Szkolenie:

Wykorzystanie oprogramowania w diagnostyce dysków i odzyskiwaniu danych

Centrum Kompetencyjne AB S.A.

Opis szkolenia

Celem szkolenia jest praktyczne rozwinięcie umiejętności uczestników w zakresie diagnostyki nośników danych. Uczestnicy także zapoznają się ze znaczeniem metadanych systemów plików dla przechowywania danych oraz z zasadami działania programów do odzyskiwania danych. Zrozumienie tych zagadnień pozwoli Ci lepiej dobierać narzędzia do wykonania zadania unikając programów i procedur potencjalnie szkodliwych, a także skuteczniej zabezpieczać stan wyjściowy przed pogorszeniem sytuacji w toku diagnostyki i odzyskiwania danych.

Adresaci szkolenia

Szkolenie przeznaczone jest dla osób zainteresowanych rozwinięciem umiejętności diagnostyki nośników danych oraz samodzielnego odzyskiwania danych w prostszych przypadkach, a w szczególności dla administratorów systemów, osób odpowiedzialnych za bezpieczeństwo i utrzymanie infrastruktury IT oraz reakcję na awarie, nauczycieli informatyki, firm i osób zajmujących się obsługą IT lub prowadzących pogotowia komputerowe, techników serwisów komputerowych, funkcjonariuszy służb biorących udział w zabezpieczeniu nośników danych na potrzeby pozyskiwania dowodów cyfrowych, a także osób planujących w przyszłości profesjonalnie zająć się odzyskiwaniem danych lub informatyką śledczą, specjalistów cyberbezpieczeństwa.

Po ukończeniu szkolenia uczestnik będzie umiał:

  • dobrać narzędzia diagnostyczne adekwatnie do sytuacji,
  • poprawnie zdiagnozować dysk twardy i ocenić możliwości odzyskania danych,
  • wykonać proste naprawy elektroniki dysku,
  • dobrać dawcę i przystosować PCB w przypadku konieczności jej wymiany,
  • zinterpretować wskazania diagnostyki SMART,
  • zarządzać strukturami logicznymi systemu plików,
  • klonować dyski i partycje oraz wykonywać obrazy struktur logicznych,
  • obsługiwać proste programy do odzyskiwania danych,
  • sporządzać listy odzyskanych plików.

Agenda szkolenia

I Wstępna diagnostyka dysku.

1. Analiza wizualna nośnika.
2. Podłączenie dysku i jego uruchomienie. Znaczenie diagnostyczne odgłosów.
3. Sekwencja startowa i jej wykorzystanie w diagnostyce.
4. Paszport dysku i jego znaczenie diagnostyczne.
5. Najczęstsze uszkodzenia elektroniczne, możliwości ich naprawy oraz użycia obcej PCB.
6. Kryteria doboru dawcy PCB.
7. Metody odróżniania usterek mechanicznych od problemów oprogramowania układowego.
8. Praktyczne wykorzystanie rejestru stanu i rejestru błędów we wstępnej diagnostyce dysków.

II Diagnostyka dysku po jego uruchomieniu.

1. Analiza SMART i jej wartość diagnostyczna.
2. Przegląd oprogramowania diagnostycznego udostępnianego przez producentów dysków.
3. Skanowanie powierzchni — zalety i wady najpopularniejszych programów.
4. Degradacja powierzchni oraz metody jej zapobiegania i naprawy.
5. Program HDD Regenerator, sposób jego działania i związane z nim ryzyko.

III Diagnostyka usterek dysków z wykorzystaniem programów MHDD i Wiktoria.

1. Ćwiczenia praktyczne.

IV Metadane, struktury logiczne i ich rola w przechowywaniu i adresowaniu danych.

1. MBR, GPT i ich rola w partycjonowaniu dysku,
2. Formatowanie partycji, systemy plików i ich rola w adresowaniu danych,
3. Zajęte i wolne miejsce partycji w kontekście możliwości odzyskiwania danych,
4. Pliki skrzyżowane.

V Zarządzanie dyskami i ich strukturą logiczną.

1. Uszkodzenia i naprawa MBR.
2. Partycjonowanie dysków.
3. Boot-manager.
4. Defragmentacja.
5. Bieżące monitorowanie statusu SMART.
6. Generowanie raportów i list plików.

VI Klonowanie dysków, a wykonywanie obrazów struktur logicznych partycji.

1. Kopia zapasowa i obraz systemu, a kopia posektorowa i obraz dysku. Różnice między pracą w strukturach logicznych systemów plików, a pracą w adresacji LBA.
2. Źródła i obiekty docelowe — konfiguracja procesu klonowania.
3. Kopia do dysku, a kopia do pliku.
3. Przegląd popularnych programów do wykonywania kopii nośników i obrazów systemów.

VII Przegląd prostych programów do automatycznego odzyskiwania danych.

1. Zasady działania zautomatyzowanych programów do odzyskiwania danych.
2. Skanowanie dysków najpopularniejszymi automatycznymi programami.
3. Znaczenie struktur logicznych w procesie odzyskiwania danych.
4. Najczęstsze błędy w użyciu oprogramowania do odzyskiwania danych.

VIII Podsumowanie szkolenia.

1. Powtórzenie najważniejszych elementów szkolenia.
2. Panel dyskusyjny.
3. Test końcowy.

Warunki zaliczenia:

Ocena końcowa wynika z:

  • wykonywanych ćwiczeń praktycznych,
  • aktywności podczas zajęć,
  • testu wiedzy.

Formularz zgłoszenia