时间

培训主题

培训内容

授课老师

第一天

数据恢复基础知识

文件系统

第一章：数据恢复基本原理
 一、数据恢复概述

二、常见的逻辑故障和硬件故障

三、常见逻辑问题解决的恢复方案
 第二章：硬盘物理和逻辑结构

一、主流存储介质介绍
 二、硬盘的外部结构
 三、硬盘的内部结构
 四、硬盘的逻辑结构

第三章：磁盘分区结构
 一、分区体系概述
 二、DOS分区磁盘布局的特点
 三、MBR
 四、DPT数据结构
 五、扩展分区管理方式与EBR
 六、MBR/EBR参数异常的几种情形及解决方法
 七、分区表丢失的重构方法
 八、常用MBR修复工具及使用方法

达思陈老师

第二天全天

文件系统

第四章：FAT文件系统原理
 一、FAT文件管理系统的基本思想和发展过程
 二、FAT文件管理系统的磁盘布局
 三、DBR作用与形成

四、系统引导保留区与引导扇区(DBR)
 五、BPB参数表详解
 六、DBR出错重构方法
 七、FAT32/16/12的FAT结构与应用
 八、FAT16/32的FDT区结构详解
 九、DATA区结构解析
 十、删除操作对磁盘文件的影响
 十一、格式化操作对磁盘文件的影响

十二、FAT文件系统遭到不同程度破坏时的系统重构方法总结
 十三、FAT数据恢复中常见问题的处理思想与方法常用数据恢复软件（R-stadio、Runtimes、Winhex、D-Recovery等）。

第五章 NTFS文件系统原理
 一、NTFS文件系统的管理思想与实现方法
 二、NTFS文件系统的总体布局
 三、文件系统与16个元文件
 四、主文件表MFT的构成
 五、文件记录的属性类型与属性结
 六、DATARUN在文件定位中的作用
 七、$Boot文件与引导扇区数据结构
 八、NTFS文件系统DBR构建方法
 九、删除操作和格式化操作对NTFS文件系统底层结构的影响
 十、常用数据恢复软件（R-stadio、D-Recovery）在NTFS系统中数据丢失的使用方法

达思陈老师

第三天全天

RAID数据恢复

第五章 RAID原理
 一、RAID简介及分类
 二、组合思想实现的RAID阵列
 1.RAID 1与RAID 0
 2.RAID 5
 3.RAID 50 RAID6 
 六、不同品牌服务器RAID的组成特点数据恢复技术
 1.IBM公司RAID 5E/5EE磁盘阵列的组成特点
 2.HP公司RAID ADG磁盘阵列的组成特点
 3.DELL公司RAID 阵列的组成特点

第六章RAID数据恢复技术详解
 一、常见的RAID故障类型
 1.RAID通常出现的故障可能性
 2.常见的RAID数据丢失情形
 3.RAID阵列出现故障应该及时采取的措施
 二、RAID数据恢复恢复技术
 1.RAID类型的判断
 2.常见RAID级别的恢复方法
 ①RAID 0的数据恢复
 ②RAID 1的数据恢复
 ③RAID 5的数据恢复
 3.使用Winhex分析RAID的情况
 4.使用R-STUDIO恢复RAID 5的数据
 5.使用D-Recovery for RAID恢复RAID

达思陈老师

第四天上午

硬件数据恢复技术

第七章 硬盘硬件数据恢复技术
 一、硬盘电路板的构成部件
 二、硬盘的检测及维修工具
 三、硬盘各部位常见故障汇总
 四、各种品牌硬盘的典型物理故障维修
 五、检测硬盘技巧
 六、硬盘固件修复技巧
 七、开盘数据恢复的原理和技巧
 八、各种品牌硬盘的开盘数据恢复技巧
 九、实际操作各种品牌的开盘数据恢复
 十、达思硬盘数据恢复专用机应用技巧

达思罗老师

第四天下午

答疑及考试

第八章 达思数据恢复实验室方案简介及答疑考试
 一、数据恢复实验室解决方案及达思自主研发全系列软硬件产品演示
 二、针对讲课内容进行现场答疑；
 三、考试；

达思陈老师