dòng)畫課件輔助學(xué)習(xí)，幫助理解，攻克教學(xué)難點(diǎn)。企業(yè)案例工學(xué)結(jié)合，以工單任務(wù)，引出本次課的任務(wù)，提高學(xué)習(xí)興趣。虛擬仿真通過虛擬故障磁盤驗(yàn)證數(shù)據(jù)恢復(fù)的效果，降低實(shí)訓(xùn)成本,優(yōu)化設(shè)計(jì)方案。企業(yè)級實(shí)訓(xùn)基地通過數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心，推動(dòng)產(chǎn)教融合，提供技術(shù)交流服務(wù)技術(shù)論壇技術(shù)論壇“硬盤基地”：/學(xué)習(xí)數(shù)據(jù)備份與恢復(fù)的新技術(shù),新應(yīng)用，拓展視野。QQ群師生交流，答疑解惑，企業(yè)導(dǎo)師分享案例與經(jīng)驗(yàn)。教學(xué)策略本次課以“德技并修”為邏輯起點(diǎn)，秉承“學(xué)生為主體、教師為主導(dǎo)”的育人理念，以GPT型磁盤分區(qū)表恢復(fù)工單任務(wù)為驅(qū)動(dòng)，實(shí)施“德育”與“專業(yè)”雙線育人模式，“博學(xué)、審問、慎思、明辨、篤行”為學(xué)生學(xué)習(xí)的階梯線，“模-診-練-驗(yàn)-戰(zhàn)”為課堂實(shí)施的教學(xué)線，雙線并舉，以大國工匠之魂，探磁盤分區(qū)數(shù)據(jù)恢復(fù)之魄，涵養(yǎng)學(xué)生新時(shí)代精神，敢于創(chuàng)造的思想觀念，追求進(jìn)步的責(zé)任感與使命感，銳意進(jìn)取的精神狀態(tài)，實(shí)現(xiàn)知識目標(biāo)和價(jià)值目標(biāo)的協(xié)調(diào)統(tǒng)一，盡職履責(zé)捍衛(wèi)國家數(shù)據(jù)安全，護(hù)航國家邁入數(shù)字經(jīng)濟(jì)藍(lán)海。三、教學(xué)整體設(shè)計(jì)四、教學(xué)實(shí)施.課前準(zhǔn)備環(huán)節(jié)（用時(shí)）內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖測學(xué)情模場境【檢測學(xué)情】查閱資料，了解GPT型磁盤分區(qū)表破壞現(xiàn)象、原因，預(yù)防措施課程教學(xué)平臺，自主探究GPT型磁盤分區(qū)表恢復(fù)過程在慕課堂完成課前測、在線討論【模擬場境】通過虛擬磁盤技術(shù)模擬訓(xùn)練場境1.查資料：慕課堂推送學(xué)習(xí)資料，布置資料查詢?nèi)蝿?wù)。2.答疑惑：慕課堂平臺討論區(qū)答疑，聚焦學(xué)生疑點(diǎn)。3.課前測：慕課堂平臺推送課前檢測題單。4.模場境：依據(jù)教學(xué)內(nèi)容，學(xué)情分析，通過虛擬磁盤技術(shù)模擬訓(xùn)練場環(huán)境。1.知任務(wù)：登錄慕課堂，下載學(xué)習(xí)資料，查看課前和課中任務(wù)。2.互合作：小組協(xié)作，完成課前查詢資料，上傳慕課堂。3.勤自學(xué)：在中國大學(xué)MOOC平臺，自主探究磁盤擴(kuò)展分區(qū)結(jié)構(gòu)，分析擴(kuò)展分區(qū)表參數(shù)信息。4.先預(yù)習(xí)：完成課前測題單，在討論區(qū)師生、生生交流。1.教師以“模”為策略，引出課堂任務(wù)。2.學(xué)生通過查閱資料，線上自主探究GPT型磁盤分區(qū)表恢復(fù)策略，結(jié)合課前測，完成專業(yè)知識考核，引導(dǎo)學(xué)生“博學(xué)”。3.教師通過課前測過程性評價(jià)結(jié)果。依據(jù)教學(xué)目標(biāo)、結(jié)合學(xué)情，模擬訓(xùn)練場境，確定教學(xué)重難點(diǎn)給出解決方案。課中探究環(huán)節(jié)（用時(shí)）內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖析任務(wù)（5分鐘）【分析任務(wù)】提出GPT型磁盤分區(qū)表破壞現(xiàn)象和原因、預(yù)防措施現(xiàn)象磁盤分區(qū)無法讀取原因病毒、不斷操作、誤分區(qū)預(yù)防措施操作規(guī)范、做好備份引出工單任務(wù)--GPT型磁盤分區(qū)表恢復(fù)任務(wù)1.做引導(dǎo)：提問學(xué)生GPT型磁盤分區(qū)表破壞現(xiàn)象和原因、預(yù)防措施，進(jìn)行歸納總結(jié)。2.展場境：打開工單任務(wù)，展示虛擬仿真場境。3.引任務(wù)：引出GPT型磁盤分區(qū)恢復(fù)任務(wù)。1.答問題：小組活動(dòng)，頭腦風(fēng)暴，回答GPT型磁盤分區(qū)表破壞現(xiàn)象和原因、預(yù)防措施。3.明任務(wù)：跟隨教師思路，打開工單任務(wù)熟悉任務(wù)需求3.想思路：小組活動(dòng)，討論GPT型磁盤分區(qū)結(jié)構(gòu)的特點(diǎn)，分區(qū)恢復(fù)思路1.通過討論，熟悉GPT型磁盤分區(qū)表破壞原因及破壞現(xiàn)象。2.“診”知識要點(diǎn)，理解磁盤分區(qū)結(jié)構(gòu)的重要性，明確任務(wù)需求。探真知（40分鐘）【探索真知】鞏固GPT型磁盤結(jié)構(gòu)組成分析GPT頭，GPT分區(qū)表結(jié)構(gòu)（1）GPT頭結(jié)構(gòu)（2）分區(qū)表結(jié)構(gòu)探究GPT型分區(qū)表恢復(fù)方法第1步：計(jì)算分區(qū)的起始扇區(qū)和尾部扇區(qū)。第2步：分區(qū)表的修復(fù)第3步：分區(qū)表校驗(yàn)碼的計(jì)算與寫入。第4步：GPT頭校驗(yàn)碼的計(jì)算與寫入。第5步：查看磁盤分區(qū)恢復(fù)效果第6步：做好分區(qū)表備份和GPT頭的部分。1.鞏結(jié)構(gòu)；提問GPT型磁盤結(jié)構(gòu)組成，鞏固磁盤結(jié)構(gòu)原理。保護(hù)MBR（0號扇區(qū)）GPT頭（1號扇區(qū)）分區(qū)表（2-33號扇區(qū)）分區(qū)區(qū)域（34號扇區(qū)--）分區(qū)表備份GPT頭備份（最后1個(gè)扇區(qū)）2.講方法：分析GPT頭結(jié)構(gòu)，介紹校驗(yàn)碼計(jì)算方法。（1）展示GPT頭結(jié)構(gòu)，強(qiáng)調(diào)分區(qū)表校驗(yàn)碼與GPT頭的校驗(yàn)碼。（2）介紹校驗(yàn)碼CRC計(jì)算工具的使用。3.析結(jié)構(gòu)：分析分區(qū)表結(jié)構(gòu)分區(qū)表位于GPT磁盤的2～33號扇區(qū)，一共占用32個(gè)扇區(qū)，能夠容納128個(gè)分區(qū)表項(xiàng)，每個(gè)分區(qū)表項(xiàng)大小為128字節(jié)。提問1：分區(qū)表記錄分區(qū)扇區(qū)信息？提問2：分區(qū)起始扇區(qū)偏移位置，所占字節(jié)數(shù)？4.總方法：討論總結(jié)GPT分區(qū)表恢復(fù)方法強(qiáng)調(diào)數(shù)據(jù)恢復(fù)后，應(yīng)具備的職業(yè)道德，保護(hù)用戶數(shù)據(jù)、不泄密，不做非法盈利。1.知結(jié)構(gòu)：小組活動(dòng)，積極討論回答GPT結(jié)構(gòu)組成特點(diǎn)，認(rèn)知保護(hù)MBR，GPT，分區(qū)表結(jié)構(gòu)重要性。2.學(xué)方法；查看GPT頭結(jié)構(gòu)，記錄分區(qū)校驗(yàn)碼和GPT校驗(yàn)碼的位置信息。學(xué)習(xí)CRC校驗(yàn)碼形成方案。3.共探索：共同探索分區(qū)表位置，每個(gè)分區(qū)表項(xiàng)重點(diǎn)計(jì)算參數(shù)，起始扇區(qū)，扇區(qū)總數(shù)。（1）學(xué)生能夠指出分區(qū)表記錄磁盤分區(qū)起始扇區(qū)和結(jié)束扇區(qū)。（2）分區(qū)起始扇區(qū)偏移位置在20H，尾部扇區(qū)在28H，所在字節(jié)數(shù)8個(gè)字節(jié)。（3）分區(qū)GUID標(biāo)識符，用來區(qū)分每個(gè)分區(qū)，不能雷同。4.優(yōu)方案：小組合作，思考GPT分區(qū)表恢復(fù)方法，優(yōu)化方案。1.引導(dǎo)學(xué)生通過GPT型磁盤結(jié)構(gòu)“審問”，理解重難點(diǎn)知識。2.通過虛實(shí)結(jié)合，引導(dǎo)學(xué)生掌握GPT型分區(qū)結(jié)構(gòu)。共同探究修復(fù)分區(qū)表恢復(fù)方法。3.通過分區(qū)恢復(fù)方法的技能引導(dǎo)，培養(yǎng)學(xué)生、勇于探索、發(fā)現(xiàn)問題，解決問題的能力，通過分區(qū)表和GPT頭的備份，使學(xué)生具備數(shù)據(jù)安全備份保護(hù)意識。通過查看數(shù)據(jù)恢復(fù)結(jié)果，使學(xué)生具備數(shù)據(jù)恢復(fù)工程師的不泄密、保護(hù)用戶隱私的職業(yè)道德意識。練技術(shù)（35分鐘）【演練技術(shù)】采用虛擬磁盤技術(shù)，進(jìn)行磁盤磁盤創(chuàng)建，搭建實(shí)驗(yàn)環(huán)境利用磁盤編輯工具Winhex對GPT型磁盤分區(qū)表進(jìn)行恢復(fù)，展現(xiàn)磁盤數(shù)據(jù)1.做引導(dǎo)：引導(dǎo)學(xué)生采用虛擬磁盤技術(shù)，搭建實(shí)驗(yàn)環(huán)境。2.指導(dǎo)向：巡回指導(dǎo)，啟發(fā)學(xué)生自己探究解決問題（1）能夠搜索磁盤的每個(gè)分區(qū)，記錄分區(qū)起始扇區(qū)、分區(qū)容量以及分區(qū)的結(jié)尾扇區(qū)。（2）能夠完成分區(qū)表中分區(qū)信息的寫入。（3）能夠采用工具完成分區(qū)表和GPT頭校驗(yàn)和的計(jì)算。并進(jìn)行寫入磁盤。練匠技：在學(xué)生仿真實(shí)踐，啟發(fā)引導(dǎo)中，提出【“論從事什么勞動(dòng)，都要以勤學(xué)長知識、以苦練精技術(shù)、以創(chuàng)新求突破，努力成為知識型、技能型、創(chuàng)新型勞動(dòng)者?！烤毥臣迹嵝褜W(xué)生操作時(shí)要執(zhí)著，鍥而不舍，不斷探究知識點(diǎn)與技能點(diǎn)的契合，注意安全操作規(guī)范，反復(fù)檢查，逐步養(yǎng)成熱愛勞動(dòng)的良好習(xí)慣。【育人案例】國家西部信息安全產(chǎn)業(yè)基地：五一勞動(dòng)獎(jiǎng)?wù)芦@得者朱星海：發(fā)揚(yáng)工匠精神護(hù)航信息安全：大學(xué)畢業(yè)后潛心于信息安全領(lǐng)域，在廣袤的數(shù)據(jù)海洋中發(fā)揚(yáng)工匠精神，帶領(lǐng)團(tuán)隊(duì)從事底層數(shù)據(jù)恢復(fù)核心技術(shù)研發(fā)，數(shù)據(jù)恢復(fù)產(chǎn)品技術(shù)水平獲得行業(yè)認(rèn)可并達(dá)到國際國內(nèi)領(lǐng)先水平。1.定計(jì)劃：學(xué)生小組活動(dòng)，采用虛擬磁盤技術(shù)，搭建實(shí)驗(yàn)環(huán)境，共同制定實(shí)施計(jì)劃。2.做仿真：學(xué)生個(gè)人訓(xùn)練，組內(nèi)成員相互幫助，完成GPT型磁盤分區(qū)表仿真實(shí)踐。3.現(xiàn)匠心：在仿真實(shí)踐中體會(huì)鍥而不舍不斷探究的工匠精神和熱愛勞動(dòng)。4.記流程：記錄實(shí)踐流程，完善任務(wù)工單內(nèi)容，并積極配合教師過程考核評價(jià)。（1）完成磁盤分區(qū)信息的寫入完成磁盤分區(qū)表的恢復(fù)完成分區(qū)表和GPT頭的校驗(yàn)和的計(jì)算和寫入。A.分區(qū)表校驗(yàn)和的寫入B.GPT頭校驗(yàn)和的寫入1.教師加強(qiáng)指導(dǎo)，學(xué)生“慎思”，尋找問題解決方法。2.課中“練”，通過仿真實(shí)踐，鍛煉學(xué)生采用虛擬磁盤技術(shù)，利用分區(qū)表原理，對磁盤分區(qū)結(jié)構(gòu)進(jìn)行分析，為GPT型磁盤分區(qū)表恢復(fù)打下堅(jiān)實(shí)的技能基礎(chǔ)。3.教師過程性評價(jià)學(xué)生完成情況，在實(shí)踐中引導(dǎo)學(xué)生堅(jiān)韌不拔，不斷探究，逐步養(yǎng)成熱愛勞動(dòng)的良好習(xí)慣，達(dá)自省。驗(yàn)成效（10分鐘）【檢驗(yàn)成果】檢驗(yàn)學(xué)生成效，總結(jié)經(jīng)驗(yàn)1.做總結(jié)：總結(jié)GPT型磁盤在所有分區(qū)丟失，磁盤數(shù)據(jù)丟失，但底層數(shù)據(jù)存在，歸納分區(qū)表恢復(fù)的過程。2.指不足：引導(dǎo)學(xué)生發(fā)現(xiàn)各小組匯報(bào)的特色亮點(diǎn)，指出改進(jìn)和不足之處。3.引評價(jià)：給出評價(jià)細(xì)則，組織學(xué)生進(jìn)行項(xiàng)目積分的組間互評，小組自評。1.展成果：以小組單位，展示對GPT型磁盤分區(qū)丟失后恢復(fù)分區(qū)的過程，分享技術(shù)經(jīng)驗(yàn)。2.做評價(jià)：根據(jù)討論和匯報(bào)情況完成小組自評和互評。1.師生共“驗(yàn)”，展示對GPT型磁盤分區(qū)丟失后恢復(fù)分區(qū)的成果，分享經(jīng)驗(yàn)，促進(jìn)小組之間相互學(xué)習(xí)，取長補(bǔ)短，達(dá)成共同進(jìn)步。2.提高學(xué)生表達(dá)能力，增加自信，通過“明辨”，拓展思路，學(xué)習(xí)其他同學(xué)好的想法。3.教師引導(dǎo)學(xué)生梳理知識點(diǎn)，鞏固知識和技能，提高學(xué)生總結(jié)概括能力。3.課后拓展環(huán)節(jié)（用時(shí)）內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖仿故障【模仿故障】做仿真，模擬GPT型磁盤分區(qū)丟失現(xiàn)象，搭建實(shí)驗(yàn)環(huán)境，進(jìn)行分區(qū)表重建，恢復(fù)分區(qū)數(shù)據(jù)1.布任務(wù)：布置任務(wù)，協(xié)助學(xué)生模擬GPT型磁盤分區(qū)表恢復(fù)實(shí)驗(yàn)仿真。2.做改進(jìn)：檢查學(xué)生任務(wù)工單，分析學(xué)情完善教學(xué)策略1.做仿真：小組活動(dòng)，通過虛模擬GPT型磁盤分區(qū)表恢復(fù)實(shí)驗(yàn)，進(jìn)行仿真驗(yàn)證2.傳成果：完善任務(wù)工單，上傳學(xué)習(xí)通通過數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心進(jìn)行數(shù)據(jù)恢復(fù)訓(xùn)練，強(qiáng)化實(shí)戰(zhàn)能力。1.教師和學(xué)生遵守“堅(jiān)韌不拔”的職業(yè)素養(yǎng)。2.通過仿真，模擬磁盤故障，拓展技能，“篤行”。3.通過數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心進(jìn)行數(shù)據(jù)恢復(fù)訓(xùn)練提升能力，強(qiáng)化實(shí)“戰(zhàn)”。4.形成終結(jié)性評價(jià)考核結(jié)果，以小組互評，教師評價(jià)的方式，達(dá)成課程培養(yǎng)目標(biāo)。強(qiáng)實(shí)戰(zhàn)【強(qiáng)化實(shí)戰(zhàn)】到數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心進(jìn)行數(shù)據(jù)恢復(fù)實(shí)戰(zhàn)1.勤組織：組織學(xué)生到數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心，觀摩學(xué)習(xí)或參與磁盤恢復(fù)實(shí)戰(zhàn)2.協(xié)指導(dǎo)：協(xié)同數(shù)據(jù)恢復(fù)大賽指導(dǎo)教練對學(xué)生進(jìn)行現(xiàn)場指導(dǎo)。1.先觀摩：學(xué)生小組活動(dòng)，認(rèn)真觀摩學(xué)習(xí)磁盤恢復(fù)技術(shù)、積極參與實(shí)戰(zhàn)。2.強(qiáng)實(shí)戰(zhàn)：積極參加數(shù)據(jù)恢復(fù)大賽學(xué)生團(tuán)隊(duì)，爭取通過選拔。五、考核評價(jià)評價(jià)方式課程實(shí)施動(dòng)態(tài)的“五元評價(jià)”考核體系，全過程數(shù)據(jù)采集，過程與結(jié)果考核相結(jié)合，達(dá)到個(gè)性化增值評價(jià)。教學(xué)效果通過課堂師生共同操作恢復(fù)實(shí)體磁盤分區(qū)數(shù)據(jù)，學(xué)生操作熱情高，效果較好，百分之92的同學(xué)掌握了GPT型磁盤分區(qū)表破壞的恢復(fù)技術(shù)，以及恢復(fù)中的安全操作要點(diǎn)。特色創(chuàng)新利用數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心的客戶故障磁盤制作鏡像備份硬盤，模擬職場情境，提高學(xué)生綜合職業(yè)技能。反思改進(jìn)不足：利用真實(shí)故障鏡像磁盤，加強(qiáng)了硬盤恢復(fù)應(yīng)用的實(shí)物感，但磁盤采購成本較高，制作鏡像盤花費(fèi)時(shí)間較長。改進(jìn)：結(jié)合虛擬磁盤技術(shù)，制作故障模擬系統(tǒng)平臺。附件1：任務(wù)工單

任務(wù)名稱任務(wù)4.4.2GPT型磁盤分區(qū)表恢復(fù)學(xué)時(shí)2班級學(xué)生姓名小組成員小組任務(wù)成績個(gè)人任務(wù)成績使用工具Winhex,虛擬機(jī)磁盤精靈學(xué)習(xí)場地實(shí)訓(xùn)機(jī)房日期任務(wù)需求：用戶的一塊數(shù)據(jù)備份硬盤，容量30GB，在WindowsVista系統(tǒng)下使用，被用做\o"瀏覽關(guān)于\“GPT\”的文章"GPT磁盤，分兩個(gè)區(qū)，第一個(gè)分區(qū)作為工具備份區(qū)，第二個(gè)分區(qū)是數(shù)據(jù)備份區(qū)，用戶把一些重要數(shù)據(jù)放在該分區(qū)。因?yàn)橐淮瓮蝗粩嚯?，用戶再次啟?dòng)計(jì)算機(jī)后發(fā)現(xiàn)備份盤的兩個(gè)盤符都不見了，兩個(gè)分區(qū)內(nèi)的數(shù)據(jù)無法訪問。如圖中的“磁盤2”所示?，F(xiàn)需將數(shù)據(jù)進(jìn)行恢復(fù)。任務(wù)目的：學(xué)生具備磁盤系統(tǒng)的識別能力，分區(qū)的搜索、參數(shù)計(jì)算能力學(xué)生能夠掌握GPT型磁盤分區(qū)結(jié)構(gòu)，具備恢復(fù)GPT頭、GPT分區(qū)表能力全面提升分析、計(jì)劃、實(shí)施和監(jiān)控?cái)?shù)據(jù)備份與恢復(fù)任務(wù)的能力查閱資料了解GPT型磁盤分區(qū)表破壞現(xiàn)象、原因，防護(hù)措施計(jì)劃與決策根據(jù)任務(wù)需求，提供采用提供可行的解決方案學(xué)生能夠添加GPT型磁盤，模擬實(shí)驗(yàn)環(huán)境，檢驗(yàn)是否與真實(shí)相符學(xué)生根據(jù)GPT型磁盤結(jié)構(gòu)信息，恢復(fù)磁盤分區(qū)數(shù)據(jù)任務(wù)實(shí)施知識鏈接GPT型磁盤結(jié)構(gòu)保護(hù)MBR（0號扇區(qū)）GPT頭（1號扇區(qū)）分區(qū)表（2-33號扇區(qū)）分區(qū)區(qū)域（34號扇區(qū)--）分區(qū)表備份GPT頭備份（最后1個(gè)扇區(qū)）GPT頭結(jié)構(gòu)分區(qū)表結(jié)構(gòu)分區(qū)表位于GPT磁盤的2～33號扇區(qū)，一共占用32個(gè)扇區(qū)，能夠容納128個(gè)分區(qū)表項(xiàng)，每個(gè)分區(qū)表項(xiàng)大小為128字節(jié)。因?yàn)槊總€(gè)分區(qū)表項(xiàng)管理一個(gè)分區(qū)，所以Windows系統(tǒng)允許GPT磁盤創(chuàng)建128個(gè)分區(qū)。GPT分區(qū)表恢復(fù)方法GPT頭備份和分區(qū)表備份都在，用戶的數(shù)據(jù)分區(qū)也沒有遭受破壞，那么恢復(fù)數(shù)據(jù)就變得很容易了。方法1：創(chuàng)建保護(hù)MBR扇區(qū)，通過GPT頭備份和分區(qū)表備份系統(tǒng)自動(dòng)識別。創(chuàng)建保護(hù)MBR的方法是用WinHex打開該硬盤，在第一個(gè)扇區(qū)內(nèi)填寫磁盤簽名、類型為“EE”的保護(hù)分區(qū)及結(jié)束標(biāo)志“55AA”，而不能用磁盤管理將磁盤轉(zhuǎn)換為GPT磁盤的方式創(chuàng)建保護(hù)MBR。參考/huifu/125.html方法2：總體思路：修復(fù)分區(qū)表修復(fù)GPT頭（重點(diǎn)計(jì)算CRC校驗(yàn)和）第1步：搜索每個(gè)分區(qū)的起始扇區(qū)和結(jié)束扇區(qū)，并記錄。第2步：創(chuàng)建一個(gè)1G的GPT虛擬磁盤，1個(gè)主分區(qū)即可。將2號扇區(qū)的分區(qū)表項(xiàng)128字節(jié)，復(fù)制到損壞磁盤的相應(yīng)位置，增加3個(gè)分區(qū)表項(xiàng)。修改每個(gè)分區(qū)的起始扇區(qū)和結(jié)束扇區(qū)。第3步：復(fù)制分區(qū)表2-33號扇區(qū)到文件，對文件進(jìn)行計(jì)算CRC校驗(yàn)和。將校驗(yàn)和寫入1號扇區(qū)GPT頭的相應(yīng)位置。第4步：將1號扇區(qū)GPT頭的CRC校驗(yàn)和清零，復(fù)制GPT頭92字節(jié)到文件，對文