Практическая работа №6 по теме Защита информации

Практическая работа №6

2 часа.

Восстановление удаленной информации

Цель работы: Освоить принципы восстановления удаленной информации.

Задачи работы: Научится находить, восстанавливать и выполнять резервное копирование информации.

Обеспечивающие средства: Сборник описаний практических работ по дисциплине «Защита информации»; персональный компьютер.

Задание: Найти и восстановить удаленную информацию.

Требования к отчету: Итоги  практической работы представить в виде отчета.

Технология работы:

Даже если система будет насильно несколько раз переспрашивать нужно удалять файл или нет, это все равно не спасет от случайных или намеренных действий, о которых пользователь потом будет жалеть. 

Операционные системы становятся все более совершенными, а соответственно, и сложными. Усложняются и структуры разделов, на которые разбиты диски. Это приводит и к усложнению способов восстановления информации. Мы рассмотрим разные программы, которые могут пригодиться, чтобы восстановить случайно удаленные файлы. 

В большинстве случаев, файлы удаленные с жесткого диска находятся на нем, пока поверх них не будет записана другая информация, поэтому если вы спохватились, вспомнив, что удалили что-нибудь важное, вопервых, ничего не записывайте на диск. Чем дольше вы работаете с диском после удаления файла, тем меньше что-либо восстановить. 

Файлы, которые удаляются не в корзину (с помощью "shift+delete") не вытираются с диска. Система просто вытирает первую букву в имени файла и игнорирует его пока на его место не будет что-то записано. 

Утилиты для восстановления информации в таких самых простых случаях есть почти в любом наборе системных утилит, например в SystemWorks 2005 от Symantec. Можно воспользоваться и бесплатной пробной версией программы EasyRecovery Lite 6, которая подскажет, какие файлы еще можно восстановить. Можно воспользоваться и полностью бесплатной программой, например, Restoration. 

Следует обратить внимание еще и на то, поддерживает ли выбранная вами программа файловую систему, с которой работает ваша операционная система. Чтобы узнать, какая файловая система используется на вашем жестком диске, зайдите в "Мой компьютер" и откройте правой кнопкой мыши контекстное меню нужного диска, выбрав "Свойства", посмотрите на параметр "Файловая система". 

При форматировании жесткого диска создается специальная таблица расположения файлов (File Allocation Table - FAT в FAT32 или Master File Table - MFT в NTFS). В случае ее повреждения или полного уничтожения система никак не сможет найти информацию на диске. 

Программы восстановления могут воссоздать таблицы FAT или MFT из их архивных копий. Если же копии тоже повреждены, хорошая утилита все же может попытаться восстановить потерянные данные.

Например, программа EasyRecovery исчет файлы 90 самых распространенных типов и может их восстановить. 

Бесплатная версия EasyRecovery Lite ограничивает пользователя 25 восстановленными файлами за один сеанс работы, но запускать ее можно сколько угодно раз. 

Приведем примеры программ для восстановления удаленной информации:

GetDataBack - программа для восстановления информации, случайно или в результате умышленных действий удаленной с жесткого диска - в большинстве случаев восстанавливает данные, в том числе даже после низкоуровневого форматирования. GetDataBack допускает восстановление данных как на том компьютере, на котором установлена программа, так и на удаленном, например, на любом из компьютеров локальной сети; еще одно хорошее свойство - быстрая работа.

GetDataBack for FAT

  

WinRescue XP v1.07.32  

Программа WinRescueXP для резервного копирования регистра Windows и системных файлов версии для WinXP.

WinRescue - программный пакет, для быстрого восстановления операционной системы. К большому сожалению, во всех операционных системах случаются сбои, бывают аварийные отказы, и прочие неприятности. Восстановить конфигурации и системный реестр, после случившейся беды вам поможет набор утилит WinRescue.

WinRescue - это набор из 4 утилит, который легко и быстро восстановит системный реестр вашей операционной системы после случившегося сбоя. Программа легко обеспечит "откат" на последнюю рабочую конфигурацию. Вы сможете подготовить аварийную дискету с помощью WinRescue, а затем, восстановить систему даже не имея работоспособную Windows. Программа способна работать в режиме командной строки, что обеспечит вам больше удобства. Кроме того, в программе присутствует встроенный "диагност", который поможет вам отследить некоторые ошибки конфигурации системы. Даже если у вас не возникало проблем с вашей операционной системой, никто не даст вам гарантию что они не возникнут в будущем. А WinRescue даст вам гарантию, что вы не получите большого ущерба после одного из таких сбоев.

Более подробное описание работы WinRescue:

*  Быстрое восстановление конфигураций Windows.

*  Возможность создания аварийного диска.

*  Работа в режиме командной строки.

*  Встроенная система диагностики.

Выполните самостоятельно:

1.      Установите, при необходимости,  программу GetDataBack for FAT. Дистрибутив программы находится в папке \\Server\студентам\Защита информации\Практическая работа №6.

2.      Найти и восстановить информацию, удаленную с диска D:.

3.      Опишите технологию восстановления информации.

4.      Выполните отчет, в котором описать основные возможности программы и принципы работы с ней. Окончание работы:

1.       Подготовить отчет о выполненной работе

2.       Отчет и ответы на вопросы сдать преподавателю. Контрольные вопросы:

1.      Опишите основные принципы удаления данных на диске и почему ее можно восстановить?

2.      Как удаляется файл в операционной системе Windows? 

3.      О чем говорит прогноз на восстановление информации?

4.      Назначение программ для резервного копирования?

5.      Какие программы данного класса вы еще знаете и используете?

6.      Опишите основные принципы технологии RAID.

7.      Дайте понятие резервного дублирования информации.