关于存储原理与数据恢复课程的建设与思考
时间：2021-05-03 00:01:46 来源：雅意学习网 本文已影响 人 
摘要：从当前公安侦查专业计算机犯罪侦查方向学生的培养要求出发，对“存储原理与数据恢复”课程的培养目标、教学内容、教学方法等方面进行探讨，指出该课程建设的主要方向与具体思路，目的是使公安侦查专业计算机犯罪侦查方向的学生能够更好地掌握数据存储的理论知识以及数据恢复的原理与方法，并将其所学运用到计算机犯罪取证中去，为以后从事公安计算机犯罪取证工作打下基础。
关键词：计算机犯罪侦查；数据存储；数据恢复
1、课程建设的目的和意义
随着我国信息技术和信息产业的发展，计算机和网络已经渗透到我国政治、经济、军事、科技、文化等各个方面，与此同时，计算机网络犯罪呈逐年递增趋势。计算机网络犯罪具有犯罪主体专业化、犯罪行为智能化、犯罪客体复杂化、犯罪对象多样化、危害后果隐蔽等特点，这使得计算机网络犯罪明显有别于传统的刑事犯罪。因此，构建全面有效打击各种计算机网络犯罪的数据恢复、计算机取证、电子物证技术学已成为打击计算机犯罪的有效利器。
经过多年的发展，国家各级公安机关现已成立了计算机犯罪监察机构，司法部专门将涉及数据恢复、计算机取证、电子物证的计算机（司法）鉴定作为一个独立的类型加以规范。但客观现实是，我国不仅缺乏具有丰富电子物证、计算机取证、数据恢复知识的调查人员或调查机构，更缺乏切实可用的电子物证、计算机取证、数据恢复技术整合。因此，公安院校更应该结合公安实际工作需要，培养出在数据恢复、计算机取证、电子物证收集与处理等专业领域有一定理论基础，将来能够从事计算机犯罪侦查工作的学员。这些学员要能够从事安全检查、刑事技术、电子物证、反恐排爆、禁毒缉毒、安全防范等公检法多个部门、多个业务领域。
2、课程简介
2.1 课程定位
存储原理与数据恢复课程是公安侦查专业计算机犯罪侦查方向的专业方向课，在专业课程体系结构中起主干作用，主要讲解计算机犯罪取证中关于计算机存储技术方面的理论知识，同时配合理论知识点进行实践教学，目的是通过课程学习为学生以后从事公安一线的计算机犯罪取证工作提供指导与帮助。
2.2 课程培养目标
存储原理与数据恢复课程是培养学生储备公安工作信息化知识，采用信息技术对计算机犯罪取证进行有效处理的重要一步。基于此，培养既懂公安业务又懂信息化技术的高级应用型人才一直是该课程的指导思想。我们力求使学生在学完本课程之后，能够掌握数据存储基本理论，同时结合理论知识点与公安业务实际需求，将数据恢复技术应用于计算机犯罪取证实践中。学生通过本课程的学习，一方面培养自己计算机存储理论知识水平，另一方面培养自己的实际动手能力，学会数据恢复技术原理与基本操作方法，并在具体对象上运用不同的数据恢复手段进行熟练操作，体现出数据恢复方法正确、思路清晰、步骤合理、效果显著的特点。此外，学生通过本课程的学习，培养自己良好的科学作风，树立理论联系实际的观点，培养创新意识和创新能力，培养自己的合作精神，为将来从事公安工作打下良好的基础。
3、课程建设内容
3.1 完善课程教学内容
完善的教学资源是课程取得成效的重要基础。在前期的教学实践中，虽然已经积累了很多教学资源，但这些资源仍然不够全面、不够丰富。为服务于培养高素质应用性警务人才，本课程至少要安排36学时（包括理论教学与实验教学）。随着课程建设的进一步深入，我们希望能安排更多的实验环节教学，提高学生的实际操作能力。
由于存储原理的知识体系非常庞大，因此我们必须对其知识体系进行精简，抓住存储原理的精华，以点带面，突出重点，着重讲解与实际公安工作结合紧密的、在实际计算机取证领域应用广泛的理论知识点进行讲解。主要知识点包括：
1）电子证据中常用的存储介质。
目前各类存储介质已成为人们生活工作不可或缺的一个部分。相关的利用计算机制作、复制、传播色情、淫秽物品案件，网上诈骗、敲诈勒索、非法传销案件，利用互联网危害国家安全案件等在逐年递增，这些已折射出我国司法在实际数据恢复、计算机取证、收集电子物证打击计算机网络犯罪工作中面临的巨大挑战。一般来说，电子证据是指在计算机系统运行过程中产生的、以其记录的内容来证明案件事实的电磁、光记录物。常有的存储介质包括硬盘、u盘、CF卡、FLASH存储等。由于各种原因（物理故障包括磁头损坏、电机损坏、磁盘坏道、电路损坏等；逻辑故障包括误删除、误克隆、误格式化、病毒攻击等）导致目标数据丢失、破坏的情况广泛存在，必须有相关数据恢复、计算机取证技术来完成目标电子物证数据的提取分析。因此本课程将重点介绍存储介质的发展历程以及存储技术的分类，同时结合硬盘在存储介质中使用最广泛的特点，对其存储结构重点加以分析。
2）电子证据中文件的组织方式。
由于存储介质在使用过程中应用的操作系统不同，其数据的组织方式不同，课程将重点从文件系统的角度对不同环境下数据的组织方式进行介绍，主要介绍几种文件系统类型。我们只有深入理解了文件系统的知识点，才能准确地查找出各操作系统环境下数据内容、存放在存储介质上的位置等重要信息，只有获取这些知识，才能为下一步的数据恢复和取证工作提供帮助。
由于操作系统种类很多，课程中不能对所有操作系统的文件系统进行详细介绍，只能结合当前应用最多、使用最广的几种操作系统类型（如Windows、Linux等）进行分析。由于存储理论中关于文件系统的各知识点也有相通之处，因此我们希望通过本课程的学习，为学生在以后其他相关知识点的学习中提供帮助。
3）网络存储技术。
针对如今网络化存储的特点，本课程还应介绍网络环境下使用最多的存储设备——磁盘阵列（RAID）。随着网络化、信息化和数据化的发展，数据量越来越大，需要用到的存储设备的容量和数量也越来越多。RAID作为一种由多个存储设备组成的、能够协同工作的存储设备，可以充分发挥其多个存储设备的优势。RAID既可以提升存储速度，更可以增大容量，利用冗余信息位的作用，很好地提供对于数据的容错与数据恢复的功能。因此本课程将介绍RAID的概念、分类、优点、发展趋势等，着重对其各级别进行详细讲解及对比分析。
