Wyszukiwarka szkoleń

Szkolenie:

Podstawy działania i diagnostyki nośników danych

Centrum Kompetencyjne AB S.A.
Rejestracja na szkolenie

Opis szkolenia

Szkolenie wprowadza uczestników w świat cyfrowych nośników danych. Przedstawione zostaną podstawy ich budowy i zasady działania, a także najpopularniejsze usterki i metody ich diagnozowania. Szkolenie jest przeznaczone przede wszystkim dla początkujących uczestników i w założeniu ma stać się solidnym fundamentem pod dalszy rozwój w kierunku odzyskiwania danych oraz informatyki śledczej. Udział w szkoleniu pozwoli Ci zrozumieć, jak działają nośniki danych, co może się w nich zepsuć i jak z nimi postępować w razie awarii, by minimalizować ryzyko pogorszenia stanu samego nośnika, jak i jego zawartości.

Adresaci szkolenia

Szkolenie przeznaczone jest dla osób zainteresowanych zdobyciem podstawowej wiedzy o nośnikach danych i zasadach ich działania, a w szczególności dla administratorów systemów, osób odpowiedzialnych za bezpieczeństwo i utrzymanie infrastruktury IT oraz reakcję na awarie, nauczycieli informatyki, firm i osób zajmujących się obsługą IT lub prowadzących pogotowia komputerowe, techników serwisów komputerowych, funkcjonariuszy służb biorących udział w zabezpieczeniu nośników danych na potrzeby pozyskiwania dowodów cyfrowych, a także osób planujących w przyszłości profesjonalnie zająć się odzyskiwaniem danych lub informatyką śledczą, specjalistów cyberbezpieczeństwa.

Po ukończeniu szkolenia uczestnik będzie umiał:

  • rozumiał zasady funkcjonowania dysków twardych i nośników półprzewodnikowych,
  • znał i potrafił minimalizować czynniki ryzyka utraty danych w środowisku pracy,
  • umiał zidentyfikować rodzaj nośnika, jego model oraz typ interfejsu,
  • potrafił rozpoznać objawy pogorszenia stanu technicznego i zbliżającej się awarii dysku,
  • znał dobre praktyki postępowania z uszkodzonymi nośnikami danych,
  • umiał ograniczyć ryzyko wystąpienia usterek wtórnych,
  • umiał zdiagnozować usterkę i wskazać przyczynę utraty danych,
  • potrafił samodzielnie rozwiązać podstawowe problemy.

Agenda szkolenia

I Podstawowe informacje o cyfrowych nośnikach informacji.

1. Definicja nośników danych.
2. Klasyfikacja nośników danych.
3. Ewolucja cyfrowych nośników danych.
4. Przyszłość nośników danych – pamięci rezystywne, ferroelektryczne, zapis magnetyczny wspomagany energetycznie.
5. Protokoły komunikacyjne i interfejsy występujące w nośnikach danych.

II Budowa i zasady działania nośników półprzewodnikowych na przykładzie SSD.

1. Budowa tranzystora polowego w układach typu Flash.
2. Operacje kasowania, zapisu i odczytu.
3. Technologia wielostanowa.
4. Wewnętrzna organizacja układu Flash-NAND.
5. Ogólny schemat budowy nośników półprzewodnikowych.
6. Kontroler oraz algorytmy kodowania i rozpraszania danych.
7. Podsystem translacji logicznych adresów LBA na adresy fizyczne.
8. Funkcja TRIM i jej wpływ na możliwości odzyskania danych.
9. Pamięci monolityczne.

III Budowa i zasady działania dysków twardych.

1. Autopsja dysku twardego — omówienie poszczególnych podzespołów dysku i ich roli w przechowywaniu danych.
2. Fizyczna organizacja danych na powierzchni talerza, translacja adresów logicznych na fizyczne.
3. Operacje zapisu i odczytu danych, proces kodowania i dekodowania.
4. Podsystem serwo.
5. Zapis równoległy, a prostopadły.
6. Zapis dachówkowy (SMR) i związane z nim problemy.

IV Fizyczne przyczyny utraty danych.

1. Uszkodzenia mechaniczne złącz.
2. Uszkodzenia podsystemu mechanicznego dysków twardych.
3. Uszkodzenia elektryczne i elektroniczne.
4. Degradacja powierzchni talerza magnetycznego.
5. Zużycie układów Flash-NAND.
6. Uszkodzenia firmware, błędy detekcji, problemy z translacją adresów logicznych na fizyczne.
7. Wpływ czynników zewnętrznych, celowych uszkodzeń i zdarzeń losowych na funkcjonowanie nośników informacji i możliwości odzyskania danych.

V Podstawy diagnostyki stanu fizycznego nośników danych.

1. Zewnętrzne oględziny nośnika i wstępna ocena jego stanu.
2. Nieprawidłowa detekcja lub jej brak.
3. Wprowadzenie do obsługi wybranych aplikacji, wykazanie różnic między wybranymi programami diagnostycznymi:
a: Analiza SMART,
b: Skanowanie powierzchni, rejestr stanu i rejestr błędów, rodzaje uszkodzonych sektorów,
c: Znaczenie ostrzeżeń i komunikatów o błędach,
4. Host Protected Area.

VI Programowe przyczyny utraty danych.

1. Skasowanie plików.
2. Usunięcie lub sformatowanie partycji.
3. Problemy ze strukturą logiczną systemu plików ze wskazaniem możliwego podłoża sprzętowego.
4. Destabilizacja systemu operacyjnego.
5. Ataki złośliwego oprogramowania, szyfrowanie.
6. Nadpisanie danych.
7. Awarie macierzy RAID, problemy ze strukturą logiczną, konsekwencje awarii sprzętowych i błędów użytkowników.

VII Podsumowanie szkolenia.

1. Co należy wiedzieć o nośniku i jego zawartości przed przystąpieniem do odzyskiwania danych.
2. Streszczenie i powtórzenie najważniejszych informacji.
3. Panel dyskusyjny.
4. Test końcowy.

Warunki zaliczenia:

Ocena końcowa wynika z:

  • wykonywanych ćwiczeń praktycznych,
  • aktywności podczas zajęć,
  • testu wiedzy.

Formularz zgłoszenia