《瑞星数据恢复工程师认证培训（RNSE）》课程表
*天
时间 课程主题 课程内容 授课形式
上午 数据恢复基础知识
（磁盘结构介绍） （1）磁盘物理结构基础
（2）硬盘接口，指标，新技术详解
（3）磁盘逻辑结构详解FAT文件系统
（4）NTFS文件系统讲解
讲解数据恢复必要的基础理论知识，详解磁盘软、硬件结构；数据恢复工作环境的搭建。
物理级数据恢复
（开盘数据修复） （1）俄罗斯硬盘维修工具PC3000介绍
（2）硬盘伺服损坏的修复
（3）开盘数据恢复流程及设备介绍
（4）开盘数据恢复注意事项
下午 磁盘分区结构详解
（分区结构详解） （1）MBR、DBR、FAT等结构模块分析
（2）磁盘分区表的手工重建方法
（3）各种情况分区损坏的修复演示及实际操
a.主分区表损坏的修复实例
b.扩展分区表的修复及重建实例
c.DBR及FAT等文件系统结构修复实例 通过讲解、实际演示及学员练习，掌握磁盘分区结构，使学员能够熟练的进行手工修复损坏分区的工作
第二天
上午 数据修复工具软件使用方法及技巧
（工具软件恢复实例） （1）常用数据恢复软件介绍
（2）数据恢复软件的使用技巧
（3）各种情况下的（人为误操作、逻辑错误、ghost覆盖等）数据丢失恢复实例
（4）磁盘镜像的制作
（5）受损磁盘的检测流程 通过实验演示及学员练习，掌握常用数据修复方法，熟练使用各种数据恢复软件解决常见数据损坏问题。
下午
计算机病毒与数据安全
（恢复案例分析） （1）*恶性病毒的破坏原理及防范方法
（2）常用病毒分析工具的使用技巧
（3）磁盘逻辑锁病毒的攻击案例及破解方法
（4）引导区病毒攻击及修复案例分析
（5）分区表混乱导致分区无法识别的修复
（6）误格式化成异型文件系统的数据修复
（7）磁盘分区标记的检索技巧
（8）SQL数据库文件记录的修复
讲解与数据安全紧密相关的病毒的攻击原理及防御方法以及如何借助第三方工具进行病毒的排查及清理
第三天
上午
各种病毒破坏后的数据恢复策略
（针对恶性病毒的防御） （1）引导区病毒破坏现象及数据恢复
（2）CIH病毒破坏现象及数据恢复方法
（3）求职信、诺维格破坏现象数据恢复
（4）处理删除、格式化数据的恢复
（5）修复案例分析：某网络公司存储卡照片丢失
通过讲解与实验相结合，掌握防毒墙的应用原理及主动防御技术、计算机安全操作的相关内容。
数据保密
（涉密数据的安全处理） （1）数据安全删除方法及设备介绍
（2）文件粉碎原理
下午
服务器阵列系统常见问题及解决方案
（服务器数据恢复） （1）磁盘阵列组织结构与应用
（2）大型服务器Raid0、Raid1、Raid5磁盘阵列的维护与恢复
（3）磁盘阵列的重建
（4）修复案例分析：RAID信息丢失恢复实例 介绍各种阵列结构的安全特性，掌握软、硬RAID的数据修复方法。
第四天
上午 硬盘固件修复及企业及硬盘数据恢复方案 （1）PC3000 for Windows UDMA对各品牌硬盘固件的支持介绍。
（2）SCSI及SAS硬盘等企业级硬盘数据恢复技巧介绍
（3）企业级数据安全解决方案介绍
（4）数据恢复中心实验室建设方案 对PC3000进行初步了解，为高级数据恢复技术打基础；
数据恢复中心实验室建设解决方案
下午 答疑及考试 （1）答疑
（2）考试 认证考试
晚上 合影&聚餐 促进学员之间交流以及日后保持联络，逐渐形成数据恢复资源网。
