一、考试范围和内容
1.数据恢复基础
1.1硬盘
1.2光盘
2.文件系统数据的存储结构
2.1Windows系统下数据的存储结构
2.2Linux系统下数据的存储结构
3.数据存储方式
3.1磁盘阵列存储
3.2最新的网络存储
4.文档与密码遗失的恢复方法
4.1常用文档修复
4.2密码遗失数据恢复
5.数据恢复在电子取证中的应用
5.1什么是电子取证
5.2电子取证与数据恢复的关系
5.3电子取证工具介绍
5.4电子取证的法律问题
6.PC-3000在数据恢复中的应用
6.1 PC-3000工作原理与运用介绍
6.2硬盘固件的原理和作用
6.3各品牌硬盘标签识别
6.4 PC-3000对Maxtor硬盘修复方法
6.5 PC-3000对WD硬盘修复方法
7.开盘恢复数据介绍
7.1开盘前的准备工作
7.2开盘注意事项和步骤
8.数据恢复的思路
8.1数据恢复前有哪些准备工作要做
8.2硬盘检测
8.3分析硬盘故障
8.4像原磁盘
8.5道扇区的处理方法
8.6磁盘编辑器的使用(WINHEX)
9.实际案例解析
9.1分区表损坏恢复案例
9.2误删除误格式化恢复案例
9.3数码存储设备案例解析
10.RAID数据恢复解析
10.1如何恢复RAID
10.2 RAID数据恢复软件介绍
10.3 RAID 0 数据恢复案例
10.4 RAID 5 数据恢复案例
二、试卷内容结构
试卷内容 | 试卷中所占比重 |
数据恢复基础 | 5% |
文件系统数据的存储结构 | 5% |
数据存储方式 | 15% |
文档与密码遗失的恢复方法 | 15% |
数据恢复在电子取证中的应用 | 5% |
PC-3000在数据恢复中的应用 | 25% |
开盘恢复数据介绍 | 5% |
数据恢复的思路 | 5% |
实际案例解析 | 10% |
RAID数据恢复解析 | 10% |
三、考试方式
1.机考方式
(1)试卷题型结构
单选题共35道,每题2分。
多选题共10道,每题3分。
实操题3道:按给定的数据遗失类别写出数据恢复的方法。
(2)试卷评分分及考试时间
机考试卷满分100分,60分及格。实操成绩为合格/不合格。机考时间为100分钟。
2.纸卷方式
(1)试卷题型结构
单选题共20道,每题2分。
多选题共10道,每题3分。
简答题共3道,每题10分。
(2)试卷评分分及考试时间
试卷满分100分,60分及格。考试时间为100分钟。
四、特别提醒
1.实操考试成绩分为合格和不合格两个等级,无具体分值。
2.两部分考试都及格以后才算通过。
3.补考:理论部分考试不合格,实操题不需要答题,补考时理论和实操都补考;理论部分合格,实操部分不合格,只需补考实操部分。