serwis komputerowy, odzyskiwanie danych


Szkolenie z odzyskiwania danych z systemów plików NTFS


Kto jest adresatem szkolenia:


* serwisy komputerowe,
* administratorzy systemów operacyjnych,
* firmy oferujące obsługę informatyczne i pogotowia komputerowe,
* osoby odpowiedzialne za reakcję na awarie i zdarzenia kryzysowe w systemach IT,

Co powinieneś wiedzieć przychodząc na szkolenie:


* rozumieć pojęcia: dysk, partycja, macierz, system operacyjny, system plików, adresacja logiczna, adresacja fizyczna,
* odróżniać systemy liczbowe: dziesiętny, binarny, szesnastkowy i umieć wykonywać w nich podstawowe obliczenia z użyciem kalkulatora,
* mieć podstawową wiedzę o komputerowych nośnikach informacji - zalecane ukończenie szkolenia z podstaw odzyskiwania danych

Czego nauczysz się podczas szkolenia:


* zasad funkcjonowania systemu plików NTFS,
* analizy struktur logicznych systemu plików NTFS,
* wyszukiwania i odzyskiwania skasowanych plików,
* sposobów naprawy boot-rekordu,
* składania w całość pofragmentowanych plików na podstawie informacji zawartych w rekordzie MFT,
* analizy atrybutów rekordu MFT,



Szczegółowy program szkolenia


Wprowadzenie do systemu plików NTFS i tablicy GPT.



NTFS - mozliwości systemu plików i jego ograniczenia,
Omówienie nagłówka i tablicy partycji GPT,
Struktura woluminu NTFS,
Pojęcie pliku i atrybutu w systemie plików NTFS,
Podstawowe informacje o metadanych,
Transakcyjny model wykonywania operacji w systemie NTFS..

Struktura Boot-Rekordu



Omówienie struktury Boot-Rekordu,
Możliwości ręcznego złożenia uszkodzonego boot-rekordu z wykorzystaniem jego kopii,
Ćwiczenia praktyczne z zakresu odbudowy Boot-Rekordu,

Struktura tablicy MFT



Struktura rekordu FILE,
Atrybuty rezydentne i nierezydentne,
Omówienie atrybutów Standard Information, Name i Data,
Pierwsze 16 rekordów MFT,
Zawartość MFT Mirror,
Rejestrowanie transakcji w Logfile,
Bitmap - informacja o wolnych i zajetych sektorach.

Odnajdywanie plików na podstawie rekordów MFT



Analiza atrybutów rekordu FILE,
Odszukiwanie plików na podstawie zawartości rekordu - ćwiczenia praktyczne,
Ustalanie położenia pliku w strukturze logicznej na podstawie atrybutu Name.

Odzyskiwanie danych w systemie plików NTFS w przypadku utraty obu kopii Boot-Recordu



Ustalenie rozmiaru klastra,
Ustalenie położenia tablicy MFT,
Ustalenie położenia MFT Mirror.
Ćwiczenia praktyczne.

Odzyskiwanie danych w przypadku uszkodzeń tablicy MFT



Możliwości odzyskania danych w przypadku uszkodzeń tablicy MFT,
Możliwości wykorzystania MFT Mirror.
Ćwiczenia praktyczne.

Odzyskiwanie danych w przypadku częściowego nadpisania struktur logicznych



Obnajdywanie pozostałości poprzednich struktur metadanych i ich wykorzystanie w odzyskiwaniu danych,
Wykorzystanie Bitmap do weryfikacji mozliwości odzyskania danych po częściowym nadpisaniu,
Ćwiczenia praktyczne

Podsumowanie szkolenia



Powtórzenie najważniejszych informacji o systemie plików NTFS,
Powtórzenie najtrudniejszych elementów ćwiczeń,
Panel dyskusyjny, odpowiedzi na pytania.

Sprawy organizacyjne



Organizatorzy:



Notebook Master Centrum Szkoleń
ul. Krzeczowska 20
32-700 Bochnia
i
Kaleron sp. z o. o.
ul. Hirszfelda 4/18
55-231 Jelcz-Laskowice

Kontakt do organizatora:



tel.: 536-281-931
e-mail: rjonak@notemaster.pl

Miejsce szkolenia:



siedziba firmyNotebook Master Centrum Szkoleń
ul. Krzeczowska 20
32-700 Bochnia