第12讲--GPT型磁盘分区表恢复实训.pptx

《第12讲--GPT型磁盘分区表恢复实训.pptx》由会员分享，可在线阅读，更多相关《第12讲--GPT型磁盘分区表恢复实训.pptx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、项项目目三三：磁盘分区表的修复磁盘分区表的修复任务任务6 6 GPTGPT型型磁盘分区表恢复实训磁盘分区表恢复实训主讲人主讲人 周宝周宝CONTENT目 录课前学情磁盘分区类型的判断GPT磁盘分区表恢复方法010203总结与拓展教学内容05工单任务-GPT磁盘分区表恢复实训04教学目标项目三 修分区 现数据任务6 GPT型磁盘分区表恢复素质目标知识目标能力目标1.在GPT型磁盘分区表恢复中注重工作流程和操作规范，培养学生锲而不舍的探究精神；2.逐步养成热爱劳动的良好习惯。1.学生了解GPT型磁盘结构组成；2.学生理解GPT型磁盘GPT头、分区表参数信息；3.学生掌握GPT型磁盘GPT头和分区表

2、的恢复方法。1.学生能够灵活利用磁盘管理理工具进行GPT型故障磁盘的虚拟磁盘模拟；2.学生能够依据GPT型磁盘GPT头和分区表的恢复方法进行磁盘分区数据的恢复。思政点：自省思政点：自省【育人案例】【育人案例】五一劳动奖章获得者：五一劳动奖章获得者：朱星海：发扬工匠精神 护航信息安全教学重点与难点 教学重点教学重点1.掌握GPT型磁盘GPT头和分区表的恢复方法2.能够利用磁盘编辑工具Winhex，恢复磁盘分区数据 教学难点教学难点分区表校验和与GPT头校验和的计算课前学情01学情分析信安2004班工单任务提交表表扬扬学学生生学情分析信安2002班工单任务提交表表扬扬学学生生任务引导数据恢复工程师

3、接收到磁盘对硬件外观进行检测，发现没问题之后，再将磁盘接入电脑，故障现象与小冯描述的一致，然后打开磁盘管理如图1所示，分区信息与分区内容不见了，数据恢复工程师根据图1的提示怀疑是MBR被破坏导致的，如何使用手工修复MBR的磁盘数据。如何恢复磁如何恢复磁盘数据呢？数据呢？磁盘分区类型的判断02一、GPT型磁盘结构课堂活动：GPT型的磁盘结构已知某磁盘信息已知某磁盘信息二、仿真实验构建 （1）在物理机上，创建一个GPT型动态拓展的虚拟磁盘500G。使用磁盘精灵工具DiskGenius分成3个主分区类型NTFS，大小分别为（100G，200G，200G）二、仿真实验构建 （2）在每个分区中存放相应文

4、件数据，用于验证数据的恢复效果。二、仿真实验构建（3）通过磁盘管理工具，将所有分区进行删除，查看计算机系统是否还存在前面创建的分区信息。三、磁盘分区类型判断使用磁盘编辑工具Winhex打开故障磁盘。提提问：哪里还可以看出磁盘分区类型分区分区类型型GPT三、磁盘分区类型判断使用磁盘编辑工具Winhex打开故障磁盘。基本数据分区基本数据分区表表丢失失想一想：想一想：需要恢复哪些数据？GPT型磁盘分区表恢复方法03恢复的思路：恢复的思路：（1）搜索每个分区的起始扇区和结束扇区，并记录。（2）创建一个1G的GPT虚拟磁盘，1个主分区即可。将2号扇区的分区表项中第2项基本数据区分区信息128字节，复制到

5、故障磁盘的相应位置，增加3个分区表项。修改每个分区的起始扇区和修改每个分区的起始扇区和结结束扇区以及分区束扇区以及分区标识标识。（3）复制分区表2-33号扇区到文件，对文件进行计算CRC校验和。将校验和写入1号扇区GPT头的相应位置。注意计算的CRC校验和，写入的顺序从低位到高位写入。（4）将1号扇区GPT头的CRC校验和清零，复制GPT头92字节到文件，对文件进行计算CRC校验和。将校验和写入1号扇区GPT头的相应位置。（5）保存磁盘数据，通过磁盘管理工具对磁盘分离再附加，查看恢复结果。拓展：完成分区表的备份和GPT头的备份一、手动恢复GPT分区表的思路（1）搜索各分区，记录每个分区的起始扇

6、区和结束扇区号一、搜索分区信息分区信息分区信息起始扇区起始扇区分区尾部扇区分区尾部扇区分区总扇区数分区总扇区数分区一：分区二：分区三：（2）搜索分区起始扇区，分区容量的方法一、搜索分区信息搜索分区起始扇区，以扇区512字节为单位，偏移位置510，最后是55AA结尾。定位分区的起始扇区，查看-模板管理器打开分区引导扇区模板，记录分区总扇区数。GPT型分区表结构二、完善分区表数据 分区表位于GPT磁盘的233号扇区，一共占用32个扇区，能够容纳128个分区表项，每个分区表项大小为128字节。因为每个分区表项管理一个分区，所以Windows系统允许GPT磁盘创建128个分区。GPT头位于GPT磁盘的

7、第二个扇区，也就是1号扇区，该扇区是在创建GPT磁盘时生成的，GPT头会定义分区表的起始位置、分区表的结束位置、每个分区表项的大小、分区表项的个数及分区表的校验和等信息。offiset0123456789ABCDEFxxx00 GPT头的签名（EFI PART）版本号 GPT总字节数（92）xxx10GPT头的CRC校验和保留不用GPT头所在扇区号xxx20GPT头的备份扇区号GPT分区的起始扇区xxx30 GPT分区的结束扇区 全局唯一标识符（1）xxx40全局唯一标识符（2）GPT分区表的起始扇区xxx50 分区表项数（128）每分区表项字节数分区表CRC校验和二、完善分区表数据GPT头结

8、构 GPT头有一个备份，放在GPT磁盘的最后一个扇区，但这个GPT头备份并不是GPT头的简单复制，它们的结构虽然一样，但其中的参数却有一些区别。offiset0123456789ABCDEFxxx00 GPT头的签名（EFI PART）版本号 GPT备份的总字节数（92）xxx10GPT头备份的CRC校验和保留不用GPT头备份所在扇区号xxx20GPT头的扇区号GPT分区的起始扇区xxx30 GPT分区的结束扇区 全局唯一标识符（1）xxx40全局唯一标识符（2）GPT分区表备份的起始扇区xxx50 分区表项数（128）每分区表项字节数分区表CRC校验和二、完善分区表数据GPT头的备份结构 工

9、单任务-磁盘分区表恢复实训04任务实施 附件：工单任务 项目三 任务6 GPT型磁盘分区恢复育人案例四川效率源信息安全技术股份有限公司孵化中心经理朱星海：发扬工匠精神 护航信息安全 五一劳动奖章获得者朱星海：大学毕业后潜心于信息安全领域，在广袤的数据海洋中发扬工匠精神，带领团队从事底层数据恢复核心技术研发，“数据恢复系统核心技术”和“电子数据失泄密核查技术”分别达到国际、国内领先水平。坚坚韧韧不不拔拔数数字字工工匠匠精精神神总结与拓展05n n总结总结1.GPT型磁盘分区结构特点2.GPT型磁盘分区表恢复方法3.具备GPT型磁盘分区分析，分区表恢复能力n n评价评价1.1.能在规定时间内顺利完成任务得能在规定时间内顺利完成任务得8080分分2.2.对重点和难点理解深入对重点和难点理解深入 加评加评2020分分01.总结02.课后拓展1.线上中国大学MOOC，完善项目三磁盘分区表恢复的相关学习任务2.完善工单任务-GPT型磁盘分区表恢复，提交学习通3.复习MBR型和GPT型磁盘分区结构以及分区表恢复知识