《瑞星數(shù)據(jù)恢復(fù)工程師認(rèn)證培訓(xùn)（RNSE）》課程表
*天
時(shí)間 課程主題 課程內(nèi)容 授課形式
上午 數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)
（磁盤(pán)結(jié)構(gòu)介紹） （1）磁盤(pán)物理結(jié)構(gòu)基礎(chǔ)
（2）硬盤(pán)接口，指標(biāo)，新技術(shù)詳解
（3）磁盤(pán)邏輯結(jié)構(gòu)詳解FAT文件系統(tǒng)
（4）NTFS文件系統(tǒng)講解
講解數(shù)據(jù)恢復(fù)必要的基礎(chǔ)理論知識(shí)，詳解磁盤(pán)軟、硬件結(jié)構(gòu)；數(shù)據(jù)恢復(fù)工作環(huán)境的搭建。
物理級(jí)數(shù)據(jù)恢復(fù)
（開(kāi)盤(pán)數(shù)據(jù)修復(fù)） （1）俄羅斯硬盤(pán)維修工具PC3000介紹
（2）硬盤(pán)伺服損壞的修復(fù)
（3）開(kāi)盤(pán)數(shù)據(jù)恢復(fù)流程及設(shè)備介紹
（4）開(kāi)盤(pán)數(shù)據(jù)恢復(fù)注意事項(xiàng)
下午 磁盤(pán)分區(qū)結(jié)構(gòu)詳解
（分區(qū)結(jié)構(gòu)詳解） （1）MBR、DBR、FAT等結(jié)構(gòu)模塊分析
（2）磁盤(pán)分區(qū)表的手工重建方法
（3）各種情況分區(qū)損壞的修復(fù)演示及實(shí)際操
a.主分區(qū)表?yè)p壞的修復(fù)實(shí)例
b.擴(kuò)展分區(qū)表的修復(fù)及重建實(shí)例
c.DBR及FAT等文件系統(tǒng)結(jié)構(gòu)修復(fù)實(shí)例 通過(guò)講解、實(shí)際演示及學(xué)員練習(xí)，掌握磁盤(pán)分區(qū)結(jié)構(gòu)，使學(xué)員能夠熟練的進(jìn)行手工修復(fù)損壞分區(qū)的工作
第二天
上午 數(shù)據(jù)修復(fù)工具軟件使用方法及技巧
（工具軟件恢復(fù)實(shí)例） （1）常用數(shù)據(jù)恢復(fù)軟件介紹
（2）數(shù)據(jù)恢復(fù)軟件的使用技巧
（3）各種情況下的（人為誤操作、邏輯錯(cuò)誤、ghost覆蓋等）數(shù)據(jù)丟失恢復(fù)實(shí)例
（4）磁盤(pán)鏡像的制作
（5）受損磁盤(pán)的檢測(cè)流程 通過(guò)實(shí)驗(yàn)演示及學(xué)員練習(xí)，掌握常用數(shù)據(jù)修復(fù)方法，熟練使用各種數(shù)據(jù)恢復(fù)軟件解決常見(jiàn)數(shù)據(jù)損壞問(wèn)題。
下午
計(jì)算機(jī)病毒與數(shù)據(jù)安全
（恢復(fù)案例分析） （1）*惡性病毒的破壞原理及防范方法
（2）常用病毒分析工具的使用技巧
（3）磁盤(pán)邏輯鎖病毒的攻擊案例及破解方法
（4）引導(dǎo)區(qū)病毒攻擊及修復(fù)案例分析
（5）分區(qū)表混亂導(dǎo)致分區(qū)無(wú)法識(shí)別的修復(fù)
（6）誤格式化成異型文件系統(tǒng)的數(shù)據(jù)修復(fù)
（7）磁盤(pán)分區(qū)標(biāo)記的檢索技巧
（8）SQL數(shù)據(jù)庫(kù)文件記錄的修復(fù)
講解與數(shù)據(jù)安全緊密相關(guān)的病毒的攻擊原理及防御方法以及如何借助第三方工具進(jìn)行病毒的排查及清理
第三天
上午
各種病毒破壞后的數(shù)據(jù)恢復(fù)策略
（針對(duì)惡性病毒的防御） （1）引導(dǎo)區(qū)病毒破壞現(xiàn)象及數(shù)據(jù)恢復(fù)
（2）CIH病毒破壞現(xiàn)象及數(shù)據(jù)恢復(fù)方法
（3）求職信、諾維格破壞現(xiàn)象數(shù)據(jù)恢復(fù)
（4）處理刪除、格式化數(shù)據(jù)的恢復(fù)
（5）修復(fù)案例分析：某網(wǎng)絡(luò)公司存儲(chǔ)卡照片丟失
通過(guò)講解與實(shí)驗(yàn)相結(jié)合，掌握防毒墻的應(yīng)用原理及主動(dòng)防御技術(shù)、計(jì)算機(jī)安全操作的相關(guān)內(nèi)容。
數(shù)據(jù)保密
（涉密數(shù)據(jù)的安全處理） （1）數(shù)據(jù)安全刪除方法及設(shè)備介紹
（2）文件粉碎原理
下午
服務(wù)器陣列系統(tǒng)常見(jiàn)問(wèn)題及解決方案
（服務(wù)器數(shù)據(jù)恢復(fù)） （1）磁盤(pán)陣列組織結(jié)構(gòu)與應(yīng)用
（2）大型服務(wù)器Raid0、Raid1、Raid5磁盤(pán)陣列的維護(hù)與恢復(fù)
（3）磁盤(pán)陣列的重建
（4）修復(fù)案例分析：RAID信息丟失恢復(fù)實(shí)例 介紹各種陣列結(jié)構(gòu)的安全特性，掌握軟、硬RAID的數(shù)據(jù)修復(fù)方法。
第四天
上午 硬盤(pán)固件修復(fù)及企業(yè)及硬盤(pán)數(shù)據(jù)恢復(fù)方案 （1）PC3000 for Windows UDMA對(duì)各品牌硬盤(pán)固件的支持介紹。
（2）SCSI及SAS硬盤(pán)等企業(yè)級(jí)硬盤(pán)數(shù)據(jù)恢復(fù)技巧介紹
（3）企業(yè)級(jí)數(shù)據(jù)安全解決方案介紹
（4）數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室建設(shè)方案 對(duì)PC3000進(jìn)行初步了解，為高級(jí)數(shù)據(jù)恢復(fù)技術(shù)打基礎(chǔ)；
數(shù)據(jù)恢復(fù)中心實(shí)驗(yàn)室建設(shè)解決方案
下午 答疑及考試 （1）答疑
（2）考試 認(rèn)證考試
晚上 合影&聚餐 促進(jìn)學(xué)員之間交流以及日后保持聯(lián)絡(luò)，逐漸形成數(shù)據(jù)恢復(fù)資源網(wǎng)。
