Презентация Фиксация остаточных данных при расследовании компьютерных преступлений

Смотреть слайды в полном размере
Презентация Фиксация остаточных данных при расследовании компьютерных преступлений


Вашему вниманию предлагается презентация «Фиксация остаточных данных при расследовании компьютерных преступлений», с которой можно предварительно ознакомиться, просмотреть текст и слайды к ней, а так же, в случае, если она вам подходит - скачать файл для редактирования или печати.

Презентация содержит 25 слайдов и доступна для скачивания в формате pptx. Размер скачиваемого файла: 1.93 MB

Просмотреть и скачать

Pic.1
Фиксация остаточных данных при расследовании компьютерных преступлений
Фиксация остаточных данных при расследовании компьютерных преступлений
Pic.2
Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления.
Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления. Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления.
Pic.3
Minitool Power Data Recovery используется при восстанов-лении данных на повреждённых, неисправных жё
Minitool Power Data Recovery используется при восстанов-лении данных на повреждённых, неисправных жёстких дисках, отличается наиболее полным сканированием.
Pic.4
На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы нача
На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы начать процесс восстановления, нужно выбрать диск и нажать «Scan». На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы начать процесс восстановления, нужно выбрать диск и нажать «Scan».
Pic.5
Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановлен
Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановления нужно отметить соответствующую папку (или файл) и нажать кнопку «Save». Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановления нужно отметить соответствующую папку (или файл) и нажать кнопку «Save».
Pic.6
Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для эт
Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для этого я создал папку «Lost Files» в корне диска C. Чтобы продолжить восстановление, нужно нажать «OK». В результате файлы были успешно восстановлены и сохранены в указанной папке на жестком диске. Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для этого я создал папку «Lost Files» в корне диска C. Чтобы продолжить восстановление, нужно нажать «OK». В результате файлы были успешно восстановлены и сохранены в указанной папке на жестком диске.
Pic.7
R-Studio программа восстановления данных с жесткого диска, способна восстанавливать поврежденные вре
R-Studio программа восстановления данных с жесткого диска, способна восстанавливать поврежденные вредо-носными программами файлы. Используется в ОС Windows XP, Windows 7 и старше. Чтобы найти удаленный файл, можно сначала просмотреть содержимое раздела диска, где он раньше размещался. Для этого, кликаем по наименованию раздела диска, и жмем на кнопку в верхней панели «Показать содержимое диска».
Pic.8
Начинается обработка информации с диска программой Р-Студио. Начинается обработка информации с диска
Начинается обработка информации с диска программой Р-Студио. Начинается обработка информации с диска программой Р-Студио.
Pic.9
После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном
После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком. После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком. Для того, чтобы восстановить нужную папку или файл, помечаем его галочкой, и жмем кнопку на панели инструментов «Восстановить помеченные».
Pic.10
После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным явл
После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да». После этого, файл восстанавливается в ту директорию, которую мы указали ранее. После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да». После этого, файл восстанавливается в ту директорию, которую мы указали ранее.
Pic.11
Recuva бесплатная утилита позволяет восстановления дан-ных после очистки корзины и сбоев файловой. М
Recuva бесплатная утилита позволяет восстановления дан-ных после очистки корзины и сбоев файловой. Можно выбрать восстановление только музыки, документов, изображений, видео файлов, архивированных файлов или почтовых файлов.
Pic.12
Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пя
Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пятый пункт «В указанном месте», отмечайте двойным кликом в появившемся списке нужный диск/папку и нажимайте «Далее». Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пятый пункт «В указанном месте», отмечайте двойным кликом в появившемся списке нужный диск/папку и нажимайте «Далее».
Pic.13
Recuva позволяет провести углубленный анализ Recuva позволяет провести углубленный анализ
Recuva позволяет провести углубленный анализ Recuva позволяет провести углубленный анализ
Pic.14
После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно части
После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые (могут быть восстановлены полностью). После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые (могут быть восстановлены полностью). Отмечайте искомые файлы, нажимайте «Восстановить…» и выбирайте папку, куда будут помещены восстановленные файлы.
Pic.15
TestDisk и PhotoRec TestDisk —поддерживает огромное количество файловых форматов, позволяет восстано
TestDisk и PhotoRec TestDisk —поддерживает огромное количество файловых форматов, позволяет восстановить данные с диска, на котором не загружается операционная система. Утилита может восстановить повреждённый загрузочный сектор или потерянные данные. В комплекте с ней используется программа PhotoRec для восстановления удаленных текстовых, графических и мультимедийных файлов.
Pic.16
Testdisk Программа позволяет восстановить поврежденный загрузочный сектор. Create a new log file - с
Testdisk Программа позволяет восстановить поврежденный загрузочный сектор. Create a new log file - создать новый файл Append information to log file - добавить информацию в файл Dont record anytihng - ничего не записывать
Pic.17
Осуществляется выбор диска (не только винчестеры, но и на съемных носителях) Осуществляется выбор ди
Осуществляется выбор диска (не только винчестеры, но и на съемных носителях) Осуществляется выбор диска (не только винчестеры, но и на съемных носителях)
Pic.18
Программа предоставляет Таблицу разделов. Программа предоставляет Таблицу разделов.
Программа предоставляет Таблицу разделов. Программа предоставляет Таблицу разделов.
Pic.19
Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших фа
Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших файлов, следует выбрать пункт «Analyse». Когда появится результат, вы увидите информацию о диске. Теперь нужно в меню, расположенном в нижней части экрана выбрать Quick Search. Сразу после этого программа спросит, нужно ли осуществлять поиск разделов, созданных под Vista. Лучше всего согласиться и нажать кнопку «Y», что означает «Да». Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших файлов, следует выбрать пункт «Analyse». Когда появится результат, вы увидите информацию о диске. Теперь нужно в меню, расположенном в нижней части экрана выбрать Quick Search. Сразу после этого программа спросит, нужно ли осуществлять поиск разделов, созданных под Vista. Лучше всего согласиться и нажать кнопку «Y», что означает «Да».
Pic.20
Особенность этой программы - каталоги с русским наименованием изображаются некорректно. Особенность
Особенность этой программы - каталоги с русским наименованием изображаются некорректно. Особенность этой программы - каталоги с русским наименованием изображаются некорректно. После восстановления одного из разделов необходимо перезагрузить компьютер.
Pic.21
PhotoRec
PhotoRec
Pic.22
Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больш
Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больше времени, эффективность восстановления будет выше. Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больше времени, эффективность восстановления будет выше.
Pic.23
Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы. Нажмите «Browse» и ук
Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы. Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы.
Pic.24
Программа позволяет восстанавливать данные по формату. Программа позволяет восстанавливать данные по
Программа позволяет восстанавливать данные по формату. Программа позволяет восстанавливать данные по формату.
Pic.25
Нажмите «Search», чтобы запустить поиск файлов. Программа найдет и восстановит данные в ту папку, ко
Нажмите «Search», чтобы запустить поиск файлов. Программа найдет и восстановит данные в ту папку, которую вы указали. Вы не можете выбирать, какие файлы следует сохранить, как в других программах. Нажмите «Search», чтобы запустить поиск файлов. Программа найдет и восстановит данные в ту папку, которую вы указали. Вы не можете выбирать, какие файлы следует сохранить, как в других программах.


Скачать презентацию

Если вам понравился сайт и размещенные на нем материалы, пожалуйста, не забывайте поделиться этой страничкой в социальных сетях и с друзьями! Спасибо!