《瑞星數據恢復工程師認證培訓（RNSE）》課程表 （標準班）
*天
時間 課程主題 課程內容 授課形式
上午 一、數據恢復基礎知識 *章：數據恢復基本原理
一、數據恢復概述
二、常見的軟件、硬件故障及可修復性
1.硬件物理故障
2.軟件邏輯故障
三、常見邏輯問題解決的恢復方案
第二章：硬盤物理和邏輯結構
一、主流存儲介質介紹
二、硬盤的外部結構
三、硬盤的內部結構
四、硬盤的邏輯結構
講解、演示
下午 二、文件系統篇 第三章：磁盤分區結構
一、分區體系概述
二、DOS分區磁盤布局的特點
三、MBR
四、DPT數據結構
五、擴展分區管理方式與EBR
六、MBR/EBR參數異常的幾種情形及解決方法
七、分區表丟失的重構方法
八、常用MBR修復工具及使用方法 講解、演示
第二天
上午 二、文件系統篇 第四章：FAT文件系統原理
一、FAT文件管理系統的基本思想和發展過程
二、FAT文件管理系統的磁盤布局
三、DBR作用于形成>
四、系統引導保留區與引導扇區(DBR)
五、BPB參數表詳解
六、DBR出錯重構方法
七、FAT32/16/12的FAT結構與應用
八、FAT16/32的FDT區結構詳解
九、DATA區結構解析
十、刪除操作對磁盤文件的影響
十一、格式化操作對磁盤文件的影響
十二、FAT文件系統遭到不同程度破壞時的系統重構方法總結
十三、FAT數據恢復中常見問題的處理思想與方法常用數據恢復軟件（EasyRecovery Pro、FinalData、R-stadio、GetDataBack等）。 講解、演示
下午
二、文件系統篇 第五章 NTFS文件系統原理
一、NTFS文件系統的管理思想與實現方法
二、NTFS文件系統的總體布局
三、文件系統與16個元文件
四、主文件表MFT的構成
五、文件記錄的屬性類型與屬性結
六、DATARUN在文件定位中的作用
七、$Boot文件與引導扇區數據結構
八、NTFS文件系統DBR構建方法
九、刪除操作和格式化操作對NTFS文件系統底層結構的影響
十、常用數據恢復軟件（R-stadio、GetDataBack for NTFS）在NTFS系統中數據丟失的使用方法
以互動的形式進行講解、演示，并要求學員自己動手。
第三天
上午
三、RAID數據恢復篇
第五章 RAID原理
一、RAID簡介及分類
二、組合思想實現的RAID陣列
1.RAID 01與RAID 10
2.RAID 30
3.RAID 50
六、不同品牌服務器RAID的組成特點數據恢復技術
1.IBM公司RAID 5E/5EE磁盤陣列的組成特點
2.HP公司RAID ADG磁盤陣列的組成特點
3.DELL公司RAID 陣列的組成特點
通過對實際案例的講解、演示使學員快速掌握RAID數據恢復精髓。
下午 三、RAID數據恢復技術詳解 第六章RAID數據恢復技術詳解
一、常見的RAID故障類型
1.RAID通常出現的故障可能性
2.常見的RAID數據丟失情形
3.RAID陣列出現故障應該及時采取的措施
二、RAID數據恢復恢復技術
1.RAID類型的判斷
2.常見RAID級別的恢復方法
①RAID 0的數據恢復
②RAID 1的數據恢復
③RAID 5的數據恢復
3.使用Winhex分析RAID的情況
4.使用R-STUDIO恢復RAID 5的數據 介紹各種陣列結構的安全特性，掌握軟、硬RAID的數據修復方法。
第四天
上午 四、硬盤物理故障修復及開盤數據恢復 一、硬盤電路板的構成部件
二、硬盤的檢測及維修工具
三、硬盤各部位常見故障匯總
四、各種品牌硬盤的典型物理故障維修
五、MHDD檢測硬盤技巧
六、使用PC3000 for windows UDMA
七、開盤數據恢復的原理和技巧
八、各種品牌硬盤的開盤數據恢復技巧
九、開盤潔凈間的結構和建設原理
十、實際操作各種品牌的開盤數據恢復 開盤數據恢復的實際演示和講解，手把手指導學員動手，掌握開盤數據恢復技巧
下午 答疑及考試 （1）答疑
（2）考試 開卷考試
