---

Kto jest adresatem szkolenia:

* serwisy komputerowe,
* administratorzy systemów operacyjnych,
* firmy oferujące obsługę informatyczne i pogotowia komputerowe,
* osoby odpowiedzialne za reakcję na awarie i zdarzenia kryzysowe w systemach IT,

Co powinieneś wiedzieć przychodząc na szkolenie:

* rozumieć pojęcia: dysk, partycja, macierz, system operacyjny, system plików, adresacja logiczna, adresacja fizyczna,
* odróżniać systemy liczbowe: dziesiętny, binarny, szesnastkowy i umieć wykonywać w nich podstawowe obliczenia z użyciem kalkulatora,
* mieć podstawową wiedzę o komputerowych nośnikach informacji - zalecane ukończenie szkolenia z podstaw odzyskiwania danych

Czego nauczysz się podczas szkolenia:

* zasad funkcjonowania systemu plików NTFS,
* analizy struktur logicznych systemu plików NTFS,
* wyszukiwania i odzyskiwania skasowanych plików,
* sposobów naprawy boot-rekordu,
* składania w całość pofragmentowanych plików na podstawie informacji zawartych w rekordzie MFT,
* analizy atrybutów rekordu MFT,

Szczegółowy program szkolenia

Wprowadzenie do systemu plików NTFS i tablicy GPT.

NTFS - mozliwości systemu plików i jego ograniczenia,
Omówienie nagłówka i tablicy partycji GPT,
Struktura woluminu NTFS,
Pojęcie pliku i atrybutu w systemie plików NTFS,
Podstawowe informacje o metadanych,
Transakcyjny model wykonywania operacji w systemie NTFS..

Struktura Boot-Rekordu

Omówienie struktury Boot-Rekordu,
Możliwości ręcznego złożenia uszkodzonego boot-rekordu z wykorzystaniem jego kopii,
Ćwiczenia praktyczne z zakresu odbudowy Boot-Rekordu,

Struktura tablicy MFT

Struktura rekordu FILE,
Atrybuty rezydentne i nierezydentne,
Omówienie atrybutów Standard Information, Name i Data,
Pierwsze 16 rekordów MFT,
Zawartość MFT Mirror,
Rejestrowanie transakcji w Logfile,
Bitmap - informacja o wolnych i zajetych sektorach.

Odnajdywanie plików na podstawie rekordów MFT

Analiza atrybutów rekordu FILE,
Odszukiwanie plików na podstawie zawartości rekordu - ćwiczenia praktyczne,
Ustalanie położenia pliku w strukturze logicznej na podstawie atrybutu Name.

Odzyskiwanie danych w systemie plików NTFS w przypadku utraty obu kopii Boot-Recordu

Ustalenie rozmiaru klastra,
Ustalenie położenia tablicy MFT,
Ustalenie położenia MFT Mirror.
Ćwiczenia praktyczne.

Odzyskiwanie danych w przypadku uszkodzeń tablicy MFT

Możliwości odzyskania danych w przypadku uszkodzeń tablicy MFT,
Możliwości wykorzystania MFT Mirror.
Ćwiczenia praktyczne.

Odzyskiwanie danych w przypadku częściowego nadpisania struktur logicznych

Obnajdywanie pozostałości poprzednich struktur metadanych i ich wykorzystanie w odzyskiwaniu danych,
Wykorzystanie Bitmap do weryfikacji mozliwości odzyskania danych po częściowym nadpisaniu,
Ćwiczenia praktyczne

Podsumowanie szkolenia

Powtórzenie najważniejszych informacji o systemie plików NTFS,
Powtórzenie najtrudniejszych elementów ćwiczeń,
Panel dyskusyjny, odpowiedzi na pytania.