Фиксация остаточных данных при расследовании компьютерных преступлений

Нажмите для полного просмотра!

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №2

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №3

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №4

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №5

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №6

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №7

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №8

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №9

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №10

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №11

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №12

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №13

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №14

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №15

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №16

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №17

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №18

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №19

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №20

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №21

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №22

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №23

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №24

Фиксация остаточных данных при расследовании компьютерных преступлений, слайд №25

Содержание ▲

Вы можете ознакомиться и скачать презентацию на тему Фиксация остаточных данных при расследовании компьютерных преступлений. Доклад-сообщение содержит 25 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Mypresentation Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.

Слайды и текст этой презентации

Слайд 1

Описание слайда:

Фиксация остаточных данных при расследовании компьютерных преступлений

Слайд 2

Описание слайда:

Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления. Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления.

Слайд 3

Описание слайда:

Minitool Power Data Recovery используется при восстанов-лении данных на повреждённых, неисправных жёстких дисках, отличается наиболее полным сканированием.

Слайд 4

Описание слайда:

На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы начать процесс восстановления, нужно выбрать диск и нажать «Scan». На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы начать процесс восстановления, нужно выбрать диск и нажать «Scan».

Слайд 5

Описание слайда:

Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановления нужно отметить соответствующую папку (или файл) и нажать кнопку «Save». Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановления нужно отметить соответствующую папку (или файл) и нажать кнопку «Save».

Слайд 6

Описание слайда:

Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для этого я создал папку «Lost Files» в корне диска C. Чтобы продолжить восстановление, нужно нажать «OK». В результате файлы были успешно восстановлены и сохранены в указанной папке на жестком диске. Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для этого я создал папку «Lost Files» в корне диска C. Чтобы продолжить восстановление, нужно нажать «OK». В результате файлы были успешно восстановлены и сохранены в указанной папке на жестком диске.

Слайд 7

Описание слайда:

R-Studio программа восстановления данных с жесткого диска, способна восстанавливать поврежденные вредо-носными программами файлы. Используется в ОС Windows XP, Windows 7 и старше. Чтобы найти удаленный файл, можно сначала просмотреть содержимое раздела диска, где он раньше размещался. Для этого, кликаем по наименованию раздела диска, и жмем на кнопку в верхней панели «Показать содержимое диска».

Слайд 8

Описание слайда:

Начинается обработка информации с диска программой Р-Студио. Начинается обработка информации с диска программой Р-Студио.

Слайд 9

Описание слайда:

После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком. После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком. Для того, чтобы восстановить нужную папку или файл, помечаем его галочкой, и жмем кнопку на панели инструментов «Восстановить помеченные».

Слайд 10

Описание слайда:

После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да». После этого, файл восстанавливается в ту директорию, которую мы указали ранее. После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да». После этого, файл восстанавливается в ту директорию, которую мы указали ранее.

Слайд 11

Описание слайда:

Recuva бесплатная утилита позволяет восстановления дан-ных после очистки корзины и сбоев файловой. Можно выбрать восстановление только музыки, документов, изображений, видео файлов, архивированных файлов или почтовых файлов.

Слайд 12

Описание слайда:

Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пятый пункт «В указанном месте», отмечайте двойным кликом в появившемся списке нужный диск/папку и нажимайте «Далее». Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пятый пункт «В указанном месте», отмечайте двойным кликом в появившемся списке нужный диск/папку и нажимайте «Далее».

Слайд 13

Описание слайда:

Recuva позволяет провести углубленный анализ Recuva позволяет провести углубленный анализ

Слайд 14

Описание слайда:

После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые (могут быть восстановлены полностью). После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые (могут быть восстановлены полностью). Отмечайте искомые файлы, нажимайте «Восстановить…» и выбирайте папку, куда будут помещены восстановленные файлы.

Слайд 15

Описание слайда:

TestDisk и PhotoRec TestDisk —поддерживает огромное количество файловых форматов, позволяет восстановить данные с диска, на котором не загружается операционная система. Утилита может восстановить повреждённый загрузочный сектор или потерянные данные. В комплекте с ней используется программа PhotoRec для восстановления удаленных текстовых, графических и мультимедийных файлов.

Слайд 16

Описание слайда:

Testdisk Программа позволяет восстановить поврежденный загрузочный сектор. Create a new log file - создать новый файл Append information to log file - добавить информацию в файл Dont record anytihng - ничего не записывать

Слайд 17

Описание слайда:

Осуществляется выбор диска (не только винчестеры, но и на съемных носителях) Осуществляется выбор диска (не только винчестеры, но и на съемных носителях)

Слайд 18

Описание слайда:

Программа предоставляет Таблицу разделов. Программа предоставляет Таблицу разделов.

Слайд 19

Описание слайда:

Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших файлов, следует выбрать пункт «Analyse». Когда появится результат, вы увидите информацию о диске. Теперь нужно в меню, расположенном в нижней части экрана выбрать Quick Search. Сразу после этого программа спросит, нужно ли осуществлять поиск разделов, созданных под Vista. Лучше всего согласиться и нажать кнопку «Y», что означает «Да». Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших файлов, следует выбрать пункт «Analyse». Когда появится результат, вы увидите информацию о диске. Теперь нужно в меню, расположенном в нижней части экрана выбрать Quick Search. Сразу после этого программа спросит, нужно ли осуществлять поиск разделов, созданных под Vista. Лучше всего согласиться и нажать кнопку «Y», что означает «Да».

Слайд 20

Описание слайда:

Особенность этой программы - каталоги с русским наименованием изображаются некорректно. Особенность этой программы - каталоги с русским наименованием изображаются некорректно. После восстановления одного из разделов необходимо перезагрузить компьютер.

Слайд 21

Описание слайда:

PhotoRec

Слайд 22

Описание слайда:

Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больше времени, эффективность восстановления будет выше. Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больше времени, эффективность восстановления будет выше.

Слайд 23

Описание слайда:

Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы. Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы.

Слайд 24

Описание слайда:

Программа позволяет восстанавливать данные по формату. Программа позволяет восстанавливать данные по формату.

Слайд 25

Описание слайда:

Нажмите «Search», чтобы запустить поиск файлов. Программа найдет и восстановит данные в ту папку, которую вы указали. Вы не можете выбирать, какие файлы следует сохранить, как в других программах. Нажмите «Search», чтобы запустить поиск файлов. Программа найдет и восстановит данные в ту папку, которую вы указали. Вы не можете выбирать, какие файлы следует сохранить, как в других программах.