План лабораторной работы

Вступительная часть.

1. Программные средства восстановления информации.

2. Программно-аппаратные средства восстановления информации.

Заключительная часть.

Техническое обеспечение:

1. Автоматизированное рабочее место проведения криминалистических экспертиз в сфере информационных технологий;

2. Стендовые компьютеры со специализированным программным обеспечением;

3. Адаптеры USB-HDD;

4. Носители информации.

Литература:

1. Типовые экспертные методики исследования вещественных доказательств: Ч.I /Под ред. канд. техн. наук Ю.М. Дильдина. Общая редакция канд. техн. наук В.В. Мартынова - Мю: ИНТЕРКРИМ-ПРЕСС, 2010 - 568 с.

2. Практическое руководство по производству судебных экспертиз для экспертов и специалистов: науч.-практич. пособие / под ред. Т.В. Аверьяновой, В.Ф. Статкуса. - М.: Издательство Юрайт, 2011. - 720 с. - (Настольная книга специалиста).

3. О.В. Тушканова "Терминологический справочник судебной компьютерной экспертизы: Справочное пособие." - М.: ЭКЦ МВД России, 2005. - 56с., прил., библиогр.

4. Криминалистика: Учебник для вузов / Т.В. Аверьянова, Р.С. Белкин, Ю.Г. Корухов, Е.Р. Российская; Под. ред. Р.С. Белкина. - М.: НОРМА, 2004.

Задание слушателям на подготовку к лабораторной работе:

1. Изучить правила безопасности при восстановлении данных с компьютерных носителей информации.

2. Алгоритмы восстановления информации с компьютерных носителей с использованием программных средств.

3. Алгоритмы восстановления информации с компьютерных носителей с использованием программно-аппаратных средств.

4. Особенности восстановления графической информации в операционных системах Windows.

Порядок выполнения работы:

1. Произвести описание и подключение носителя информации (НЖМД) с соблюдением правил работы с носителями информации при использовании программного и программно-аппаратного способа восстановления информации.

2. Произвести предварительный анализ содержимого файловой системы компьютерного носителя информации.

3. Произвести восстановление графической и текстовой информации с применением программных средств.

3. Произвести восстановление графической и текстовой информации с применением программно-аппаратного комплекса РС-3000.

Содержание отчета:

1. Привести описание правил безопасности при восстановлении данных.

2. Привести данные о предварительном анализе содержимого файловой системы компьютерного носителя информации.

3. Произвести описание этапов восстановления информации с компьютерных носителей при использовании программных средств.

4. Произвести описание этапов восстановления информации с компьютерных носителей при использовании программно-аппаратного комплекса РС-3000.

Исходные данные для выполнения работы.

При восстановлении информации важно соблюдать правила работы с носителями информации, нельзя восстанавливать информацию в раздел из которого производится восстановление, для восстановления возможно использовать образ раздела файловой системы выполненный в режиме "посекторного резервного копирования".

Перед восстановлением информации необходимо произвести оценку содержимого файловой системы с применением дисковых редакторов.

Для повышения вероятности восстановления информации необходимо

проводить восстановление информации в различных режимах и различными инструментальными средствами.

При восстановлении графической информации следует иметь ввиду, что даже при гарантированном уничтожении информации имеется возможность просмотреть содержимое удаленной графической информации. Данная информация может хранится в файле Thumbs.db.

Thumbs.db - специальный файл, используемый операционными системами компании Microsoft, в котором хранятся эскизы изображений. Содержимое файла возможно посмотреть и проанализировать с помощью утилиты "Thumbnail Database Viewer" или другого программного обеспечения.

При использовании программно-аппаратного комплекса РС-3000 для восстановления данных используются возможности входящей в его комплект программы "Data Extractor". Программа позволяет производить восстановление данных по сигнатурам файлов, либо непосредственно извлекать информацию из логических адресных блоков LBA.

В большинстве случаев комплекс дает возможность успешно считывать информацию даже с физически неисправных HDD в случае капитальных повреждений поверхностей или блока магнитных головок.

Лабораторная работа № 1.3.6: Способы получения информации с неисправных электронных носителей.

Целью лабораторной работы является: получение навыков по получению информации с неисправных электронных носителей.

В результате выполнения лабораторной работы должны быть закреплены знания полученные на лекциях и практических занятиях по теме 1.3 тематического модуля №1; работа должна способствовать привитию навыков поиска, обобщения и изложения учебного материала; активизировать мышление и познавательную деятельность курсантов при изучении учебной дисциплины; добиться твердого усвоения обучаемыми учебного материала по теме. Закрепить на практике теоретические сведения по теме №1.3 “Специальные знания при расследовании преступлений в сфере информационных технологий.”

Время: 2 часа