第15講-FAT32文件目錄表分析

任務(wù)4.1.2FAT32文件目錄表結(jié)構(gòu)分析一、教學(xué)分析任務(wù)名稱項(xiàng)目四：文件系統(tǒng)數(shù)據(jù)恢復(fù)---任務(wù)1FAT32文件系統(tǒng)結(jié)構(gòu)分析子任務(wù)4.1.2FAT文件目錄表分析課程名稱數(shù)據(jù)備份與恢復(fù)課程性質(zhì)專業(yè)核心課專業(yè)名稱信息安全管理課程類型理實(shí)一體先修課程信息安全技術(shù)與實(shí)施后續(xù)課程計(jì)算機(jī)取證技術(shù)與應(yīng)用授課方式線上線下混合、工單任務(wù)、虛擬仿真、小組合作授課學(xué)時(shí)2學(xué)時(shí)授課時(shí)間2022.4.18、2022.4.19授課地點(diǎn)理實(shí)一體化教室4103、4405、15-201授課班級(jí)信安2002、信安2003、信安2004、信安2005授課教師高靈霞、廖艷授課教材國家“十二五”規(guī)劃教材《數(shù)據(jù)恢復(fù)技術(shù)》、1+X證書制度試點(diǎn)教學(xué)用書《數(shù)據(jù)備份與恢復(fù)》內(nèi)容分析根據(jù)五標(biāo)準(zhǔn)、一方案，即《信息安全與管理》專業(yè)教學(xué)標(biāo)準(zhǔn)，“電子數(shù)據(jù)分析師”國家職業(yè)技能標(biāo)準(zhǔn)，“網(wǎng)絡(luò)安全運(yùn)維”職業(yè)技能等級(jí)標(biāo)準(zhǔn)（X證書），“芯片級(jí)維修與數(shù)據(jù)恢復(fù)”國家技能競賽規(guī)程標(biāo)準(zhǔn)，《數(shù)據(jù)備份與恢復(fù)》實(shí)施性課程標(biāo)準(zhǔn)，以及《信息安全管理》專業(yè)人才培養(yǎng)方案。參考校企合編十二五國家規(guī)劃教材，結(jié)合1+X證書制度試點(diǎn)教學(xué)用書，將課程重組為五個(gè)項(xiàng)目。本次課的內(nèi)容為項(xiàng)目四任務(wù)1，子任務(wù)4.1.2FAT文件目錄表分析。在FAT32分區(qū)中，有兩張表非常重要，構(gòu)成了文件系統(tǒng)結(jié)構(gòu)的主要部分，它們是文件分配表（FAT）和文件目錄表（FDT）。文件目錄表是記載了文件的屬性信息的結(jié)構(gòu)體，一個(gè)文件要存儲(chǔ)的時(shí)候，同時(shí)記錄下該文件的文件名、創(chuàng)建時(shí)間、存儲(chǔ)位置、大小等關(guān)鍵信息，便于辨識(shí)和索引。熟悉文件目錄項(xiàng)的結(jié)構(gòu)，文件存儲(chǔ)特點(diǎn)，對(duì)應(yīng)FAT32分區(qū)文件數(shù)據(jù)的恢復(fù)是非常重要的技術(shù)理論支撐。學(xué)情分析知識(shí)技能基礎(chǔ)1.通過任務(wù)2的學(xué)習(xí)，學(xué)生已經(jīng)掌握了FAT32分區(qū)結(jié)構(gòu)，了解了DBR結(jié)構(gòu)，對(duì)文件目錄表分析提供了一定的理論基礎(chǔ)2.通過學(xué)情調(diào)研測試，發(fā)現(xiàn)有2名學(xué)生對(duì)文件目錄項(xiàng)相關(guān)問題回答錯(cuò)誤，說明對(duì)文件目錄項(xiàng)的知識(shí)學(xué)習(xí)有待進(jìn)一步提高認(rèn)知實(shí)踐能力1.通過任務(wù)2的學(xué)習(xí)，學(xué)生能夠識(shí)別不同的分區(qū)類型，熟悉短文件目錄中屬性字節(jié)作用，以及常用的熟悉值設(shè)置2.通過課前調(diào)研了解了FAT32文件系統(tǒng)結(jié)構(gòu)。但是測試顯示，學(xué)生對(duì)文件目錄表中的目錄項(xiàng)的學(xué)習(xí)有待提高學(xué)習(xí)特點(diǎn)1.學(xué)生喜歡借助手機(jī)APP、微課、動(dòng)畫、仿真軟件等信息化手段學(xué)習(xí)2.學(xué)生實(shí)操欲望較強(qiáng)，具有一定的自主學(xué)習(xí)能力，喜歡挑戰(zhàn)任務(wù)，通過完成任務(wù)來獲得成就感教學(xué)目標(biāo)素質(zhì)目標(biāo)通過編輯文件屬性，培養(yǎng)學(xué)生良好的職業(yè)道德教育通過文件目錄表分析學(xué)生能立足專業(yè)，使學(xué)生遵守?cái)?shù)據(jù)恢復(fù)工程師職業(yè)操守和注意事項(xiàng)知識(shí)目標(biāo)學(xué)生掌握FAT32分區(qū)結(jié)構(gòu)，DBR組成以及文件目錄表FDT結(jié)構(gòu)學(xué)生能夠熟悉短文件目錄中屬性字節(jié)作用，以及常用的熟悉值設(shè)置。學(xué)生能夠熟悉特異目錄的創(chuàng)建和刪除方法能力目標(biāo)學(xué)生能夠熟練分析FAT32分區(qū)結(jié)構(gòu)，DBR中BPB參數(shù)信息，分析文件目錄表項(xiàng)學(xué)生能夠根據(jù)文件目錄項(xiàng)，計(jì)算文件實(shí)際扇區(qū)位置學(xué)生能夠在文件目錄項(xiàng)中操作文件屬性，實(shí)現(xiàn)文件的隱藏學(xué)生通過創(chuàng)建和刪除特異目錄，全面提升分析、計(jì)劃、實(shí)施和監(jiān)控?cái)?shù)據(jù)備份與恢復(fù)任務(wù)的能力教學(xué)重點(diǎn)及解決措施教學(xué)重點(diǎn)：掌握短文件目錄項(xiàng)的結(jié)構(gòu)，文件屬性值設(shè)置，文件所在的扇區(qū)定位，以及特異子目錄的處理解決措施：1.課前布置任務(wù)，學(xué)生查閱資料，了解文件目錄項(xiàng)結(jié)構(gòu)課中教師引導(dǎo)，構(gòu)建虛擬仿真環(huán)境，小組合作，指定解決方案，進(jìn)行仿真驗(yàn)證課后要求學(xué)生仿真故障，強(qiáng)化技能，并安排學(xué)生到數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心進(jìn)行實(shí)戰(zhàn)，拓展能力教學(xué)難點(diǎn)及解決方案教學(xué)難點(diǎn)：理解目錄項(xiàng)的概念和作用，熟悉長文件目錄項(xiàng)的結(jié)構(gòu)，讀取文件名。解決措施：課前將文件目錄表資料，發(fā)放到學(xué)生電腦，學(xué)生能提前熟悉難點(diǎn)知識(shí)點(diǎn)在仿真實(shí)驗(yàn)中，課中通過仿真實(shí)驗(yàn)分析強(qiáng)調(diào)理解目錄項(xiàng)的概念和作用課后要求學(xué)生仿真故障，來強(qiáng)化對(duì)虛擬系統(tǒng)磁盤的使用二、教學(xué)策略教學(xué)資源中國大學(xué)MOOC學(xué)習(xí)網(wǎng)址：/learn/preview/cqcet-1002526030?tid=1463444550課程資源（微課、PPT、動(dòng)畫、作業(yè)、測試、討論）自主學(xué)習(xí)，個(gè)性化學(xué)習(xí)中國大學(xué)慕課堂慕課堂二維碼：全程教學(xué)管理、實(shí)時(shí)采集數(shù)據(jù)，記錄學(xué)生的學(xué)習(xí)行為，學(xué)生成績?cè)u(píng)定和調(diào)整教學(xué)策略。動(dòng)畫課件輔助學(xué)習(xí)，幫助理解，攻克教學(xué)難點(diǎn)。企業(yè)案例工學(xué)結(jié)合，以工單任務(wù)，引出本次課的任務(wù)，提高學(xué)習(xí)興趣。虛擬仿真通過虛擬故障磁盤驗(yàn)證數(shù)據(jù)恢復(fù)的效果，降低實(shí)訓(xùn)成本,優(yōu)化設(shè)計(jì)方案。企業(yè)級(jí)實(shí)訓(xùn)基地通過數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心，推動(dòng)產(chǎn)教融合，提供技術(shù)交流服務(wù)。技術(shù)論壇技術(shù)論壇“硬盤基地”：/；學(xué)習(xí)數(shù)據(jù)備份與恢復(fù)的新技術(shù),新應(yīng)用，拓展視野。QQ群師生交流，答疑解惑，企業(yè)導(dǎo)師分享案例與經(jīng)驗(yàn)。教學(xué)策略課程以“德技并修”為邏輯起點(diǎn)，秉承“學(xué)生為主體、教師為主導(dǎo)”的育人理念，以項(xiàng)目為驅(qū)動(dòng)，實(shí)施“德育”與“專業(yè)”雙線育人模式，“博學(xué)、審問、慎思、明辨、篤行”為學(xué)生學(xué)習(xí)的階梯線，“模-診-練-驗(yàn)-戰(zhàn)”為課堂實(shí)施的教學(xué)線，雙線并舉，以傳統(tǒng)文化之魂，探數(shù)據(jù)備份與恢復(fù)之魄，涵養(yǎng)學(xué)生新時(shí)代精神，實(shí)現(xiàn)知識(shí)目標(biāo)和價(jià)值目標(biāo)的協(xié)調(diào)統(tǒng)一，盡職履責(zé)捍衛(wèi)國家數(shù)據(jù)安全，護(hù)航國家邁入數(shù)字經(jīng)濟(jì)藍(lán)海。三、教學(xué)整體設(shè)計(jì)項(xiàng)目四：析結(jié)構(gòu)、找文件任務(wù)1：FAT32文件系統(tǒng)結(jié)構(gòu)分析4.1.2FAT文件目錄表分析項(xiàng)目四：析結(jié)構(gòu)、找文件任務(wù)1：FAT32文件系統(tǒng)結(jié)構(gòu)分析4.1.2FAT文件目錄表分析四、教學(xué)實(shí)施.課前準(zhǔn)備環(huán)節(jié)（用時(shí)）內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖測學(xué)情模場境【檢測學(xué)情】查閱資料，了解文件目錄表結(jié)構(gòu)課程教學(xué)平臺(tái)，自主分析文件目錄表結(jié)構(gòu)在慕課堂完成課前測、在線討論【模擬場境】通過虛擬磁盤技術(shù)模擬文件目錄表結(jié)構(gòu)分析訓(xùn)練場境1.查資料：慕課堂推送學(xué)習(xí)資料，布置資料查詢?nèi)蝿?wù)。2.答疑惑：慕課堂平臺(tái)討論區(qū)答疑，聚焦學(xué)生疑點(diǎn)。3.課前測：慕課堂平臺(tái)推送課前檢測題單。4.模場景：依據(jù)教學(xué)內(nèi)容，學(xué)情分析，通過虛擬磁盤技術(shù)模擬訓(xùn)練場環(huán)境。1.析任務(wù)：登錄慕課堂，下載學(xué)習(xí)資料，查看課前和課中任務(wù)。2.互合作：小組協(xié)作，完成課前查詢資料，上傳慕課堂。3.勤自學(xué)：在中國大學(xué)MOOC平臺(tái)，自主分析文件目錄表結(jié)構(gòu)。4.先預(yù)習(xí)：完成課前測題單，在討論區(qū)師生、生生交流。1.教師以“?！睘椴呗?，引出課堂任務(wù)。2.學(xué)生通過查閱資料，線上自主探究文件目錄表結(jié)構(gòu)，分析方法，結(jié)合課前測，完成專業(yè)知識(shí)考核，引導(dǎo)學(xué)生“博學(xué)”。3.教師通過課前測過程性評(píng)價(jià)結(jié)果。依據(jù)教學(xué)目標(biāo)、結(jié)合學(xué)情，模擬訓(xùn)練場境，確定教學(xué)重難點(diǎn)給出解決方案。課中探究環(huán)節(jié)（用時(shí)）內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖析任務(wù)（10分鐘）【分析任務(wù)】發(fā)放任務(wù)工單分析考核內(nèi)容1.發(fā)任務(wù)：任務(wù)工單發(fā)放學(xué)生2.現(xiàn)場景：查看任務(wù)場景1）工程師小王在使用數(shù)據(jù)恢復(fù)軟件幫客戶恢復(fù)數(shù)據(jù)，但也起了好奇心，U盤中或FAT32分區(qū)已刪除的文件是怎么找到的呢？文件數(shù)據(jù)內(nèi)容是存儲(chǔ)在磁盤中的什么地方呢？2）工程師小王安裝了一個(gè)文件夾加密程序，只要運(yùn)行那個(gè)程序，就能將分區(qū)中的某些文件夾隱藏，要訪問的話，需要運(yùn)行加密程序，輸入密碼，隱藏的文件夾才會(huì)顯示出來。小王覺得非常好用，但很想知道這到底是怎么實(shí)現(xiàn)的。3）李先生的U盤和移動(dòng)硬盤都被感染了一種病毒，這種病毒會(huì)在每個(gè)分區(qū)的根目錄下創(chuàng)建一個(gè)“autorun.”的文件夾，這個(gè)文件夾不能正常訪問，也無法刪除，很是頭疼，于是請(qǐng)工程師小王幫忙解決這個(gè)問題。提問題：根目錄在幾號(hào)簇，用戶數(shù)據(jù)文件在幾號(hào)簇開始存放數(shù)據(jù)。FAT32文件系統(tǒng)結(jié)構(gòu)？1.知需求：學(xué)生接收任務(wù)工單，查看任務(wù)需求，了解文件的加密隱藏，特異子目錄的特點(diǎn)。2.看結(jié)構(gòu)：根據(jù)教師任務(wù)引導(dǎo)，查看U盤的磁盤管理結(jié)構(gòu)。3.聚思考：以小組為單位，思考老師的問題，回答注意的是根目錄在2號(hào)簇，用戶文件數(shù)據(jù)從3號(hào)簇開始存放。以小組為單位回答FAT32文件系統(tǒng)結(jié)構(gòu)。1.通過故障展示，理解分析文件目錄表結(jié)構(gòu)2.“診”知識(shí)要點(diǎn)，體會(huì)數(shù)據(jù)恢復(fù)的重要性，明確任務(wù)需求。探真知（20分鐘）【探索真知】講解文件目錄表結(jié)構(gòu)短文件目錄項(xiàng)：長文件目錄項(xiàng)：詳細(xì)講解分析文件目錄項(xiàng)結(jié)構(gòu)講知識(shí)：（1）文件目錄項(xiàng)的概述在FAT32分區(qū)中，有兩張表非常重要，構(gòu)成了文件系統(tǒng)結(jié)構(gòu)的主要部分，它們是文件分配表（FAT）和文件目錄表（FDT）。文件目錄表是記載了文件的屬性信息的結(jié)構(gòu)體，一個(gè)文件要存儲(chǔ)的時(shí)候，同時(shí)記錄下該文件的文件名、創(chuàng)建時(shí)間、存儲(chǔ)位置、大小等關(guān)鍵信息，便于辨識(shí)和索引。（2）文件目錄項(xiàng)結(jié)構(gòu)在根目錄中，每32個(gè)字節(jié)（兩行）為1個(gè)目錄項(xiàng)提醒：目錄項(xiàng)根據(jù)文件名的大小，分為1）短文件名目錄2）長文件名目錄短文件目錄項(xiàng)：長文件目錄項(xiàng)：劃重點(diǎn)：重點(diǎn)1：主文件名，如果不到8個(gè)字節(jié)，后面用空格填充。其中首字節(jié)為0H時(shí)表示為空目錄項(xiàng)，為E5H時(shí)表示文件被刪除，為05時(shí)表示實(shí)際該字節(jié)值為E5H。重點(diǎn)2：文件屬性，各位分別代表不同屬性，可以疊加。B7、B6：未用；B5：歸檔位；20HB4：子目錄（代表該文件是一個(gè)目錄或稱文件夾）；10HB3：卷標(biāo)（根目錄下才有，也視為文件）；8HB2：系統(tǒng)位；4HB1：隱藏位；2HB0：只讀位。1H重點(diǎn)3：短文件目錄可以通過智能按鈕，選擇------根目錄模板。重點(diǎn)4：長文件目錄可以通過模板查看。培技能：技能培養(yǎng)（1）根據(jù)文件目錄項(xiàng)計(jì)算文件所在的扇區(qū)數(shù)公式：根目錄扇區(qū)+（文件簇號(hào)-2）*簇的容量（2）對(duì)文件進(jìn)行隱藏通過設(shè)置屬性值27和18實(shí)現(xiàn)。設(shè)置系統(tǒng)隱藏屬性通過文件查看設(shè)置可以顯示。設(shè)置18是徹底引導(dǎo)。（3）樹形目錄結(jié)構(gòu)除根目錄外，每個(gè)子目錄的目錄表中頭兩個(gè)目錄項(xiàng)都是“.”和“..”。（ASCII碼為2EH）其中，“.”指向該目錄本身，“..”指向該目錄的上級(jí)目錄（父目錄）。因此，我們?cè)诿钚兄惺褂媚夸浨袚Q命令“cd..”時(shí)，便可退到上層目錄。（4）特異子目錄利用了文件系統(tǒng)漏洞，創(chuàng)建了一個(gè)特異的子目錄，只要我們熟悉對(duì)文件目錄表的操作，就能輕易地刪除掉這個(gè)特異目錄記知識(shí)：（1）學(xué)生記錄文件目錄表的縮寫FDT，功能是記載了文件屬性信息。根目錄也是文件形式管理記錄了文件目錄信息。（2）記錄文件目錄項(xiàng)結(jié)構(gòu)短文件目錄：32字節(jié)長文件目錄：記錄文件屬性值：學(xué)技能：（1）學(xué)生根據(jù)文件簇號(hào)計(jì)算文件所在扇區(qū)數(shù)（2）學(xué)生通過設(shè)置27屬性值和18屬性值對(duì)文件隱藏。掌握18屬性徹底隱藏。（3）通過子目錄查看“.”和“..”兩項(xiàng)內(nèi)容。分組答：分組討論回答特異子目錄的創(chuàng)建和刪除。1.引導(dǎo)學(xué)生“審問”，理解重難點(diǎn)知識(shí)。2.小組活動(dòng)，教師引導(dǎo)共同探究分析文件目錄表結(jié)構(gòu)。3.掌握數(shù)據(jù)恢復(fù)技術(shù)及注意事項(xiàng)，便于優(yōu)化方案，合理設(shè)計(jì)實(shí)施計(jì)劃。練技術(shù)（40分鐘）【演練技術(shù)】文件目錄表結(jié)構(gòu)分析仿真實(shí)踐做指導(dǎo)：任務(wù)一：分析NTFS引導(dǎo)扇區(qū)指導(dǎo)學(xué)生打開物理盤中的NTFS分區(qū)，截圖DBR扇區(qū)中的BPB參數(shù)部分，通過數(shù)據(jù)解釋器定位偏移0DH：每簇扇區(qū)數(shù)（通常為8）偏移28H：本分區(qū)占用扇區(qū)數(shù)偏移30H：$MFT起始簇號(hào)完成BPB參數(shù)的填寫，定位$MFT文件對(duì)應(yīng)的扇區(qū)號(hào)。查看$MFT,$Boot,$Root元文件目錄項(xiàng)的文件編號(hào)。檢查并提問學(xué)生知識(shí)技能掌握情況。2.做檢查：檢查學(xué)生查找NTFS的DBR備份扇區(qū)。觀察，邏輯分區(qū)左下角顯示的最大扇區(qū)數(shù)，是否與BPB參數(shù)不一致？引導(dǎo)學(xué)生掌握：通過物理盤定位分區(qū)起始位置，根據(jù)DBR參數(shù)中分區(qū)容量相加，定位到該分區(qū)的DBR備份扇區(qū)。3.檢過程：檢查完成過程，學(xué)生是否理解任務(wù)三解決方案的解決方法，對(duì)學(xué)生的解決過程進(jìn)行檢查。a.任務(wù)三損壞磁盤的分析，分區(qū)類型NTFS，DBR破壞。b.解決方案制定，若存在DBR備份，如何找到恢復(fù)。c.檢查學(xué)生是否恢復(fù)DBR扇區(qū)。提醒學(xué)生在恢復(fù)前不要保存，造成磁盤的損壞。4.觀過程：查看學(xué)生任務(wù)過程情況，必要時(shí)給與總體技能傳授1.做分析：學(xué)生完成NTFS引導(dǎo)扇區(qū)的分析，填寫B(tài)PB參數(shù)表，定位到$MFT文件，能夠找到重要元文件的文件目錄項(xiàng)，通知老師檢查2.觀過程：學(xué)生使用winhex工具，打開邏輯驅(qū)動(dòng)器觀察DBR中分區(qū)總數(shù)與打開顯示分區(qū)總數(shù)的區(qū)別。同時(shí)能夠使用物理盤打開實(shí)現(xiàn)DBR備份扇區(qū)的搜索，配合老師檢查完成過程。3．查結(jié)果：小組配合老師一起查看解決方案是否可以實(shí)現(xiàn)損壞磁盤DBR扇區(qū)的恢復(fù)，在實(shí)施過程配合老師檢查實(shí)驗(yàn)結(jié)果。a.任務(wù)三損壞磁盤的分析，分區(qū)類型NTFS，DBR破壞。b.解決方案制定，若存在DBR備份，如何找到恢復(fù)。c.DBR扇區(qū)是否恢復(fù)d.磁盤數(shù)據(jù)是否顯示4.論疑問：在任務(wù)實(shí)施中，存在疑問小組討論或與教師一起討論?！居税咐?021年4月6日工信部：60款A(yù)PP因違規(guī)未完成整改被下架，這些App在3月11日就曾被通報(bào)存在侵害用戶權(quán)益行為1.教師加強(qiáng)指導(dǎo)，學(xué)生“慎思”，尋找問題解決方法。2.課中“練”，通過仿真實(shí)踐，學(xué)生通過文件目錄表結(jié)構(gòu)分析，鍛煉操作系統(tǒng)使用的技能。3.教師過程性評(píng)價(jià)學(xué)生完成情況，在實(shí)踐中引導(dǎo)學(xué)生耐心專注，逐步養(yǎng)成熱愛勞動(dòng)的良好習(xí)慣，達(dá)自立。驗(yàn)成效（20分鐘）【檢驗(yàn)成果】檢驗(yàn)學(xué)生成效，總結(jié)經(jīng)驗(yàn)劃重點(diǎn)：（1）FAT32分區(qū)文件目錄表結(jié)構(gòu)。（2）文件屬性字段重要作用。（3）創(chuàng)建和刪除特異目錄的方法。（4）通過文件所在的簇號(hào)，計(jì)算文件所在的扇區(qū)數(shù)。（5）實(shí)驗(yàn)中出現(xiàn)的問題及解決方案做總結(jié):（1）FAT32分區(qū)文件目錄表結(jié)構(gòu)。（2）文件屬性字段重要作用。（3）創(chuàng)建和刪除特異目錄的方法。（4）通過文件所在的簇號(hào)，計(jì)算文件所在的扇區(qū)數(shù)。（5）實(shí)驗(yàn)中出現(xiàn)的問題及解決方案1.師生共“驗(yàn)”，展示成果，分享經(jīng)驗(yàn)，促進(jìn)小組之間相互學(xué)習(xí)，取長補(bǔ)短，達(dá)成共同進(jìn)步。2.提高學(xué)生表達(dá)能力，增加自信，通過“明辨”，拓展思路，學(xué)習(xí)其他同學(xué)好的想法。3.教師引導(dǎo)學(xué)生梳理知識(shí)點(diǎn)，鞏固知識(shí)和技能，提高學(xué)生總結(jié)概括能力。3.課后拓展環(huán)節(jié)（用時(shí)）內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖仿故障【模仿故障】做仿真，模擬磁盤故障，進(jìn)行恢復(fù)1.布任務(wù)：協(xié)助學(xué)生模擬磁盤故障仿真。2.做改進(jìn)：學(xué)生任務(wù)工單，分析學(xué)情完善教學(xué)策略1.小組活動(dòng)，通過虛擬磁盤技術(shù)模擬磁盤故障，進(jìn)行仿真恢復(fù)。2.完善任務(wù)工單，上傳學(xué)習(xí)通1.教師和學(xué)生遵守“耐心專注”的職業(yè)素養(yǎng)。2.通過仿真，模擬磁盤故障，拓展技能，“篤行”。3.通過數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心進(jìn)行數(shù)據(jù)恢復(fù)訓(xùn)練提升能力，強(qiáng)化實(shí)“戰(zhàn)”。4.形成終結(jié)性評(píng)價(jià)考核結(jié)果，以小組互評(píng)，教師評(píng)價(jià)的方式，達(dá)成課程培養(yǎng)目標(biāo)。強(qiáng)實(shí)戰(zhàn)【強(qiáng)化實(shí)戰(zhàn)】到數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心進(jìn)行數(shù)據(jù)恢復(fù)實(shí)戰(zhàn)組織學(xué)生到數(shù)據(jù)恢復(fù)與計(jì)算機(jī)取證研究中心，觀摩學(xué)習(xí)或參與磁盤恢復(fù)實(shí)戰(zhàn)協(xié)同數(shù)據(jù)恢復(fù)大賽指導(dǎo)教練對(duì)學(xué)生進(jìn)行現(xiàn)場指導(dǎo)。學(xué)生小組活動(dòng)，認(rèn)真觀摩學(xué)習(xí)磁盤恢復(fù)技術(shù)、積極參與實(shí)戰(zhàn)。積極參加數(shù)據(jù)恢復(fù)大賽學(xué)生團(tuán)隊(duì)，爭取通過選拔。五、考核評(píng)價(jià)評(píng)價(jià)方式采用專業(yè)教師、小組互評(píng)、自評(píng)、平臺(tái)考核等多元評(píng)價(jià)方式，學(xué)生成績客觀、公正、透明、真實(shí)。課程評(píng)價(jià)標(biāo)準(zhǔn)與方式：（1）課前測：根據(jù)中國大學(xué)慕課堂平臺(tái)記錄的學(xué)習(xí)數(shù)據(jù)成績。（2）模塊測：依據(jù)學(xué)生完成效果，授課教師評(píng)閱，學(xué)習(xí)通平臺(tái)記錄測試成績。（3）工單任務(wù)：由考勤記錄（30%分）、課堂表現(xiàn)（20%）、實(shí)施成效（50%）三方面平時(shí)考勤：遲到早退各扣1分，曠課扣2分，提前10分鐘激勵(lì)1分。以平均分達(dá)到滿分，按比例打分。（扣分超過10，總評(píng)0）課堂表現(xiàn)：課程中的案例、思考、練習(xí)，鼓勵(lì)學(xué)生主動(dòng)參與討論、分享思路、幫助同學(xué)，表現(xiàn)突出的，當(dāng)場記錄加1~2分，若有影響課堂學(xué)習(xí)的（如：睡覺、玩手機(jī)）當(dāng)場記錄扣2分。總評(píng)以最高分達(dá)到滿分，按比例打分。實(shí)施成效：依據(jù)完成工單任務(wù)成效每次得分1-2分，總評(píng)以最高分達(dá)到滿分，按比例打分（4）實(shí)戰(zhàn)拓展：以提交學(xué)習(xí)通中工單任務(wù)報(bào)告，采用教師評(píng)價(jià)，學(xué)生互評(píng)方式，學(xué)習(xí)通平臺(tái)記錄成績。（5）期終考評(píng)：線上采用中國大學(xué)MOOC成績，線下由教學(xué)團(tuán)隊(duì)統(tǒng)一規(guī)劃出題考試教學(xué)效果1.學(xué)生通過課前查閱資料，了解文件目錄表結(jié)構(gòu)分析。2.通過師生共同探究，掌握分析文件目錄表結(jié)構(gòu)方法。3.通過課中仿真實(shí)驗(yàn)與恢復(fù)成效展示，學(xué)會(huì)了使用磁盤編輯工具Winhex、虛擬磁盤工具。特色創(chuàng)新1.利用磁盤編輯工具分析文件目錄表結(jié)構(gòu)，培養(yǎng)學(xué)生“立足專業(yè)”分析文件系統(tǒng)結(jié)構(gòu)，能“自立”完成任務(wù)。2.采用虛擬磁盤技術(shù)，仿真實(shí)驗(yàn)環(huán)境，節(jié)約成本3.采用工單任務(wù)，工學(xué)結(jié)合，模擬職場情境，提高學(xué)生綜合職業(yè)技能。反思改進(jìn)1.通過課前測，有95%學(xué)生掌握知識(shí)技能，5%左右學(xué)生知識(shí)不牢固，提出預(yù)警差異指導(dǎo)對(duì)應(yīng)學(xué)生。2.通過課堂師生交流，知識(shí)講授與技能培養(yǎng)掌握情況良好，要加強(qiáng)操作技能檢查，改進(jìn)教學(xué)策略。3.通過工單任務(wù)完成情況以及學(xué)生自我評(píng)價(jià)，改進(jìn)工單任務(wù)內(nèi)容。工單任務(wù)任務(wù)名稱文件目錄表結(jié)構(gòu)分析學(xué)時(shí)2班級(jí)學(xué)生姓名小組成員小組任務(wù)成績個(gè)人任務(wù)成績使用工具Winhex,磁盤管理工具學(xué)習(xí)場地實(shí)訓(xùn)機(jī)房日期任務(wù)需求：（1）工程師小王在使用數(shù)據(jù)恢復(fù)軟件幫客戶恢復(fù)數(shù)據(jù)，但也起了好奇心，U盤中或FAT32分區(qū)已刪除的文件是怎么找到的呢？文件數(shù)據(jù)內(nèi)容是存儲(chǔ)在磁盤中的什么地方呢？（2）工程師小王安裝了一個(gè)文件夾加密程序，只要運(yùn)行那個(gè)程序，就能將分區(qū)中的某些文件夾隱藏，要訪問的話，需要運(yùn)行加密程序，輸入密碼，隱藏的文件夾才會(huì)顯示出來。小王覺得非常好用，但很想知道這到底是怎么實(shí)現(xiàn)的。（3）李先生的U盤和移動(dòng)硬盤都被感染了一種病毒，這種病毒會(huì)在每個(gè)分區(qū)的根目錄下創(chuàng)建一個(gè)“autorun.”的文件夾，這個(gè)文件夾不能正常訪問，也無法刪除，很是頭疼，于是請(qǐng)工程師小王幫忙解決這個(gè)問題。任務(wù)目的：學(xué)生能夠熟練分析文件目錄表項(xiàng)學(xué)生能夠根據(jù)文件目錄項(xiàng)，計(jì)算文件實(shí)際扇區(qū)位置學(xué)生能夠在文件目錄項(xiàng)中操作文件屬性，實(shí)現(xiàn)文件的隱藏學(xué)生通過創(chuàng)建和刪除特異目錄，全面提升分析、計(jì)劃、實(shí)施和監(jiān)控?cái)?shù)據(jù)備份與恢復(fù)任務(wù)的能力資料查閱查閱資料，了解文件目錄表結(jié)構(gòu)計(jì)劃與決策根據(jù)任務(wù)需求，提供采用提供可行的解決方案。學(xué)生能夠創(chuàng)建虛擬磁盤劃分分區(qū)，模擬實(shí)驗(yàn)環(huán)境，檢驗(yàn)是否與真實(shí)相符學(xué)生根據(jù)FAT32分區(qū)中文件目錄項(xiàng)，實(shí)現(xiàn)文件的定位、屬性的設(shè)置以及特異目錄的處理能力。

任務(wù)實(shí)施；知識(shí)鏈接（1）文件目錄表（FDT）概述在FAT32分區(qū)中，有兩張表非常重要，構(gòu)成了文件系統(tǒng)結(jié)構(gòu)的主要部分，它們是文件分配表（FAT）和文件目錄表（FDT）。文件目錄表是記載了文件的屬性信息的結(jié)構(gòu)體，一個(gè)文件要存儲(chǔ)的時(shí)候，同時(shí)記錄下該文件的文件名、創(chuàng)建時(shí)間、存儲(chǔ)位置、大小等關(guān)鍵信息，便于辨識(shí)和索引。（2）文件目錄項(xiàng)結(jié)構(gòu)在根目錄中，每32個(gè)字節(jié)（兩行）為1個(gè)目錄項(xiàng)提醒：目錄項(xiàng)根據(jù)文件名的大小，分為1）短文件名目錄2）長文件名目錄短文件目錄項(xiàng)：長文件目錄項(xiàng)：重點(diǎn)1：主文件名，如果不到8個(gè)字節(jié)，后面用空格填充。其中首字節(jié)為0H時(shí)表示為空目錄項(xiàng)，為E5H時(shí)表示文件被刪除，為05時(shí)表示實(shí)際該字節(jié)值為E5H。重點(diǎn)2：文件屬性，各位分別代表不同屬性，可以疊加。B7、B6：未用；B5：歸檔位；20HB4：子目錄（代表該文件是一個(gè)目錄或稱文件夾）；10HB3：卷標(biāo)（根目錄下才有，也視為文件）；8HB2：系統(tǒng)位；4HB1：隱藏位；2HB0：只讀位。1H重點(diǎn)3：短文件目錄可以通過智能按鈕，選擇------根目錄模板。重點(diǎn)4：長文件目錄可以通過模板查看。2．任務(wù)實(shí)施步驟任務(wù)一：分析文件目錄項(xiàng)，定位文件所在扇區(qū)數(shù)第1步：在磁盤管理器中創(chuàng)建1個(gè)4G的虛擬磁盤，劃分1個(gè)FAT32分區(qū)，并向文件中拷貝以下文件。第2步：使用Winhex打開該邏輯分區(qū)，轉(zhuǎn)到2簇根目錄區(qū)分析短文件目錄項(xiàng)：1）TQ.TXT對(duì)應(yīng)的文件目錄項(xiàng)要求1：提取信息：文件名：TQ,擴(kuò)展名：TXT屬性：20H歸檔文件起始簇號(hào)高16位：00起始簇號(hào)低16位：07號(hào)簇文件大?。?9字節(jié)要求2：定位文件所在的扇區(qū)：根目錄扇區(qū)號(hào)+（文件簇號(hào)-2）*每個(gè)簇的容量2）數(shù)據(jù)恢復(fù)文件.TXT的文件目錄項(xiàng)由一個(gè)段文件目錄和一個(gè)長文件目錄。要求1：提取短文件目錄信息：提取信息：文件名：（）擴(kuò)展名：（）屬性：（）起始簇號(hào)高16位：00起始簇號(hào)低16位：（）號(hào)簇文件大?。海ǎ┳止?jié)長文件目錄：要求2：通過模板提取信息：文件名：（）文件屬性標(biāo)志：（）校驗(yàn)和（）要求3：定位文件所在的扇區(qū)：根目錄扇區(qū)號(hào)+（文件簇號(hào)-2）*每個(gè)簇的容量任務(wù)二：編輯文件屬性（1）通過Winhex工具把TQ.txt文件目錄項(xiàng)，設(shè)置只讀、隱藏、系統(tǒng)屬性。疊加屬性值？屬性值：1H+2H+4H如何在我的電腦中線上系統(tǒng)隱藏文件？提醒：系統(tǒng)文件的查看，菜單“工具”----“文件夾選項(xiàng)”----查看----取消“受保護(hù)的操作系統(tǒng)文件的保護(hù)”（2）系統(tǒng)在訪問文件數(shù)據(jù)時(shí)，是通過文件目錄表來進(jìn)行的。把“數(shù)據(jù)恢復(fù).txt”文件屬性卷標(biāo)位和子目錄位同時(shí)置1。則出現(xiàn)效果？屬性值：08H+10H=18H提醒：文件屬性卷標(biāo)位和子目錄位同時(shí)置1，這個(gè)文件便不會(huì)被訪問，也無法刪除，被徹底“隱藏”起來了，有些目錄加密軟件就是利用這個(gè)特性來達(dá)到隱藏文件的目的。任務(wù)三：簇到扇區(qū)的轉(zhuǎn)換方法采用以下三種方