第11讲--磁盘分区表恢复实训.pptx

项项目目三三：磁盘分区表的修复磁盘分区表的修复任务任务5 5 磁盘分区表恢复实训磁盘分区表恢复实训主讲人主讲人 周宝周宝CONTENT目 录课前学情磁盘分区类型的判断MBR磁盘分区表恢复方法010203总结与拓展教学内容05工单任务-磁盘分区表恢复实训04教学目标项目三 修分区 现数据任务5 MBR型磁盘分区表恢复素质目标知识目标能力目标1.在MBR型磁盘分区表恢复中注重工作流程和操作规范，培养学生坚韧不拔的工匠精神；2.逐步养成热爱劳动的良好习惯。1.学生熟悉MBR型磁盘分区结构原理；2.学生理解分区搜索，参数计算的方法；3.学生掌握MBR型磁盘分区表恢复的方法。1.学生能够灵活利用磁盘管理理工具磁盘类型的识别；2.学生能够手工恢复MBR型磁盘分区表，实现分区数据的恢复。思政点：自省思政点：自省【育人案例】【育人案例】“永恒之蓝永恒之蓝”比特币勒索比特币勒索OfficeOffice数数据恢复工具据恢复工具V1.0V1.0国国产产技技术术的力量的力量教学重点与难点 教学重点教学重点1.掌握MBR型磁盘分区表恢复的方法2.能够利用磁盘编辑工具Winhex，实现MBR型分区表的恢复 教学难点教学难点MBR型分区的识别，分区参数的计算课前学情01学情分析1.上次课签到信息-信安2004 全勤2.课前资料准备学情分析课堂活动：GPT型的磁盘结构已知某磁盘信息已知某磁盘信息1.该磁盘分区的起始扇区是（），结尾扇区是（）2.该磁盘GPT头的起始扇区是（），磁盘GPT头的备份扇区（）3.该磁盘分区表的起始扇区是（），分区表备份的起始扇区（）任务引导数据恢复工程师接收到磁盘对硬件外观进行检测，发现没问题之后，再将磁盘接入电脑，故障现象与小冯描述的一致，然后打开磁盘管理如图1所示，分区信息与分区内容不见了，数据恢复工程师根据图1的提示怀疑是MBR被破坏导致的，如何使用手工修复MBR的磁盘数据。如何恢复磁如何恢复磁盘数据呢？数据呢？磁盘分区类型的判断02一、MBR型磁盘结构MBR型磁盘主分区结构MBR型磁盘扩展分区结构二、仿真实验构建 （1）在物理机上，创建一个MBR型动态拓展的虚拟磁盘500G。使用磁盘精灵工具DiskGenius分成3个主分区类型NTFS，大小分别为（100G，200G，200G）二、仿真实验构建 （2）在每个分区中存放相应文件数据，用于验证数据的恢复效果。二、仿真实验构建（3）通过磁盘管理工具，将所有分区进行删除，查看计算机系统是否还存在前面创建的分区信息。三、磁盘分区类型判断使用磁盘编辑工具Winhex打开故障磁盘。分区表破坏分区表破坏分区分区类型型MBR提提问：哪里还可以看出磁盘分区类型MBR型磁盘分区表恢复方法03（1）搜索各分区的起始扇区和分区容量，并进行记录一、搜索分区信息（2）搜索分区起始扇区，分区容量的方法一、搜索分区信息搜索分区起始扇区，以扇区512字节为单位，偏移位置510，最后是55AA结尾。定位分区的起始扇区，查看-模板管理器打开分区引导扇区模板，记录分区总扇区数。（1）MBR主分区表和EBR扩展分区表重要数据二、完善分区表数据uMBR中记录数据 每个主分区类型，起始扇区，分区容量 扩展分区类型，起始扇区，分区容量uEBR中记录数据 逻辑分区类型，相对起始扇区，分区容量 细化分区类型，相对起始扇区，分区容量（1）完善MBR主分区表结构二、完善分区表数据相对偏移0123456789ABCDEF意义 可引导标志分区起始CHS 分区类型分区结束分区起始LBA地址本分区总扇区数第一项 80(主）20 21 00 07（NTFS）FEFFFF 第二项00 FE FF FF0F(扩展）FEFFFF（2）完善EBR扩展分区表结构二、完善分区表数据相对偏移0123456789ABCDEF意义 可引导标志分区起始CHS 分区类型分区结束分区起始LBA地址本分区总扇区数第一项 00(扩展）20 21 000B（FAT32）FEFFFF 第二项00 FE FF FF05（细化）FEFFFF 工单任务-磁盘分区表恢复实训04任务实施 附件：工单任务 项目三 任务5 MBR型磁盘分区恢复育人案例 国产技术的力量 四川效率源信息安全技术股份有限公司：针对变异的“永恒之蓝”，该公司组织技术工程师对病毒进行研究和破解，成功分析出此病毒的加密方式，第一时间推出“永恒之蓝永恒之蓝”比特币勒索比特币勒索OfficeOffice数据恢复工具数据恢复工具V1.0V1.0，成为全球第一家发布专门针对勒索数据库以及文档的数据恢复免费产品，而且恢复成功率也是最高的。不不断断钻钻研研数数字字工工匠匠精精神神总结与拓展05n n总结总结1.MBR型磁盘分区结构特点2.MBR型磁盘分区表恢复方法3.具备MBR型磁盘分区分析，分区表恢复能力n n评价评价1.1.能在规定时间内顺利完成任务得能在规定时间内顺利完成任务得8080分分2.2.对重点和难点理解深入对重点和难点理解深入 加评加评2020分分01.总结02.课后拓展1.线上中国大学MOOC，自主学习GPT型磁盘分区表的恢复2.完善工单任务-MBR型磁盘分区表恢复，提交学习通3.查阅资料熟悉GPT型磁盘分区表的恢复方法