Фиксация остаточных данных при расследовании компьютерных преступлений

Сентябрь 3, 2022

Главная
Алгебра
Фиксация остаточных данных при расследовании компьютерных преступлений

Содержание

2. Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления.
3. Minitool Power Data Recovery используется при восстанов-лении данных на повреждённых, неисправных жёстких дисках, отличается наиболее полным
4. На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы начать процесс восстановления, нужно
5. Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановления нужно
6. Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для этого я создал папку
7. R-Studio программа восстановления данных с жесткого диска, способна восстанавливать поврежденные вредо-носными программами файлы. Используется в ОС
8. Начинается обработка информации с диска программой Р-Студио.
9. После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе
10. После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории,
11. Recuva бесплатная утилита позволяет восстановления дан-ных после очистки корзины и сбоев файловой. Можно выбрать восстановление только
12. Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пятый пункт
13. Recuva позволяет провести углубленный анализ
14. После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые
15. TestDisk и PhotoRec TestDisk —поддерживает огромное количество файловых форматов, позволяет восстановить данные с диска, на котором
16. Testdisk Программа позволяет восстановить поврежденный загрузочный сектор. Create a new log file - создать новый файл
17. Осуществляется выбор диска (не только винчестеры, но и на съемных носителях)
18. Программа предоставляет Таблицу разделов.
19. Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших файлов, следует выбрать пункт
20. Особенность этой программы - каталоги с русским наименованием изображаются некорректно. После восстановления одного из разделов необходимо
21. PhotoRec
22. Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больше времени, эффективность
23. Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы.
24. Программа позволяет восстанавливать данные по формату.
26. Скачать презентацию

Слайд 2

Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального

удаления.

Слайд 3

Minitool Power Data Recovery
используется при восстанов-лении данных на повреждённых, неисправных жёстких

дисках, отличается наиболее полным сканированием.

Слайд 4

На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру.

Чтобы начать процесс восстановления, нужно выбрать диск и нажать «Scan».

Слайд 5

Удаленные папки и файлы будут отмечены красным X, как показано на

изображении ниже. Для восстановления нужно отметить соответствующую папку (или файл) и нажать кнопку «Save».

Слайд 6

Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов.

Для этого я создал папку «Lost Files» в корне диска C. Чтобы продолжить восстановление, нужно нажать «OK». В результате файлы были успешно восстановлены и сохранены в указанной папке на жестком диске.

Слайд 7

R-Studio
программа восстановления данных с жесткого диска, способна восстанавливать поврежденные вредо-носными программами

файлы. Используется в ОС Windows XP, Windows 7 и старше. Чтобы найти удаленный файл, можно сначала просмотреть содержимое раздела диска, где он раньше размещался. Для этого, кликаем по наименованию раздела диска, и жмем на кнопку в верхней панели «Показать содержимое диска».

Слайд 8

Начинается обработка информации с диска программой Р-Студио.

Слайд 9

После того, как процесс обработки произошел, мы можем наблюдать файлы и

папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком.
Для того, чтобы восстановить нужную папку или файл, помечаем его галочкой, и жмем кнопку на панели инструментов «Восстановить помеченные».

Слайд 10

После этого, отрывается окно, в котором мы должны указать параметры восстановления.

Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да». После этого, файл восстанавливается в ту директорию, которую мы указали ранее.

Слайд 11

Recuva
бесплатная утилита позволяет восстановления дан-ных после очистки корзины и сбоев файловой. Можно

выбрать восстановление только музыки, документов, изображений, видео файлов, архивированных файлов или почтовых файлов.

Слайд 12

Если вы точно знаете месторасположение удаленных файлов (в нашем примере —

это флешка), выбирайте пятый пункт «В указанном месте», отмечайте двойным кликом в появившемся списке нужный диск/папку и нажимайте «Далее».

Слайд 13

Recuva позволяет провести углубленный анализ

Слайд 14

После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые (могут

быть восстановлены полностью).
Отмечайте искомые файлы, нажимайте «Восстановить…» и выбирайте папку, куда будут помещены восстановленные файлы.

Слайд 15

TestDisk и PhotoRec
TestDisk —поддерживает огромное количество файловых форматов, позволяет восстановить данные с

диска, на котором не загружается операционная система. Утилита может восстановить повреждённый загрузочный сектор или потерянные данные. В комплекте с ней используется программа PhotoRec для восстановления удаленных текстовых, графических и мультимедийных файлов.

Слайд 16

Testdisk
Программа позволяет восстановить поврежденный загрузочный сектор.
Create a new log file -

создать новый файл
Append information to log file - добавить информацию в файл
Dont record anytihng - ничего не записывать

Слайд 17

Осуществляется выбор диска (не только винчестеры, но и на съемных носителях)

Слайд 18

Программа предоставляет Таблицу разделов.

Слайд 19

Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска

пропавших файлов, следует выбрать пункт «Analyse». Когда появится результат, вы увидите информацию о диске. Теперь нужно в меню, расположенном в нижней части экрана выбрать Quick Search. Сразу после этого программа спросит, нужно ли осуществлять поиск разделов, созданных под Vista. Лучше всего согласиться и нажать кнопку «Y», что означает «Да».

Слайд 20

Особенность этой программы - каталоги с русским наименованием изображаются некорректно.
После

восстановления одного из разделов необходимо перезагрузить компьютер.

Слайд 21

PhotoRec

Слайд 22

Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole)

займет намного больше времени, эффективность восстановления будет выше.

Слайд 23

Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы.

Слайд 24