程 琳，李 扬

（安徽公安职业学院信息网络安全监察系，合肥 230088）

1.引言

文件系统知识是公安院校电子数据取证类课程的重要内容，通过这一部分内容的学习学生具有文件系统基础理论知识和计算机数据恢复的实践能力。硬盘有价，数据无价，在案件的侦查过程当中，一些电子证据会被无意的删除丢失或者是有意的损坏销毁，在进行电子数据取证的时候，可能会用到文件系统的基础知识，对相应的数据进行还原，或者对存储介质中的碎片进行搜索深挖，以获得更多的线索。因此，对于公安院校网安专业的学生来说，熟练掌握文件系统的基本原理和数据恢复的方法，对提升其今后取证工作中的解决问题的能力是非常必要的[1]。

文件系统知识这一部分内容对实践能力要求较高，理论知识晦涩难懂，必须通过系列实验教学，才能让学生深入理解文件系统基本结构，熟练掌握数据恢复原理、方法和常用工具软件的使用。在学校普通机房中，一般一个机房由多门计算机课程公用，机器的维护管理一般有还原卡保护、软件限制和系统克隆等几种办法，以防止文件丢失、系统破坏从而影响学生的正常上机。但是对于文件系统知识的相关实验来说，普通机房不能满足学生的实验要求，例如有些时候需要重新启动计算机，但是重启计算机后还原设置生效，之前的实验所有操作都失效，有的内容涉及破坏性的实验，例如磁盘分区、格式化、修改主引导记录等,这些操作都涉及磁盘的“敏感区域”，可能会导致原有重要文件的损坏和系统的崩溃，使得实验无法继续进行。……