Презентация Фиксация остаточных данных при расследовании компьютерных преступлений

Категория: Наши презентации


500500500500500500500500500500500500500500500500500500500500500500500500500

Вы можете ознакомиться и скачать презентацию на тему Фиксация остаточных данных при расследовании компьютерных преступлений. Доклад-сообщение содержит 25 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Mypresentation Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.


Слайды и текст этой презентации

Слайд 1
Описание слайда:
Фиксация остаточных данных при расследовании компьютерных преступлений

Слайд 2
Описание слайда:
Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления. Остаточные данные – информация на записывающем устройстве, оставшаяся после ее формального удаления.

Слайд 3
Описание слайда:
Minitool Power Data Recovery  используется при восстанов-лении данных на повреждённых, неисправных жёстких дисках, отличается наиболее полным сканированием.

Слайд 4
Описание слайда:
На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы начать процесс восстановления, нужно выбрать диск и нажать «Scan». На странице «Undelete Recovery» содержится список всех дисков, подключенных к компьютеру. Чтобы начать процесс восстановления, нужно выбрать диск и нажать «Scan».

Слайд 5
Описание слайда:
Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановления нужно отметить соответствующую папку (или файл) и нажать кнопку «Save». Удаленные папки и файлы будут отмечены красным X, как показано на изображении ниже. Для восстановления нужно отметить соответствующую папку (или файл) и нажать кнопку «Save».

Слайд 6
Описание слайда:
Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для этого я создал папку «Lost Files» в корне диска C. Чтобы продолжить восстановление, нужно нажать «OK». В результате файлы были успешно восстановлены и сохранены в указанной папке на жестком диске. Диалоговое окно «Save Files» предложит выбрать место для сохранения восстанавливаемых файлов. Для этого я создал папку «Lost Files» в корне диска C. Чтобы продолжить восстановление, нужно нажать «OK». В результате файлы были успешно восстановлены и сохранены в указанной папке на жестком диске.

Слайд 7
Описание слайда:
R-Studio программа восстановления данных с жесткого диска, способна восстанавливать поврежденные вредо-носными программами файлы. Используется в ОС Windows XP, Windows 7 и старше. Чтобы найти удаленный файл, можно сначала просмотреть содержимое раздела диска, где он раньше размещался. Для этого, кликаем по наименованию раздела диска, и жмем на кнопку в верхней панели «Показать содержимое диска».

Слайд 8
Описание слайда:
Начинается обработка информации с диска программой Р-Студио. Начинается обработка информации с диска программой Р-Студио.

Слайд 9
Описание слайда:
После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком. После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком. Для того, чтобы восстановить нужную папку или файл, помечаем его галочкой, и жмем кнопку на панели инструментов «Восстановить помеченные».

Слайд 10
Описание слайда:
После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да». После этого, файл восстанавливается в ту директорию, которую мы указали ранее. После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да». После этого, файл восстанавливается в ту директорию, которую мы указали ранее.

Слайд 11
Описание слайда:
Recuva бесплатная утилита позволяет восстановления дан-ных после очистки корзины и сбоев файловой. Можно выбрать восстановление только музыки, документов, изображений, видео файлов, архивированных файлов или почтовых файлов.

Слайд 12
Описание слайда:
Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пятый пункт «В указанном месте», отмечайте двойным кликом в появившемся списке нужный диск/папку и нажимайте «Далее». Если вы точно знаете месторасположение удаленных файлов (в нашем примере — это флешка), выбирайте пятый пункт «В указанном месте», отмечайте двойным кликом в появившемся списке нужный диск/папку и нажимайте «Далее».

Слайд 13
Описание слайда:
Recuva позволяет провести углубленный анализ Recuva позволяет провести углубленный анализ

Слайд 14
Описание слайда:
После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые (могут быть восстановлены полностью). После анализа помечаются группы файлов — красные (восстановить не получится), желтые (возможно частичное восстановление) и зеленые (могут быть восстановлены полностью). Отмечайте искомые файлы, нажимайте «Восстановить…» и выбирайте папку, куда будут помещены восстановленные файлы.

Слайд 15
Описание слайда:
TestDisk и PhotoRec TestDisk —поддерживает огромное количество файловых форматов, позволяет восстановить данные с диска, на котором не загружается операционная система. Утилита может восстановить повреждённый загрузочный сектор или потерянные данные. В комплекте с ней используется программа PhotoRec для восстановления удаленных текстовых, графических и мультимедийных файлов.

Слайд 16
Описание слайда:
Testdisk Программа позволяет восстановить поврежденный загрузочный сектор. Create a new log file - создать новый файл Append information to log file - добавить информацию в файл Dont record anytihng - ничего не записывать

Слайд 17
Описание слайда:
Осуществляется выбор диска (не только винчестеры, но и на съемных носителях) Осуществляется выбор диска (не только винчестеры, но и на съемных носителях)

Слайд 18
Описание слайда:
Программа предоставляет Таблицу разделов. Программа предоставляет Таблицу разделов.

Слайд 19
Описание слайда:
Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших файлов, следует выбрать пункт «Analyse». Когда появится результат, вы увидите информацию о диске. Теперь нужно в меню, расположенном в нижней части экрана выбрать Quick Search. Сразу после этого программа спросит, нужно ли осуществлять поиск разделов, созданных под Vista. Лучше всего согласиться и нажать кнопку «Y», что означает «Да». Чтобы произвести тест структуры разделов выбранного носителя информации, а также поиска пропавших файлов, следует выбрать пункт «Analyse». Когда появится результат, вы увидите информацию о диске. Теперь нужно в меню, расположенном в нижней части экрана выбрать Quick Search. Сразу после этого программа спросит, нужно ли осуществлять поиск разделов, созданных под Vista. Лучше всего согласиться и нажать кнопку «Y», что означает «Да».

Слайд 20
Описание слайда:
Особенность этой программы - каталоги с русским наименованием изображаются некорректно. Особенность этой программы - каталоги с русским наименованием изображаются некорректно. После восстановления одного из разделов необходимо перезагрузить компьютер.

Слайд 21
Описание слайда:
PhotoRec

Слайд 22
Описание слайда:
Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больше времени, эффективность восстановления будет выше. Рядом выберите режим сканирования – Free или Whole. Полное сканирование (Whole) займет намного больше времени, эффективность восстановления будет выше.

Слайд 23
Описание слайда:
Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы. Нажмите «Browse» и укажите папку, в которую следует сохранять найденные файлы.

Слайд 24
Описание слайда:
Программа позволяет восстанавливать данные по формату. Программа позволяет восстанавливать данные по формату.

Слайд 25
Описание слайда:
Нажмите «Search», чтобы запустить поиск файлов. Программа найдет и восстановит данные в ту папку, которую вы указали. Вы не можете выбирать, какие файлы следует сохранить, как в других программах. Нажмите «Search», чтобы запустить поиск файлов. Программа найдет и восстановит данные в ту папку, которую вы указали. Вы не можете выбирать, какие файлы следует сохранить, как в других программах.



Похожие презентации

Mypresentation.ru

Загрузить презентацию