一、考試范圍和內(nèi)容
1．?dāng)?shù)據(jù)恢復(fù)基礎(chǔ)
1.1硬盤(pán)
1.2光盤(pán)
2．文件系統(tǒng)數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)
2.1Windows系統(tǒng)下數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)
2.2Linux系統(tǒng)下數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)
3．?dāng)?shù)據(jù)存儲(chǔ)方式
3.1磁盤(pán)陣列存儲(chǔ)
3.2最新的網(wǎng)絡(luò)存儲(chǔ)
4．文檔與密碼遺失的恢復(fù)方法
4.1常用文檔修復(fù)
4.2密碼遺失數(shù)據(jù)恢復(fù)
5．?dāng)?shù)據(jù)恢復(fù)在電子取證中的應(yīng)用
5.1什么是電子取證
5.2電子取證與數(shù)據(jù)恢復(fù)的關(guān)系
5.3電子取證工具介紹
5.4電子取證的法律問(wèn)題
6．PC-3000在數(shù)據(jù)恢復(fù)中的應(yīng)用
6.1 PC-3000工作原理與運(yùn)用介紹
6.2硬盤(pán)固件的原理和作用
6.3各品牌硬盤(pán)標(biāo)簽識(shí)別
6.4 PC-3000對(duì)Maxtor硬盤(pán)修復(fù)方法
6.5 PC-3000對(duì)WD硬盤(pán)修復(fù)方法
7．開(kāi)盤(pán)恢復(fù)數(shù)據(jù)介紹
7.1開(kāi)盤(pán)前的準(zhǔn)備工作
7.2開(kāi)盤(pán)注意事項(xiàng)和步驟
8．?dāng)?shù)據(jù)恢復(fù)的思路
8.1數(shù)據(jù)恢復(fù)前有哪些準(zhǔn)備工作要做
8.2硬盤(pán)檢測(cè)
8.3分析硬盤(pán)故障
8.4像原磁盤(pán)
8.5道扇區(qū)的處理方法
8.6磁盤(pán)編輯器的使用（WINHEX）
9．實(shí)際案例解析
9.1分區(qū)表?yè)p壞恢復(fù)案例
9.2誤刪除誤格式化恢復(fù)案例
9.3數(shù)碼存儲(chǔ)設(shè)備案例解析
10．RAID數(shù)據(jù)恢復(fù)解析
10.1如何恢復(fù)RAID
10.2 RAID數(shù)據(jù)恢復(fù)軟件介紹
10.3 RAID 0 數(shù)據(jù)恢復(fù)案例
10.4 RAID 5 數(shù)據(jù)恢復(fù)案例
二、試卷內(nèi)容結(jié)構(gòu)
| 試卷內(nèi)容 | 試卷中所占比重 |
| 數(shù)據(jù)恢復(fù)基礎(chǔ) | 5% |
| 文件系統(tǒng)數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu) | 5% |
| 數(shù)據(jù)存儲(chǔ)方式 | 15% |
| 文檔與密碼遺失的恢復(fù)方法 | 15% |
| 數(shù)據(jù)恢復(fù)在電子取證中的應(yīng)用 | 5% |
| PC-3000在數(shù)據(jù)恢復(fù)中的應(yīng)用 | 25% |
| 開(kāi)盤(pán)恢復(fù)數(shù)據(jù)介紹 | 5% |
| 數(shù)據(jù)恢復(fù)的思路 | 5% |
| 實(shí)際案例解析 | 10% |
| RAID數(shù)據(jù)恢復(fù)解析 | 10% |
三、考試方式
1．機(jī)考方式
（1）試卷題型結(jié)構(gòu)
單選題共35道，每題2分。
多選題共10道，每題3分。
實(shí)操題3道：按給定的數(shù)據(jù)遺失類(lèi)別寫(xiě)出數(shù)據(jù)恢復(fù)的方法。
（2）試卷評(píng)分分及考試時(shí)間
機(jī)考試卷滿(mǎn)分100分，60分及格。實(shí)操成績(jī)?yōu)楹细?不合格。機(jī)考時(shí)間為100分鐘。
2．紙卷方式
（1）試卷題型結(jié)構(gòu)
單選題共20道，每題2分。
多選題共10道，每題3分。
簡(jiǎn)答題共3道，每題10分。
（2）試卷評(píng)分分及考試時(shí)間
試卷滿(mǎn)分100分，60分及格�？荚嚂r(shí)間為100分鐘。
四、特別提醒
1.實(shí)操考試成績(jī)分為合格和不合格兩個(gè)等級(jí)，無(wú)具體分值。
2.兩部分考試都及格以后才算通過(guò)。
3.補(bǔ)考：理論部分考試不合格，實(shí)操題不需要答題，補(bǔ)考時(shí)理論和實(shí)操都補(bǔ)考；理論部分合格，實(shí)操部分不合格，只需補(bǔ)考實(shí)操部分。
