还剩12页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
任务表结构分析
4.
1.3FAT
一、教学分析任务名称项目四文件系统数据恢复一任务1FAT32文件系统结构分析子任务
4.
1.3FAT表结构分析课程名称数据备份与恢复课程性质专业核心课专业名称信息安全管理课程类型理实一体先修课程信息安全技术与实施后续课程计算机取证技术与应用授课方式线上线下混合、工单任务、虚拟仿真、小组合作授课学时2学时授课时间、
2022.
4.21授课地点理实一体化教室
4103、
4405、15-201授课班级信安
2002、信安
2003、信安
2004、信安2005授课教师高灵霞、廖艳授课教材国家“十二五”规划教材《数据恢复技术》、1+X证书制度试点教学用书《数据备份与恢复》本次课的内容为项目四任务1,子任务
4.
1.3FAT表分析在FAT32分区中,有两张表非常重要,构成了文件系统结构的主要部分,它们是文件分配表(FAT)和文件目录表(FDT)文件分配表(FAT)记录了位于数据区的簇的使用情况,同时也记录了文件分配簇的位置,因此地位格外重要,FAT分区因此而得名利用所学文件目录项和DBR扇区参数信息,分析文内容分析件存储原理,遍历文件所在的簇,提取文件数据进行恢复或采用文件删除原理恢复文件初始状态
1.做指导
1.做分析学生完成文件目录项的任务一FAT表的遍历与计算定位,分析文件的短文件目录属性信息,指导学生记录文件的起始簇号、文件能够找到文件的起始簇号、文件容量,大小、文件所在的簇号通知老师检查旃玄魂袈a
2.观过程学生使用winhex工具,iTKT.xtttt小型阳5丽_JG通过文件目录表记录的文件起始簇号,隹再如期制岫恤时阿d-定位到FAT表,记录文件占簇的链表信1馥图如丽做处~\Q
1.教师加强指导,学生息,提交文件数据,配合老师检查完成任务二文件数据的提取过程“慎思”,寻找问题解决方指导学生首先通过分析文件目录表
3.查结果小组配合老师一起查看中的起始簇号,文件大小,以及簇的大小法【演练技术】解决方案是否可以实现文件数据的提取,然后分析文件所占的簇、最后簇的扇区的
1.定位用户文件的目录项项在实施过程配合老师检查实脸结果
2.课中“练二通过仿真实个数、最后1个扇区的字节数最后分析练技术
2.记录文件属性(起始簇号、容量)a.文件目录项定位,文件起始簇号FAT表中所占的簇号进行文件数据的提践,学生通过文件目录表结构和
3.分析FAT表,记录文件所在簇信息和大小取,和文件的合并恢复操作FAT表分析,锻炼用户文件数据提(40分钟)
4.提取文件连续簇的信息b.解决方案制定,文件碎片数据的
2.做检查取恢复的技能
5.若文件数据分离提取,进行文件合并技术提取,如何组合还原文件检查学生查找用户文件的文件目录
3.教师过程性评价学生完成的训练C.文件内容是否提取成功项,参数信息填写是否正确?引导学生掌情况,在实践中引导学生耐心专握通过长文件项的文件名,定位段文件
4.论疑问在任务实施中,存在疑问注,逐步养成热爱劳动的良好习目录项,正确分析文件属性(大小、起始小组讨论或与教师一起讨论惯,达自立簇号信息)
3.检过程检查完成过程,学生是否完成文件数据提取,部分文件的【育人案例】组合,对学生的实现过程进行检查2021年4月6日工信部60款APPa.解决方案制定,是否完成文件目录因违规未完成整改被下架,这些App在项和FAT表的分析3月11日就曾被通报存在侵害用户权益b.检查学生是否实现文件数据行为的提取和组合还原提醒学生提取文件数据依照文件存放的先后次序
4.观过程查看学生任务过程情况,必要时给与总体技能传授划重点做总结1FAT32分区文件目录表结构1FAT32分区文件目录表结构2文件属性字段重要作用2文件目录项重要参数信息“验”,
1.师生共展示成3FAT表结构信息,起始标志,文件3FAT表结构,起始标志,文件簇果,分享经验,促进小组之间相互簇号结束标志,簇空闲标志号结束标志,簇空闲标志验成效4通过文件所在的簇号,提取文件数4文件所在簇的数据的提取要学习,取长补短,达成共同进步【检验成果】20分检脸学生成效,总结经验据,组合还原文件内容点O
2.提高学生表达能力,增加自钟5实脸中出现的问题及解决方案5实验中出现的问题及解决方案信,通过“明辨”,拓展思路,学习其他同学好的想法
3.教师引导学生梳理知识点,巩固知识和技能,提高学生总结概括能力课后拓展环节用时
3.内容教师活动学生活动设计意图
1.教师和学生遵守“耐心专注”的职业素养
1.布任务协助学生模拟用户文件进【模仿故障】
2.通过仿真,模拟用户文件数
1.小组活动,通过虚拟磁盘技术模行数据提取仿故障做仿真,模拟用户文件,进行文件拟用户文件,进行仿真文件数据提取
2.做改进学生任务工单,分析学情据提取,拓展技能,“笃数据提取
2.完善任务工单,上传学习通完善教学策略行”
3.通过数据恢复与计算机取
1.组织学生到数据恢复与计算机取
1.学生小组活动,认真观摩学习磁证研究中心进行数据恢复训练提证研究中心,观摩学习或参与磁盘恢复实盘恢复技术、积极参与实战【强化实战】战
2.积极参加数据恢复大赛学生团升能力,强化实“战强实战到数据恢复与计算机取证研究中心进行
2.协同数据恢复大赛指导教练对学队,争取通过选拔数据恢复实战
4.形成终结性评价考核结果,以生进行现场指导小组互评,教师评价的方式,达成课程培养目标
五、考核方,价
1.采用专业教师、小组互评、自评、平台考核等多元评价方式,学生成绩客观、公正、透明、真实
2.课程评价标准与方式
(1)课前测根据中国大学慕课堂平台记录的学习数据成绩
(2)模块测依据学生完成效果,授课教师评阅,学习通平台记录测试成绩
(3)工单任务由考勤记录(30%分)、课堂表现(20%)、实施成效(50%)三方面平时考勤迟到早退各扣1分,旷课扣2分,提前10分钟激励1分以平均分达到满分,按比例打分(扣分超过10,总评评价方式0)课堂表现课程中的案例、思考、练习,鼓励学生主动参与讨论、分享思路、帮助同学,表现突出的,当场记录加1〜2分,若有影响课堂学习的(如睡觉、玩手机)当场记录扣2分总评以最高分达到满分,按比例打分实施成效依据完成工单任务成效每次得分1-2分,总评以最高分达到满分,按比例打分
(4)实战拓展以提交学习通中工单任务报告,采用教师评价,学生互评方式,学习通平台记录成绩
(5)期终考评线上采用中国大学MOOC成绩,线下由教学团队统一规划出题考试
1.学生通过课前查阅资料,了解文件分配表结构分析教学效果
2.通过师生共同探究,掌握分析文件分配表结构方法
3.通过课中仿真实验与恢复成效展示,学会了使用磁盘编辑工具Winhex、虚拟磁盘工具
1.利用磁盘编辑工具分析文件分配表结构,培养学生“立足专业”分析文件系统结构,能“自立”完成任务特色创新
2.采用虚拟磁盘技术,仿真实脸环境,节约成本
3.采用工单任务,工学结合,模拟职场情境,提高学生综合职业技能
1.通过课前测,有95%学生掌握知识技能,5%左右学生知识不牢固,提出预警差异指导对应学生反思改进
2.通过课堂师生交流,知识讲授与技能培养掌握情况良好,要加强操作技能检查,改进教学策略
3.通过工单任务完成情况以及学生自我评价,改进工单任务内容任务工单任务编号SK4-4任务名称表结构分析学时2班级FAT小组任务小组成绩学生姓名个人任务成员成绩磁盘管理工具Winhex,使用工具学习场地实训机房日期工程师小王在分析了文件目录表后,知道了文件起始簇号的位置,但大多数文件占用了不止一个簇,那么文件的其他部分是放在哪里的呢?它们是如何组织在一起的呢?带着这些疑问,小王再次用工具打开了一个分区Winhex FAT32任务需名称修改已期类型大小H TEST_$^.txt2017/5/120:55文本文档1KB蜻练习.docx2021/5/1014:23Microsoft Word...13KB求圜数据恢复技术txt2017/5/120:54文本文档—KB中记录了数据区中每个簇的使用情况,同时也记录了文件分配簇的情况在FAT分区中,系统采用了链表方式来记录文件各部分分配的位置,要知道某个文件占FAT了哪些簇,就必须要遍历表中的簇链FAT学生能分析文件分配表1FAT学生能够能分析编辑文件系统信息恢复文件任务目2学生能够读取文件数据恢复文件3的学生通过文件数据,全面提升分析、计划、实施和监控数据备份与恢复4任务的能力根据任务需求,提供采用提供可行的解决方案1计划与决学生能够创建虚拟磁盘划分分区,模拟实验环境,检验是否与真实相符2学生根据文件目录项和文件分配表信息,具有手工恢复文件数据的能3策力知识链接
1.文件分配表信息1Offset0123456789ABCDEF00345C00F8FF FF OF FF FF FF FF FF FF FFOF FF FF FFOF00345C10系统FF采F用F链FF表存OF储FF结构FF FFOF FF FF FFOF FF FF FFOF1FAT即每个项占用字节数为字节2FAT32,FAT4在文件目录表中给出了该文件的起始簇号3表中该簇项记录着链表中下一簇的簇号,一直到结束标志为止4FAT表簇的使用标记5FAT未用的空簇可分配a00000000坏簇b OF FF FFF7最后一个簇c OF FFFFFF第项和第项为起始标记文件删除原理d01FAT F8FFFFOFFFFFFFFF2系统在删除一个文件时,只做了三件事任务1在文件目录表中,将该文件的文件名的首字节改为“E5”在中,将该文件所分配的簇号清零2FAT实另外,在分区中,系统还会将文件目录表中起始簇号的高位清零3FAT3216文件的数据并没有修改,这也是数据能够恢复的原因和契机4施;文件恢复的方法3方法一修改文件系统结构使文件恢复到删除前的状态方法二读取数据内容恢复文件.任务实施步骤2任务一表的遍历与计算FAT创建个虚拟磁盘格式化一个分区114G,FAT32向该分区中拷贝个文件23名称修改td期大小HTEST_文件
2.txt2017/5/120:551KB限]练习docx2021/5/1014:23Microsoft Word...13KBW数据恢复技术txt2017/5/120:541KB分析以上三个文件所在的起始簇号,文件大小,以及占用哪几个簇3文件名起始簇号文件大小占用哪几个簇文件名TEST_.txt练习.docx数据恢复技术.txt在“练习文档中添加个剪贴画或自选同学笑脸,进行保存查看文件属性占用
4.docx”1空间加大个簇1监:高灵霞学生翅:文的I根据文件目录项和表查看,以上个文件的存储信息5FAT3文件名起始簇号文件大小占用哪几个簇文件名TEST_.txt练习.docx数据恢复技术.txt6复制“数据恢复技术.txt”里面的内容10次,将文件达到10K左右根据文件目录项和表记录文件的大小及所在的簇号FAT文件名起始簇号文件大小占用哪几个簇数据恢复技术.txt任务二读取文件数据内容恢复文件思路“数据恢复技术在扇区,记录每个的簇的大小例如1DBR512*8=40962打开Winhex根据目录项记录该文件的起始簇号号簇,文件大小字节把多个文件合并为个文件,查看恢复结果51端00WCin1H3e5xD-鹿0溷F:]BA CDC6F5BB FABB9文00件C1B3编5E辑0
⑥搜索
⑤位置®»Y口区口昌富工具专业工具D选项⑼WW越助回指捶椒?nQ追c电翳怆%i驱动器F7刍打开磁盘©.•・F9磁盘工具9D6B8B4文件工具1文件合并£・•.Alt+K0打开RAMR...Alt+F9文件分割$.•.Alt+ZB7BD B7文件名称▲文明外部程序E整合数据U I]练习.docx docx16」岫计算器©Alt+F8拆分数据D I任务三系统」数据恢复技术.txtFAT32txt°J十六进制转换侬…F8FAT
14.C比较⑵…删除文件原理分折值F2FAT2块安全擦除计算Ctrl+F2Offset012345裕处...哈希选哈库1将“数据恢复技术.txt”文件彻底删除shift+delete在中查看删除文件的目录项,发现哪些信息发生改变2winhex转到表,查看该文件所在簇的信息发生哪些变化3FAT1思考若想恢复文件到原始状态如何实现4扩展任务完成“练习.文件的内容提取docx”归纳文件分配表的作用?1FAT归纳恢复删除文件的方法有哪几种,恢复的过程?2请根据自己任务完成的情况,对自己的工作进行自我评估,并提出改进意见
1.任务教师对学生工作情况进行评估,并进行点评
2.共分,分值标准100~10自我评价评估共分,分值标准200〜20考核组内互评评价共分,分值标准200〜20小组总互结评共分,分值标准总教师评价500〜50分LM认知实践能力项目一识存储、备数据
1.通过任务
4.
1.2数据存储与数据备份
4.
1.1FAT32文件系统结构的学习,学生能够识别分析不同的分项目二试牛刀、塑信心常区类型,熟悉短文见数据恢复工具的应用任务1FAT32文件系统
4.
1.2FAT文件目录表分析结构分析件目录中
1.FAE件表结构项目三修分区、现数据磁
2.用户文件数据的提属性字节
4.
1.3FA京结构分析取盘分区表恢复作用,以任务2FAT32文件系统
3.工单任务•用户文件及常用的数据恢复数据读取思政点自立自足专项目四析结构、找文件文熟悉值设置业、奋发有为践行工件系统数据恢复匠精神
2.通过任务3NTFS文件系统结课前调构研了解了FAT32文件系统结构但项目五探故障、强技能硬是测试盘物理故障数据恢复显示,学生对文件目录表中的目录项的学习有待提高任务4NTFS文件系统数据恢复FAT32分区与文件目录表技能通过人数分
1.通过任务
4.
1.1和
4.
1.2的学习,学生学习了FAT32析分区结构,文件目录项参数信息,对FAT表分析提供了一定的理论基础知识技能基础
2.通过学情调研测试,发现有6名学生对文件目录项相学情分析关问题回答错误,说明对文件目录项的知识学习有待进一步提高
1.学生具有一定的自主学习能力,但是在数据分析和计算时不够细心,对实操兴趣浓烈学习特点
2.学生对数据恢复技能操作兴趣浓厚,但操作细节马虎,数据定位容易出错
1.通过数据破坏的原理分析,培养学生良好的职业道德教育素质目标
2.通过FAT表分析学生能立足专业,使学生遵守数据恢复工程师职业操守和注意事项
1.学生掌握FAT32分区中FAT表的结构信息
2.学生能够理解文件数据提取组合方式知识目标教学目标
3.学生能够熟悉文件恢复的方法
1.学生能够熟练分析FAT32分区结构,文件目录表,分析FAT表,遍历文件所在的簇的信息能力目标
2.学生能够根据文件目录项和分析FAT表,读取文件数据进行恢复
3.学生通过文件数据读取,全面提升分析、计划、实施和监控数据备份与恢复任务的能力教学重点FAT表结构,读取文件数据展现文件内容解决措施
1.课前布置任务,学生查阅资料,了解文件分配表FAT表结构教学重点及解决措施
2.课中教师引导,构建虚拟仿真环境,小组合作,指定解决方案,进行仿真脸证
3.课后要求学生仿真故障,强化技能,并安排学生到数据恢复与计算机取证研究中心进行实战,拓展能力教学难点文件数据的读取解决措施教学难点及解
1.课前将文件分配表FAT资料,发放到学生电脑,学生能提前熟悉难点知识点决方案
2.在仿真实验中,课中通过仿真实验分析强调理解FAT项的概念和作用
3.课后要求学生仿真故障,来强化对虚拟系统磁盘的使用
二、教学策略学习网址http://www.icounsel
63.org/1earn/pcev iew/cqcet-1002526030t id=1463444550课程资源(微课、PPT、中国大学MOOC教学资源动画、作业、测试、讨论)自主学习,个性化学习慕课堂二维码中国大学慕课堂8动画课件辅助学习,帮助理解,攻克教学难点企业案例工学结合,以工单任务,引出本次课的任务,提高学习兴趣虚拟仿真通过虚拟故障磁盘验证数据恢复的效果,降低实训成本,优化设计方案企业级实训基地通过数据恢复与计算机取证研究中心,推动产教融合,提供技术交流服务技术论坛“硬盘基地.intohard.com/;技术论坛学习数据备份与恢复的新技术,新应用,拓展视野QQ群师生交流,答疑解惑,企业导师分享案例与经验课程以“德技并修”为逻辑起点,秉承“学生为主体、教师为主导”的育人理念,以FAT32分区用户文件数据的读取项目为驱动,实施“德育”与“专业”双线育人模式,”博学、审问、慎思、明辨、笃行”为学生学习的阶梯线,“模-诊-练-验一战”为课堂实施的教学线,双线并举,以传统文化之魂,探教学策喀数据备份与恢复之魄,涵养学生新时代精神,实现知识目标和价值目标的协调统一,尽职履责捍卫国家数据安全,护航国家迈入数字经济蓝海学生主体教师主导德技并修
三、教学整体设计课前准备环节教师活动学生活动设计意图
1.(用时)
1.查资料慕课堂推送学习资料,布
1.析任务登录慕课堂,下载学习资置资料查询任务料,查看课前和课中任务ZftAIHZ4-II・久文件的四・居介史地、・甲的叱fJ见yiK总税C小,稗次I I/rWWIM/K.
2.互合作小组协作,完成课前查询资料,上传慕课堂
1.教师以“模”为策略,引
3.勤自学在中国大学MOOC平台,出课堂任务【检测学情】自主分析文件目录表结构ER的
2.学生通过查阅资料,线上自
1.查阅资料,了解FAT表结构主探究文件目录表结构,分析方
2.课程教学平台,结合文件目录项自
4.先预习完成课前测题单,在讨测学情计・内决法,结合课前测,完成专业知识主分析文件分配表FAT结构论区师生、生生交流考核,引导学生
3.在慕课堂完成课前测、在线讨论
2.答疑惑慕课堂平台讨论区答疑,模场境【模拟场境】聚焦学生疑点“博学
4.通过虚拟磁盘技术模拟文件目录表
3.教师通过课前测过程性评价结构分析训练场境
3.课前测慕课堂平台推送课前检测题结果依据教学目标、结合学情,单模拟训练场境,确定教学重难点给出解决方案
4.模场景依据教学内容,学情分析,通过虚拟磁盘技术模拟训练场环境课中探究环节内容教师活动学生活动设计意图
2.(用时)
1.发任务任务工单发放学生
1.知需求学生接收任务工单,查看任务需求,理解需要掌握的理论基础•ATM^KRIIK*H1■■,,漫名小ng£»«懵FAT32结构、目录项、FAT表itA tAff**0MI AME«anivrn UM95电噫混/«IAM/■・制期lR5T.teg.tt75JtH JKBA-MMT1miff-tMFNr«.■■也初■82Q21/5/10M23WraotMnL»WM*MOT■j、•》113KB*«««1,.1段旗1如2017闻物JtH1KBt IM・・■中3/*种2♦M ttuHUt.tn^KMUAI.lJUt^urU7atlmHEI**师的问题,回答注意的是根目录在2号场471・riW.簇,用户文件数据从号簇开始存放3看查看任务场景.现r回顾FAT32结构2程小王在分析了文件目工以P录表【分析任务】后,加坦j天仟旭始原万叫伍亘,1具大|FAT1FAT2««K
1.通过任务分析,回顾FAT32|便政区|分区结构、文件目录表参数信息
1.发放任务工单多数文件占用了不止一个簇,那么文件|「十»1区|根目录|FAT32分区析任务
2.分析任务要求的其他部分是放在哪里的呢?它们是如以小匆L为单位回答文件目录项乎
2.“诊”知识要点,体会通过文件目录项和文件分配表,定位何组织在一起的呢?带着这些疑问,小10分钟332个节,共行数据2数据恢复的重要性,明确任务需文件存放的簇号,提取文件数据,还原文王再次用Winhex工具打开了一个FAT32土为单位,能够清楚短文件数求件内容分区以小组结构信息旃败量造杼E】录项参0112||6I,•1»|A■1CID P亳就如202WO1423王文伴3次丁■各-f!MkroscftWcdl—BB1E16M洲包4Bm1mH号他改日♦|起*他号文仪长庾《・口”》*168M1«Q0文件舍
①1U||4”|e148|9▲•*cH亮0»抬tt2提问n«Q幢文华备Q理根目录在几号簇,用户数据文件在几1号簇开始存放数据个文件目录项共字节?21短文件与长文件目录项的结构组3成?讲知识记知识
1、文件分配表结构教师讲授
1.学生记录文件分配表的缩写FAT,在FAT32分区中,文件分配表FAT功能是记载了文件分配的簇的链表信记录了位于数据区的簇的使用情况,同息根据链表信息组成文件占用簇的时也记录了文件分配簇的位置,因此地信息位格外重要,FAT分区因此而得名房号101102103104105106107硬盘中的FAT有两份,读取的时候状态1021031050107997999【探索真知】只会读第一份FAT,第二份FAT仅做备I_JI_JI________________I
1.讲解文件分配表结构份■假设0代表空房间.997代表坏席间,999代表■后一个席间.划重点
2.记录FAT结构记录重点IAV12»AI16»Ain0001FAT系统采用链表存储结构I*FtFM I*FFtFM FFEFM己分纪文内也修.怀仅下一■1FAT项占4个字节FFCH-FFCH FFFO-FFF«M CFFFFFFOH-OFFFFFF6H与收偎«■AA2FAT32,即每个FAT项占用字节FF7H FFF7H CTFFFFF7H2FAT表的起始标志
1.引导学生“审问”,理解3NrrraM-cw xn«K-«AB数为4字节
2.详细讲解文件目录项的定位、起始簇3在目录表中给出了该文件的起F8FFFFOFFFFFFFFF重难点知识探真知3文件结束标志号、文件容量的读取始簇号
2.小组活动,教师引导共同探20分Offset0123456784FAT表中该簇项记录着链表中FFFFFFOF究分析文件目录表结构01F412B600F8FFFFOF FF FFFF FF094未使用的簇信息01F412B610FF FFFFOFFF FFFFOF00钟01F412B6200A000000FF FFFFOF19下一簇的簇号,一直到结束标志为止
3.掌握文件目录项定位及注意01F412B630OD000000OE000000OF01F412B64011000000120000001301F412B6501500000016000000FF5FAT表簇的使用标记培技能事项,便于文件FAT表的遍历,01F412B66000000000FFFFFFOF
003.分析用户文件,依据FAT表结构计算技能培养VAII2IAIM•Ain*tx合理设计实施计划000A扇1展示用户文件的目录项的定位,1-fEFH10-FfE0FH010—0000己先加箕管n«L”网下文件占用簇的信息一■W______________________FTTM rrrTMcrrrprFTM f,•A«.分析目录项,记录文件的起始簇号,文文Kg幺件大小TtST.ttta.trt件大小信息学技能监MxMOK叟技术可2展示依据文件起始簇号,分析FAT1小组合作根据文件名,在根目录找到文件的目录项表,实现文件簇号的遍历【践行工匠精神,认真细致】在文件占用簇的链表分析中,强调仔细,不能出现一点错误2小组合作实现文件FAT表的遍历互相核对,认真细致实现文件占用簇的遍历ooFroooooooog9oFoooooOFOOOOOAgFOoogooooooBO11OooOC4OC8BC0200000O6OOOOODoogoogooooooEOoooo。