附件3：“存储介质检测维修及数据恢复”相关知识点考查说明.docVIP

附件3：

数据恢复相关知识点考查说明

一、FAT32文件系统

1、掌握FAT表链接关系找到相应的目录或文件；

2、要求会手写DBR；

3、在FAT表损坏时，能根据相关信息进行恢复；

4、根目录、子目录模拟病毒

5、根目录或子目录高位簇清0。或簇的大小更改。能根据相关信息计算出簇的大小。

二、NTFS文件系统

1、要求会手写DBR；

2、文件记录分析相关知识点；

3、掌握10、20、30、40、50、80、A0、90属性。

4、掌握元文件$ＭＦＴ、$MFTMirr、$LogFile、$AttrDef、$Root等。

5、掌握NTFS的索引结构，掌握Ｂ＋树。

三、ExFAT文件系统

1、掌握FAT表链接关系找到相应的目录或文件；

2、掌握DBR；

3、在FAT表损坏时，能根据相关信息进行恢复；

4、根目录、子目录模拟病毒

5、根目录或子目录、簇的大小破坏时。能根据相关信息恢复。

四、HFS+文件系统

1、HFS+文件系统卷头、卷标、头节点、索引节点、叶节点等相关知识点。

2、掌握GPT分区。

3、HFS+文件系统B-树。

4、HFS+文件系统分配和属性文件。

五、Ext4文件系统

1、Ext4文件系统超级块分析、块组描述分析

2、Ext4文件系统目录项分析

3、Ext4文件系统块位图分析、i-节点位图分析、i-节点分析

六、相关文档

1、txt

2、doc、xls、ppt

3、docx

4、pdf

5、jpg

七、关于病毒模拟说明

1、病毒模拟主要以一次病毒为主。

2、病毒可以破坏文件也可以是文件系统。

2020年江苏省职业院校技能大赛（高职组）

“电子产品芯片级检测维修与数据恢复”赛项组委会制

2020.01