Szkolenie zaawansowane - systemy plików NTFS

RAMOWY PLAN KSZTAŁCENIA:
I. Wprowadzenie do systemu plików NTFS

1. Ograniczenia.
2. Struktura woluminu.
3. Transakcyjny model wykonywania operacji.
4. Podstawowe informacje o metadanych. 

II. Struktura Boot-rekordu

1. Omówienie.
2. Możliwości ręcznego złożenia boot-rekordu z wykorzystaniem kopii - ćwiczenie praktyczne. 

III. Tablica MFT

1. Struktura rekordu FILE.
2. Atrybuty rezydentne i nierezydentne.
3. Pierwsze 16 rekordów MFT.
4. Zawartość MFT Mirror.
5. Dziennikowanie wpisów do MFT – Logfile.
6. Bitmap – informacja o zajętych i niezajętych sektorach. 

IV. Analiza rekordów

1. Odnajdywanie plików na podstawie wpisów w MFT.
2. Ćwiczenia praktyczne. 

V. Odzyskiwanie danych w systemie NTFS w przypadku utraty obu kopii Boot-rekordu

1. Ustalenie rozmiaru klastra.
2. Ustalanie położenia MFT.
3. Ustalanie położenia MFT Mirror - ćwiczenia praktyczne. 

VI. Odzyskiwanie danych w przypadku uszkodzeń MFT

1. Wykorzystanie MFT Mirror.
2. Odnajdywanie katalogu Root - ćwiczenia praktyczne. 

VII. Odzyskiwanie danych po częściowym nadpisaniu struktur logicznych

1. Odnajdywanie pozostałości poprzednich metadanych i ich wykorzystanie w odzyskiwaniu danych.

VIII. Podsumowanie kształcenia

1. Streszczenie i powtórzenie najważniejszych informacji o systemach plików NTFS.
2. Panel dyskusyjny.
3. Powtórzenie najtrudniejszych elementów ćwiczeń.

CZAS TRWANIA - 16 GODZIN DYDAKTYCZNYCH

WYMAGANIA WSTĘPNE PRZED KSZTAŁCENIEM:
Nie ma specjalnych wymagań dla uczestników. Znacząco pomoże w realizacji tego kształcenia, jest uczestnik przed jego realizacją odbędzie kształcenie: 'Szkolenie elementarne z zakresu diagnostyki. Rodzaje nośników, przechowywanie danych, uszkodzenia logiczne i fizyczne.

Cena: 5 300 zł (+VAT)

Szkolenie realizowane w formie stacjonarnej. Bardzo duża liczba godzin i nacisk na zajęcia praktyczne, pozwalają uzyskać i utrwalić obszerny materiał oraz posiąść wiedzę niezbędną do działania w wymagającym zawodzie. Zajęcia prowadzone są w specjalnie do tego przygotowanych i przystosowanych salach. Każde biurko wyposażone jest w dwa szerokokątne monitory o przekątnej 23 cale, co pozwala w łatwy sposób poruszać się pomiędzy programami.

Wyposażenie sal do realizacji kształcenia:

• Sala nr 1 składa się z 6 stanowisk roboczych, gdzie uczestnicy szkolenia zdobywają wiedzę teoretyczną i praktyczną.
• Sala nr 2 składa się z 6 stanowisk roboczych, gdzie uczestnicy szkolenia zdobywają wiedzę teoretyczną i praktyczną
• Sala nr 3 składa się z 8 stanowisk roboczych, gdzie uczestnicy szkolenia zdobywają wiedzę teoretyczną i praktyczną

Pozostałe pomieszczenia stanowią hol, szatnia z indywidualnymi szafkami na odzież zewnętrzną uczestników kształcenia.

TEORIA:
Sprzęt audiowizualny, niezbędne pomoce dydaktyczne: Każdy z uczestników podczas zajęć teoretycznych ma dostęp do komputera znajdującego się na Jego biurku. W sali znajduje się telewizor 72' za pomocą którego wyświetlane są materiały omawiane przez trenera. Materiały dydaktyczne potrzebne do przeprowadzenia zajęć teoretycznych: całość opracowanych materiałów jest autorska - przygotowana przez trenera prowadzącego. Na materiały składają się: opisy, wykresy, zdjęcia i filmy.

PRAKTYKA:
Sprzęt i urządzenia potrzebne do przeprowadzenia zajęć praktycznych: Każdy z uczestników podczas zajęć praktycznych ma dostęp do komputera znajdującego się na Jego biurku. Komputer posiada złącza potrzebne do podpięcia dysków celem dokonania diagnostyki. Trener na bieżąco śledzi poczynania osoby odbywającej kształcenie, udziela jej praktycznych wskazówek a następnie wspólnie omawiają otrzymane dane po skanowaniu dysków przy użyciu oprogramowania którego funkcjonalność wcześniej była przedstawiana.

Materiały szkoleniowe przekazywane na własność uczestnikom: Po ukończeniu kształcenia uczestnicy otrzymują materiały dotyczące całości przekazywanej wiedzy w formie elektronicznej oraz pomoc w postaci przydatnych linków: artykułów, publikacji i forów tematycznych, dzięki którym mogą się sami rozwijać.

IMIĘ I NAZWISKO: 

• Paweł Kaczmarzyk

OBSZAR SPECJALIZACJI: 

• Odzyskiwanie danych z dysków twardych, SSD, pamięci Flash i macierzy RAID oraz naprawa podzespołów komputerowych

WYKSZTAŁCENIE:

• Średnie

DOŚWIADCZENIE ZAWODOWE: 

• 20-letnie doświadczenie w odzysku danych

DOŚWIADCZENIE SZKOLENIOWE:

• Ponad 1 800 godzin przeprowadzonych szkoleń z zakresu odzyskiwania danych

Kształcenie rozpoczyna się od testu mającego na celu sprawdzenie wiedzy uczestników przed jego rozpoczęciem. Podczas kształcenia, cały czas weryfikujemy wiedzę, jaką nabywają uczestnicy. Zadajemy wyrywkowe pytania, przeprowadzamy szereg testów (głównie praktycznych), podczas których sprawdzamy postępy uczestników. Każdy etap kształcenia zakończony jest wewnętrznym egzaminem weryfikującym i potwierdzającym uzyskaną wiedzę. Po ukończeniu kształcenia uczestnik otrzymuje autorski certyfikat wydany przez Notebook Master.

Nazwa certyfikatu: 'Certificate Knowledge supported by skills'.

Certyfikat zawiera: imię i nazwisko uczestnika, nazwę kształcenia, liczbę godzin kształcenia, nazwę i adres organizatora, termin realizacji kształcenia, numer certyfikatu wraz z datą wystawienia, znak jakości MSUES oraz znak wpisu do Rejestru Instytucji Szkoleniowych (RIS).

Ponadto po zrealizowaniu każdego z etapów kształcenia uczestnik otrzymuje zaświadczenie potwierdzające jego ukończenie, zawierające powyższe informacje, a dodatkowo nazwę etapu.

Potrzebne dokumenty do złożenia wniosku kliknij 'pobierz'

UZYSKANE KOMPETENCJE I UMIEJĘTNOŚCI PO POZYTYWNYM ZAKOŃCZENIU KSZTAŁCENIA PRZEZ UCZESTNIKA:
Uczestnik szkolenia po jego zakończeniu posiada wiedzę i umiejętności pozwalające na samodzielną diagnozę, naprawę nośników pamięci oraz odzysku danych, w zakresie omawianym podczas kształcenia.

UCZESTNIK SZKOLENIA PO JEGO UKOŃCZENIU:

• zna struktury logiczne NTFS,
• posiada umiejętności manualnego wyszukiwania i odzyskiwania skasowanych plików,
• potrafi analizować rekordy MFT,
• zna atrybuty plików,
• posiada umiejętności odtwarzania parametrów systemu plików w oparciu o zachowane fragmenty struktur logicznych,
• potrafi odnajdywać pozostałości poprzednich metadanych i wykorzystywać je w odzysku danych.

Cele kształcenia ujęte w kategoriach efektów uczenia się z uwzględnieniem wiedzy, umiejętności i kompetencji społecznych.

Kształcenie ma na celu wyedukowanie kompletnych samodzielnych specjalistów w zakresie odzysku danych oraz naprawy nośników pamięci takich jak: dyski twarde, pendrive, karty SD posiadających umiejętności postępowania zgodnie z kategoriami uczenia się:

• Umiejętność intelektualna – umiejętność odnajdywania plików na podstawie wpisów w MFT,
• Strategia poznawcza – umiejętność analizy rekordów,
• Informacja werbalna – umiejętność omówienia struktury boot-rekordu,
• Umiejętność motoryczna – umiejętność ręcznego złożenia boot-rekordu z wykorzystaniem kopii,
• Postawa – umiejętność wykorzystania wiedzy na temat ograniczeń systemu plików NTFS.

Program kształcenia jest autorski, wszystkie dokumenty slajdy oraz dokumentacja filmowa wykorzystywane podczas kształcenia są wynikiem badań i doświadczeń zbieranych latami.