Tìm hiểu về đĩa cứng và hệ thống tệp

Tìm hiểu đĩa cứng hệ thống tệp Nhóm 07 – Lớp L01 Được thiết kế nhà điều tra tội phạm mạng Trình bày chuyên gia Tin tức An ninh File Allocation Tables: Một cơng nghệ cũ hữu ích NTFS lựa chọn tốt để phân vùng hệ thống tệp an tồn, đáng tin cậy tự phục hồi Tóm lại, NTFS cung cấp tảng vững cho việc lưu trữ liệu Tuy nhiên, NTFS khơng thể hồn thành với FAT lĩnh vực: tốc độ FAT ln nhanh NTFS FAT có chi phí thấp nhiều khơng an tồn, đáng tin cậy tự phục hồi Các quản trị viên hệ thống yêu thích hiệu suất ổn định, đáng tin cậy thích sử dụng NTFS thay FAT Tuy nhiên, FAT vơ giá ứng dụng mà tốc độ yếu tố quan tâm hàng đầu, chẳng hạn ứng dụng IP TV Trong ứng dụng này, tín hiệu TV từ vệ tinh mã hóa thành liệu kỹ thuật số Dữ liệu thường cung cấp cho máy chủ Windows, máy chủ phân phối đến máy chủ thứ cấp Đến lượt mình, máy chủ phụ chuyển liệu cho máy khách Dữ liệu video bao gồm nhiều tệp nhỏ có kích thước thường vài kilobyte Những tệp nhỏ chuyển từ đĩa sang đĩa, chúng liên tục lưu xóa Bởi chúng dễ bay (tức không lưu trữ vĩnh viễn) nên bảo mật liệu, độ tin cậy khả tự phục hồi khơng phải mối quan tâm Mối quan tâm hiệu suất: Bạn phải phân phối tệp nhanh tốt Trong dự án truyền hình IP mà tham gia, hiệu suất đĩa cứng tạo bottleneck (nút cổ chai) Mặc dù chúng tơi sử dụng đĩa SCSI Đính kèm Nối tiếp (SAS) tốc độ cao, hiệu suất đĩa cứng bị suy giảm theo thời gian cuối cố ứng dụng Lưu trữ liệu: Sử dụng ổ cứng thể rắn để lưu trữ doanh nghiệp Điều cho phép thời gian phản hồi đọc / ghi nhanh khoảng 30 lần so với ổ đĩa cứng chất lượng cao Hầu hết nhà quản lý CNTT từ chối loại tăng hiệu suất Bởi chúng khơng có phận chuyển động, ổ SSD yêu cầu lượng nhiều để chạy, nguồn điện mối quan tâm ngày tăng Sự cố học nằm ngồi hình ảnh Khơng có bí mật nhà sản xuất phần cứng lưu trữ đưa nhiều lựa chọn cho người dùng để cài đặt SSD thay cho ổ cứng đĩa quay cho số ứng dụng định Mục tiêu Moddule - Các loại hệ thống tệp - Hệ thống tệp Windows: FAT NTFS - Hệ thống tệp Linux: Ext2 Ext3 - Hệ thống tệp MAC OSX: HES HFS Plus - Hệ thống tệp tin Sun Solaris 10: ZFS - Hệ thống tệp CD-ROM / DVD - Hệ thống lưu trữ RAID - Cấp độ RAID - Phân tích hệ thống tệp cách sử dụng Sleuth Kit ( TSK ) - Ổ đĩa cứng - Ô cứng thể rắn (SSD) - Cấu trúc vật lý logic ổ đĩa cứng - Các loại giao diện đĩa cứng - Thành phần đĩa cứng - Phân vùng đĩa - Quy trình khởi động Windows - Quy trình khởi động Macintosh - Hệ thống file 4 Module Lưu lượng Phân tích hệ thống tệp sử dụng Sleuth Kit ( TSK ) Tổng quan ổ cứng HDD ( Hark Disk Drive ) Phân vùng ổ đĩa khởi động chương trình RAID – Lưu trữ liệu Sự hiểu biết hệ thống Files Tổng quan ổ đĩa Ổ đĩa lưu trữ chế lưu trữ đọc liệu từ đĩa ghi liệu lên đĩa Có loại ổ đĩa: - Ổ đĩa lưu trữ cố định - Ổ đĩa lưu trữ bên Ổ đĩa thiết bị lưu trữ thực chế lưu trữ với phương tiện cố định phương tiện di động Đĩa ổ đĩa quay với tốc độ cao đầu ổ đĩa sử dụng để đọc ghi liệu Tổng quan ổ đĩa Các loại ổ lưu trữ Ổ đĩa lưu trữ bên Ổ đĩa lưu trữ nội Ổ đĩa cứng Đĩa nhỏ gọn Ổ đĩa ngón tay Đĩa đa kĩ thuật số ( DVD) Hỗ trợ kĩ thuật số cá nhân (PDA) Đĩa ZIP ổ đĩa r/m Điện thoại di động điện thoại thông minh Thẻ nhớ Máy ảnh kĩ thuật số Dongle Ổ đĩa cứng Ổ đĩa cứng thiết bị lưu trữ liệu kỹ thuật số truy cập ngẫu nhiên, không bị thông tin lưu trữ bị ngắt nguồn điện, sử dụng hệ thống máy tính Dữ liệu ghi từ tính vào đĩa cứng Các thành phần đĩa cứng: - Cylinders Head Platter Đĩa quay tốc độ cao sử dụng làm phương tiện ghi liệu lữu trữ Track Sector Solid-State Drive (SSD) SSD thiết bị lưu trữ liệu sử dụng nhớ trạng thái rắn để lữu trữ liệu cung cấp quyền truy cập vào liệu lưu theo cách tương tự ổ đĩa HDD Nó sử dụng vi mạch để giữ liệu chip nhớ dễ bay không chứa phận chuyển động SSD đắt trên gigabyte (GB) hỗ trợ số lần ghi hạn chế suốt thời gian hoạt động thiết bị SSD sử dụng nhớ: - Bộ nhớ flahs dựa NAND: Nó giữ lại nhớ khơng có nguồn điện - RAM dễ bay : Nó cung cấp khả truy cập nhanh Cấu trúc vật lý đĩa cứng ( Tiếp theo ) Đĩa cứng đơn vị kín có chứa số đĩa ngăn xếp Đĩa cứng cố định vị trí ngang dọc Đầu đọc / ghi điện từ đặt đĩa Khi đĩa quay, đầu chuyển động phía bề mặt trung âm phía rìa 10 • Dữ liệu chia theo cấp độ byte nhiều ổ đĩa thông tin chẵn lẻ phân phối tất ổ đĩa thành viên • Q trình ghi liệu chậm • Cần ổ để thiết lập RAID 10 kết hợp RAID (Striping Volume data) RAID (Disk Mirroring) yêu cầu ổ đĩa để triển khai Nó có khả chịu lỗi tương tự RAID chi phí tương tự phản chiếu Nó cho phép chép đĩa theo cặp để dự phịng cải thiện hiệu suất, sau liệu chia vào nhiều đĩa để có hiệu suất tối đa RAID 50 kết hợp RAID với đĩa liệu độc lập có tính phân tán chẵn lẻ (RAID 5) phân tán liệu nhiều ổ đĩa Nó có khả chịu lỗi cao so với RAID sử dụng gấp đơi tổng chi phí chẵn lẻ RAID 50 trì từ đến ổ đĩa lỗi trì tính tồn vẹn liệu ổ đĩa bị lỗi nằm mác RAID khác Nó cung cấp tốc độ đọc ghi cao với mức dự phòng hiệu suất cao Khôi phục liệu từ không gian chưa phân bổ cách sử dụng quy trình khắc tệp Khắc tệp trình sử dụng để khôi phục tệp từ không gian chưa phân bổ đĩa cứng Kỹ thuật thường điều tra viên sử dụng trình điều tra kỹ thuật só để trích xuất cá tệp từ khơng gian chưa phân bổ Các công cụ sử dụng cho q trình tìm kiếm tệp Phân tích Hệ thống tệp sử dụng Sleuth Kit (TSK) Tổng quan ổ cứng Phân vùng ổ cứng Hệ thống dự trữ RAID Hệ thống tệp The Sleuth Kit (TSK) thư viện tập hợp cơng cụ dịng lệnh cho phép người dùng điều tra khối lượng liệu hệ thống tệp Công cụ hệ thống âm lượng (quản lý phương tiện) cho phép người dùng kiểm tra cách bố trí đĩa phương tiện khác Nó hỗ trợ phân vùng DOS, BSD (nhãn đĩa), Mac, Sun slices (mục lục khối lượng) đĩa GPT Phân tích liệu thơ (đ), chun gia làm chứng (EnCase) hệ thống tệp AFF hình ảnh đĩa Hỗ trợ hệ thống tệ NTFS, FAT, UFS 1, UFS 2, EXT2FS, EXT3FS ISO 9660 Fsstat thị danh mục hệ thống tệp Công cụ istat TSK hiển thị thông tin đầu vào đầu Tóm tắt khóa học • Lưu trữ đĩa chế lưu trữ đọc liệu từ đĩa ghi liệu vào đĩa • Ổ đĩa cứng thiết bị lưu trữ liệu kỹ thuật số truy cập ngẫu nhiên,được sử dụng hệ thống máy tính • SSD thiết bị lưu trữ liệu sử dụng nhớ trạng thái rắn để lưu trữ liệu cung cấp quyền truy cập vào liệu lưu theo cách tương tự ổ cứng HDD • Cấu trúc logic đĩa cứng khơng ngồi hệ thống tệp phần mềm sử dụng để kiểm soát quyền truy cập vào lưu trữ đĩa • Phân vùng ổ đĩa cứng việc tạo phân chia logic đĩa cứng cho phép người ta áp dụng định dạng logic dành riêng cho hệ điều hành • Khởi động đề cập đến q trình khởi động thiết lập lại hệ điều hành người dùng bật hệ thống máy tính • Hệ thống tệp tập hợp kiểu liệu, sử dụng để lưu trữ, phân loại theo thứ bậc, quản lý, điều hướng, truy cập khôi phục liệu • RAID công nghệ sử dụng đồng thời nhiều đĩa nhỏ hơn, hoạt động cột lớn ... thống tệp Linux: Ext2 Ext3 - Hệ thống tệp MAC OSX: HES HFS Plus - Hệ thống tệp tin Sun Solaris 10: ZFS - Hệ thống tệp CD-ROM / DVD - Hệ thống lưu trữ RAID - Cấp độ RAID - Phân tích hệ thống tệp. .. động hệ thống treo Head Xoay đĩa Head 13 Cấu trúc logic đĩa cứng Cấu trúc logic đĩa cứng không khác ngồi hệ thống tệp phần mềm sử dụng để kiểm soát quyền truy cập vào lưu trữ đĩa Cấu trúc logic đĩa. .. 42,278,584,320 byte 36 Đo Hiệu suất đĩa cứng Đĩa cứng Dữ liệu lưu trữ dạng tệp Dữ liệu lưu trữ đĩa cứng dạng tệp Khi chương trình chạy yêu cầu tệp, đĩa cứng khôi phục nội dung byte tệp gửi chúng đến CPU lần