Pháp chứng kỹ thuật số trên máy tính và mạng

21 319 0
Pháp chứng kỹ thuật số trên máy tính và mạng

Đang tải... (xem toàn văn)

Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống

Thông tin tài liệu

việc phục hồi dữ liệu phải được thực hiện một cách khôn ngoan và cẩn thận: Thiếu hiểu biết thực tế có thể giảm hoặc thậm chí hủy hoại cơ hội khôi phục dữ liệu Các nhà cung cấp có thể phải chịu trách nhiệm pháp lý. Mục đích của bài báo cáo: Chia sẻ kinh nghiệm khôi phục dữ liệu cơ bản Giảm thiểu nguy cơ làm tổn hại đến ổ đĩa Khiviệc phục hồi dữ liệu phải được thực hiện một cách khôn ngoan và cẩn thận: Thiếu hiểu biết thực tế có thể giảm hoặc thậm chí hủy hoại cơ hội khôi phục dữ liệu Các nhà cung cấp có thể phải chịu trách nhiệm pháp lý. Mục đích của bài báo cáo: Chia sẻ kinh nghiệm khôi phục dữ liệu cơ bản Giảm thiểu nguy cơ làm tổn hại đến ổ đĩa Khi

Pháp chứng kỹ thuật số máy tính mạng Khôi phục liệu: Thực tiễn tốt cho nhà cung cấp dịch vụ  Hướng dẫn: TS Đàm Quang Hồng Hải Thực hiện: Nguyễn Thanh Tâm 12520909 Đặng Thái Hoà 12520596 Võ Đức Hoà 12520147 Hồ Quang Chiến 12520547 Giới thiệu chung đề tài  Khi trung tâm dịch vụ máy tính bị hư hại ổ đĩa cứng khơi phục liệu nguồn mang lại lợi nhuận  Nhưng việc phục hồi liệu phải thực cách khôn ngoan cẩn thận:  Thiếu hiểu biết thực tế giảm chí hủy hoại hội khơi phục liệu  Các nhà cung cấp phải chịu trách nhiệm pháp lý  Mục đích báo cáo:  Chia sẻ kinh nghiệm khôi phục liệu  Giảm thiểu nguy làm tổn hại đến ổ đĩa Tổng quan khôi phục ổ cứng  Để đạt chuyên môn khôi phục liệu khơng phải q trình nhanh chóng khơng dễ dàng  Ổ đĩa có nhiều loại mẫu mã khác nhau, hãng sản xuất khác hãng  Các nhà sản xuất ổ đĩa cứng tiết lộ chi tiết kỹ thuật sản phẩm họ, họ muốn bảo vệ tài sản trí tuệ bí mật thương mại  Các cơng cụ chuẩn đốn ổ đĩa phần mềm nhớ tốt tốn Việc đào tạo toàn diện cách sử dụng chúng thường đắt tiền  Phần lớn kỹ thuật viên phục hồi liệu tự tìm hiểu kèm với sai sót, quan trọng không để khách hàng phải phàn nàn Các nguyên tắc chung  Về mặt lương tâm nghề nghiệp, nhận hạn chế thân, đặt lợi ích khách hàng hết:  Nếu khơng có đủ kiến thức, thiết bị, kinh nghiệm tự tin để giải cơng việc nên dừng lại, để tránh làm liệu khách hàng  Chuẩn đốn quan trọng: khơng thể sửa khơng chắn bị  Đừng làm điều mà khơng thể hồn tác lại sau Cơng cụ phục hồi liệu Các nguyên tắc chung  Ghi lại tất bước mà bạn dùng để phục hồi liệu, giúp cho bạn kỹ thuật viên sau giải với vấn đề tương tự Dán nhãn tên thành phần thiết bị  Đặt nhãn tên lên thành phần thiết bị khách hàng, để đảm bảo không bị lẫn lộn với người khác chắn khôi phục với trạng ban đầu  Thực ổ đĩa thử nghiệm trước, để tránh làm hỏng ổ đĩa gốc khách hàng Các nguyên tắc chung  Nếu ổ đĩa xuất dấu hiệu hỏng hóc, chép liệu qua ổ đĩa cứng khác tìm hiểu sửa chữa ổ cứng sau  Dành thời gian để nghiên cứu, xem xét ổ đĩa trước làm điều gì, chuẩn đốn sai khơng lãng phí thời gian mà làm liệu  Giữ bí mật tất liệu khách hàng  Đảm bảo bảo mật sau khơi phục hồn thành, loại bỏ phương tiện dùng trình làm đảm bảo loại bỏ  Trung thực đạo đức Đánh giá ban đầu: biểu bên  Bước mà quan trọng q trình phục hồi: lấy thơng tin lịch sử sử dụng khách hàng Như là: Những xảy ổ đĩa bị lỗi? Nó có bị rơi khơng? Có cố cúp điện hay khơng?  Những biểu đáng ngờ mà bạn thấy được: nắp cong góc, dấu hiệu thiệt hại vật lí gợi ý việc làm rơi, đập phá  Lưu ý:  Phải dành thời gian để nghiên cứu, xem xét ổ đĩa cách kĩ trước làm điều  Một chuẩn đốn sai khơng lãng phí thời gian mà làm liệu Kiểm tra bo mạch máy tính  Kiểm tra bên ngồi bo mạch máy tính, đặc biệt với đĩa cứng laptop: Có dấu hiệu nhiễm bẩn chất lỏng hay ăn mòn khơng? Các ổ đĩa có mùi cà phê hay rượu? Có bị dính lạ khơng? Nếu có khả bảng mạch bị nhiễm bẩn hỏng Tất vết bẩn phải loại bỏ trước trình hồi phục bắt đầu Kiểm tra bo mạch máy tính  Có khu vực bị cháy bảng mạch Một bảng mạch bị cháy mô tơ IC Chip Bộ nhớ đọc bảng mạch laptop  Hầu hết bo mạch ổ cứng chứa thông tin ổ đĩa cụ thể, phần Bộ nhớ đọc nhúng vào xử lý  Thường gọi thơng tin đáp ứng hay phần mềm nhớ Kiểm tra bo mạch máy tính  Ngun tắc: Khơng thể thay bảng mạch hư mà không chuyển liệu sang bảng mạch thay thế, quy trình đòi hỏi cần có thiết bị đặc biệt  Đơi trung tâm dịch vụ đổi bảng mạch khác loại bỏ bảng mạch hỏng mà khơng nói với khách hàng: ảnh hưởng đến nỗ lực phục hồi sau này, phục hồi  Nếu liệu khơng thể phục hồi hồn tồn, giải pháp tốt trở với ổ đĩa hỏng bảng mạch gốc kèm theo ban đầu Cấp nguồn cho ổ đĩa  Không nên cấp nguồn cho ổ đĩa mà khơng có kiểm tra: Nếu bạn biết nghi ngờ bị rơi sốc nặng Ổ đĩa bị rớt chất lỏng bị nhiễm khơng vận hành Một đầu đọc bị trầy xước nhiễm bẩn Cấp nguồn cho ổ đĩa  Hãy hỏi khách hàng bạn đĩa bị rơi Trừ bạn có phòng sẽ, kinh nghiệm chun mơn  Một hài lòng ổ đĩa an toàn để bật nguồn, lắng nghe cách cẩn thận từ  Ổ đĩa mà cho tiếng ồn bất thường, đặc biệt cào âm the thé, nên tắt  Bất có khơng chắn, thận thận trọng để tránh sai lầm Mở khoan kín ổ đĩa cứng Mở ổ cứng bên môi trường bạn cho ý tưởng tốt:  Làm tăng nguy hư hại khả phục hồi  Mở ổ đĩa phòng làm ô nhiễm tới khu vực làm việc  Đơi tháo nắp ổ đĩa hồn tồn tốt gây nhiễm khoan kín; hạt nhỏ,mảnh vỡ thường tích tụ xung quanh nắp, hạt bụi nhỏ gây hư hại đầu đọc Mở khoan kín đĩa cứng Cận cảnh ổ đĩa nhiễm bẩn  Nếu bạn không phép nhà sản xuất để mở ổ cứng, bạn làm hiệu lực bảo hành  Gởi ổ đĩa đến nhà chuyên môn Nhiều công ty phục hồi liệu chuyên nghiệp tính phí khơng có để kiểm tra ổ đĩa trước thu hồi Cấp nguồn cho ổ đĩa Đoạn đầu đọc bị hỏng đường nối  Đôi trung tâm dịch vụ đổi bảng mạch khác loại bỏ bảng mạch hỏng mà khơng nói với khách hàng: ảnh hưởng đến nỗ lực phục hồi sau này, phục hồi  Nếu liệu phục hồi hoàn toàn, giải pháp tốt trở với ổ đĩa hỏng bảng mạch gốc kèm theo ban đầu Ảnh hóa ổ đĩa Cách tốt để phục hồi liệu tạo ảnh hóa ổ đĩa bị lỗi, sau phục hồi tập tin từ tập tin ảnh hóa.   Một ổ cứng lỗi có số giới hạn làm việc lại trước lỗi hoàn toàn Cố gắng để lấy liệu từ ổ đĩa  nhanh tốt với thiệt hại tối thiểu tới ổ đĩa gốc  Đôi cần nhiều thuật tốn phục hồi tập tin cần thiết kết tối ưu  Ổ đĩa ảnh kho lưu trữ liệu gốc hữu ích Phần mềm ảnh hóa so với ảnh “phần cứng”  Ổ đĩa cứng nhân đơi (hoặc ảnh hóa) máy tính sử dụng chương trình phần mềm cho mục đích  Ổ đĩa chép ảnh phần cứng, sử dụng bảng mạch thiết kế đặc biệt máy chuyên dụng  Một số máy chụp phần cứng có tính mà vượt qua khả có phần mềm Chúng có thể:  Cho phép phục hồi nhiều lần ổ cứng lỗi  Điều chỉnh tốc độ "chiều sâu" trình đọc cách điều chỉnh loại thiết lập lại, số nổ lực để đọc cung từ xấu, v.v  Xây dựng đồ đầu ảnh đầu Phần mềm ảnh hóa so với ảnh “phần cứng”  Dừng ảnh hóa, nhảy đến điểm khác, bỏ qua số khu vực, v.v… theo điều kiện định trước  Thiết bị phần cứng chuyên dụng làm việc hiệu nhanh so với máy tính chạy phần mềm  Hỗ trợ tập tin hình ảnh MFT cấu trúc thư mục khác Khi dừng ảnh hóa ổ đĩa  Phương châm phục hồi liệu "đầu tiên, không làm hại“ điều quan trọng để nhận để dừng, tiếp tục làm hại nhiều lợi  Dừng ảnh hóa khi:  Ổ đĩa tạo tiếng “kích” tiếng ồn “bất ổn” khác  Ổ đĩa bị lỗi không sẵn sàng  Các ổ đĩa phơi bày dấu hiệu lỗi tầng, tức nhiều lần mà làm việc tiến trình bắt đầu bị lỗi Cơng nghệ RAID – Giải pháp phòng hộ liệu RAID gì? • Được sử dụng giải pháp phòng hộ, đảm bảo an tồn liệu gồm nhiều đĩa cứng ghép lại tạo thành ổ cứng nhất: cho phép ghi liệu lên nhiều đĩa cứng lúc • Giúp gia tăng tốc độ truy xuất liệu từ đĩa cứng • Đa số bo mạch chủ ngày có cơng nghệ RAID có hỗ trợ khe cắm card điều khiển RAID.  • Các RAID cảm nhận lỗi điều chỉnh độ đọc ghi liệu cho phù hợp • Tính tuyệt vời RAID tự động bán tự động phục hồi liệu sau ổ đĩa lỗi Bốn mảng ổ RAID với bảng điều khiển phía trước loại bỏ Cám ơn thầy bạn lắng nghe! ...  Một chuẩn đốn sai khơng lãng phí thời gian mà làm liệu Kiểm tra bo mạch máy tính  Kiểm tra bên ngồi bo mạch máy tính, đặc biệt với đĩa cứng laptop: Có dấu hiệu nhiễm bẩn chất lỏng hay ăn... mục đích  Ổ đĩa chép ảnh phần cứng, sử dụng bảng mạch thiết kế đặc biệt máy chuyên dụng  Một số máy chụp phần cứng có tính mà vượt qua khả có phần mềm Chúng có thể:  Cho phép phục hồi nhiều... cần nhiều thuật tốn phục hồi tập tin cần thiết kết tối ưu  Ổ đĩa ảnh kho lưu trữ liệu gốc hữu ích Phần mềm ảnh hóa so với ảnh “phần cứng”  Ổ đĩa cứng nhân đơi (hoặc ảnh hóa) máy tính sử dụng

Ngày đăng: 19/03/2018, 09:58

Từ khóa liên quan

Mục lục

  • Slide 1

  • Slide 2

  • Tổng quan về khôi phục ổ cứng

  • Slide 4

  • Slide 5

  • Slide 6

  • Đánh giá ban đầu: biểu hiện bên ngoài

  • Kiểm tra bo mạch máy tính

  • Kiểm tra bo mạch máy tính

  • Kiểm tra bo mạch máy tính

  • Cấp nguồn cho ổ đĩa

  • Cấp nguồn cho ổ đĩa

  • Mở khoan kín của một ổ đĩa cứng

  • Mở khoan kín của một ở đĩa cứng

  • Cấp nguồn cho ổ đĩa

  • Ảnh hóa ổ đĩa

  • Phần mềm ảnh hóa so với ảnh “phần cứng”

  • Phần mềm ảnh hóa so với ảnh “phần cứng”

  • Khi nào dừng ảnh hóa ổ đĩa

  • Công nghệ RAID – Giải pháp phòng hộ dữ liệu

Tài liệu cùng người dùng

Tài liệu liên quan