Plan szkolenia
1. Wprowadzenie do obsługi interfejsu DMDE
• Dostępne wersje programu i ich ograniczenia
• Wymagania systemowe
• Uruchomienie programu, wybór języka
• System pomocy kontekstowej
• Wybór dysku/woluminu, możliwość pracy z obrazami dysków
• Wskaźniki programu
• Możliwość blokowania woluminu, tryb tylko do odczytu
• Parametry okien, zmiana rozmiaru czcionki
• Wybór strony kodowej ASCII
2. Podstawowe funkcje programu, kopia posektorowa i skanowanie
• Włączanie i wyłączanie MBR/GPT
• Zarządzanie partycjami
• Otwieranie woluminu, automatyczna rekonstrukcja systemu plików
• Odzyskiwanie wybranych plików
• Parametryzacja wykonywania kopii posektorowej
• Podgląd SMART
• Parametryzacja i uruchomienie skanowania, log skanowania
3. Analiza wyników skanowania, obsługa wyszukiwarki
• Analiza wyników skanowania
• Pliki w strukturze logicznej a wyniki RAW
• Praca z wirtualnym systemem plików
• Panel plików, wskaźniki
• Koncept mapy, alokacja plików
4. Wyszukiwanie i porządkowanie rezultatów
• Obsługa wyszukiwarki - wyszukiwanie HEX i ASCII
• Optymalizacja parametryzacji wyszukiwania
• Tworzenie list plików i raportów
• Możliwość nieodwracalnego niszczenia danych - opcja wypełnienia
sektorów
5. Możliwości pracy z macierzami RAID
• Montowanie macierzy w programie
• Możliwości montowania kopii posektorowych i plików obrazów jako uczestników macierzy
• Automatyczne określenie parametrów macierzy
• Dodawanie pustego dysku (NULL) zamiast uszkodzonego lub
brakującego uczestnika
6. Możliwości bezpośredniej edycji dysku
• Zapoznanie z edytorem hexadecymalnym
• Tryb edycji
• Wprowadzanie zmian i zapisywanie danych wycofywania
• Przywracanie danych wycofywania
• Możliwości uzupełniania danych z pliku binarnego
• Wykorzystanie hex-edytora w analizie zmian zachodzących na dysku w czasie wykonywania operacji
• Znaczenie struktur logicznych w procesie odzyskiwania danych
• Sposoby prezentacji i interpretacji zawartości kluczowych sektorów
7. Wyszukiwanie RAW
• Typy plików i ich sygnatury
• Wybór typów plików do wyszukiwania
• Nieznane typy plików - automatyczny tryb określania sygnatur
• Nieznane typy plików - manualne określanie sygnatur z wykorzystaniem
hex-edytora
• Dodawanie sygnatur do bazy, składnia
• Samodzielne rozpoznanie sygnatury – ćwiczenia praktyczne
8. Podsumowanie kształcenia
• Powtórzenie najważniejszych informacji o procesie logicznego
odzyskiwania danych
• Powtórzenie najtrudniejszych elementów ćwiczeń
• Panel dyskusyjny