Kto jest adresatem szkolenia:
* serwisy komputerowe,
* administratorzy systemów operacyjnych,
* firmy oferujące obsługę informatyczne i pogotowia komputerowe,
* osoby odpowiedzialne za reakcję na awarie i zdarzenia kryzysowe w systemach IT,
Co powinieneś wiedzieć przychodząc na szkolenie:
* rozumieć pojęcia: dysk, partycja, macierz, system operacyjny, system plików, adresacja logiczna, adresacja fizyczna,
* odróżniać systemy liczbowe: dziesiętny, binarny, szesnastkowy i umieć wykonywać w nich podstawowe obliczenia z użyciem kalkulatora,
* mieć podstawową wiedzę o komputerowych nośnikach informacji - zalecane ukończenie szkolenia z podstaw odzyskiwania danych
Czego nauczysz się podczas szkolenia:
* zasad funkcjonowania systemu plików NTFS,
* analizy struktur logicznych systemu plików NTFS,
* wyszukiwania i odzyskiwania skasowanych plików,
* sposobów naprawy boot-rekordu,
* składania w całość pofragmentowanych plików na podstawie informacji zawartych w rekordzie MFT,
* analizy atrybutów rekordu MFT,
Szczegółowy program szkolenia
Wprowadzenie do systemu plików NTFS i tablicy GPT.
NTFS - mozliwości systemu plików i jego ograniczenia,
Omówienie nagłówka i tablicy partycji GPT,
Struktura woluminu NTFS,
Pojęcie pliku i atrybutu w systemie plików NTFS,
Podstawowe informacje o metadanych,
Transakcyjny model wykonywania operacji w systemie NTFS.
Struktura Boot-Rekordu
Omówienie struktury Boot-Rekordu,
Możliwości ręcznego złożenia uszkodzonego boot-rekordu z wykorzystaniem jego kopii,
Ćwiczenia praktyczne z zakresu odbudowy Boot-Rekordu,
Struktura tablicy MFT
Struktura rekordu FILE,
Atrybuty rezydentne i nierezydentne,
Omówienie atrybutów Standard Information, Name i Data,
Pierwsze 16 rekordów MFT,
Zawartość MFT Mirror,
Rejestrowanie transakcji w Logfile,
Bitmap - informacja o wolnych i zajetych sektorach.
Odnajdywanie plików na podstawie rekordów MFT
Analiza atrybutów rekordu FILE,
Odszukiwanie plików na podstawie zawartości rekordu - ćwiczenia praktyczne,
Ustalanie położenia pliku w strukturze logicznej na podstawie atrybutu Name.
Odzyskiwanie danych w systemie plików NTFS w przypadku utraty obu kopii Boot-Recordu
Ustalenie rozmiaru klastra,
Ustalenie położenia tablicy MFT,
Ustalenie położenia MFT Mirror.
Ćwiczenia praktyczne.
Odzyskiwanie danych w przypadku uszkodzeń tablicy MFT
Możliwości odzyskania danych w przypadku uszkodzeń tablicy MFT,
Możliwości wykorzystania MFT Mirror.
Ćwiczenia praktyczne.
Odzyskiwanie danych w przypadku częściowego nadpisania struktur logicznych
Obnajdywanie pozostałości poprzednich struktur metadanych i ich wykorzystanie w odzyskiwaniu danych,
Wykorzystanie Bitmap do weryfikacji mozliwości odzyskania danych po częściowym nadpisaniu,
Ćwiczenia praktyczne
Podsumowanie szkolenia
Powtórzenie najważniejszych informacji o systemie plików NTFS,
Powtórzenie najtrudniejszych elementów ćwiczeń,
Panel dyskusyjny, odpowiedzi na pytania.