ETAP 3. Wykorzystanie zaawansowanego oprogramowania w odzyskiwaniu danych na przykładzie DMDE.

RAMOWY PLAN KSZTAŁCENIA:
I. Wprowadzenie do obsługi interfejsu DMDE.

1. Dostępne wersje programu i ich ograniczenia.
2. Wymagania systemowe.
3. Uruchomienie programu, wybór języka.
4. System pomocy kontekstowej.
5. Wybór dysku/woluminu, możliwość pracy z obrazami dysków.
6. Wskaźniki programu.
7. Możliwość blokowania woluminu, tryb tylko do odczytu.
8. Parametry okien, zmiana rozmiaru czcionki.
9. Wybór strony kodowej ASCII.

II. Podstawowe funkcje programu, kopia posektorowa i skanowanie.

1. Włączanie i wyłączanie MBR/GPT.
2. Zarządzanie partycjami.
3. Otwieranie woluminu, automatyczna rekonstrukcja systemu plików.
4. Odzyskiwanie wybranych plików.
5. Parametryzacja wykonywania kopii posektorowej.
6. Interfejs wejścia-wyjścia i jego parametry.
7. Podgląd SMART.
8. Parametryzacja i uruchomienie skanowania, log skanowania.

III. Analiza wyników skanowania, obsługa wyszukiwarki.

1. Analiza wyników skanowania.
2. Pliki w strukturze logicznej, a wyniki RAW.
3. Praca z wirtualnym systemem plików.
4. Panel plików, wskaźniki.
5. Koncept mapy, alokacja plików.

IV. Wyszukiwanie i porządkowanie rezultatów.

1. Obsługa wyszukiwarki — wyszukiwanie HEX i ASCII.
2. Optymalizacja parametryzacji wyszukiwania.
3. Tworzenie list plików i raportów.
4. Możliwość nieodwracalnego niszczenia danych — opcja wypełnienia sektorów.

V. Możliwości pracy z macierzami RAID.

1. Montowanie macierzy w programie.
2. Możliwości montowania kopii posektorowych i plików obrazów jako uczestników macierzy.
3. Automatyczne określenie parametrów macierzy.
4. Dodawanie pustego dysku (NULL) zamiast uszkodzonego lub brakującego uczestnika.

VI. Możliwości bezpośredniej edycji dysku.

1. Zapoznanie z edytorem hexadecymalnym.
2. Tryb edycji.
3. Wprowadzanie zmian i zapisywanie danych wycofywania.
4. Przywracanie danych wycofywania.
5. Możliwości uzupełniania danych z pliku binarnego.
6. Wykorzystanie hex-edytora w analizie zmian zachodzących na dysku w czasie wykonywania operacji.
7. Znaczenie struktur logicznych w procesie odzyskiwania danych.
8. Sposoby prezentacji i interpretacji zawartości kluczowych sektorów.

VII. Wyszukiwanie RAW.

1. Typy plików i ich sygnatury.
2. Wybór typów plików do wyszukiwania.
3. Nieznane typy plików – automatyczny tryb określania sygnatur.
4. Nieznane typy plików – manualne określanie sygnatur z wykorzystaniem hex-edytora.
5. Dodawanie sygnatur do bazy, składnia
6. Samodzielne rozpoznanie sygnatury – ćwiczenia praktyczne.

VIII. Podsumowanie kształcenia.

1. Powtórzenie najważniejszych informacji o procesie logicznego odzyskiwania danych.
2. Powtórzenie najtrudniejszych elementów ćwiczeń.
3. Panel dyskusyjny.

CZAS TRWANIA - 16 GODZIN DYDAKTYCZNYCH ( 2 dni)

ZALECENIA PRZED KSZTAŁCENIEM:

1. Ukończone szkolenia etap 1 - Szkolenie elementarne z zakresu diagnostyki. Rodzaje nośników, przechowywanie danych, uszkodzenia logiczne i fizyczne.
2. Ukończone szkolenia etap 2 - Wykorzystanie programów w diagnostyce dysków i odzyskiwaniu danych.

Szkolenie realizowane w formie stacjonarnej. Bardzo duża liczba godzin i nacisk na zajęcia praktyczne, pozwalają uzyskać i utrwalić obszerny materiał oraz posiąść wiedzę niezbędną do działania w wymagającym zawodzie. Zajęcia prowadzone są w specjalnie do tego przygotowanych i przystosowanych salach. Każde biurko wyposażone jest w dwa szerokokątne monitory o przekątnej 23 cale, co pozwala w łatwy sposób poruszać się pomiędzy programami.

Wyposażenie sal do realizacji kształcenia:

• Sala nr 1 składa się z 6 stanowisk roboczych, gdzie uczestnicy szkolenia zdobywają wiedzę teoretyczną i praktyczną.
• Sala nr 2 składa się z 6 stanowisk roboczych, gdzie uczestnicy szkolenia zdobywają wiedzę teoretyczną i praktyczną
• Sala nr 3 składa się z 8 stanowisk roboczych, gdzie uczestnicy szkolenia zdobywają wiedzę teoretyczną i praktyczną

Pozostałe pomieszczenia stanowią hol, szatnia z indywidualnymi szafkami na odzież zewnętrzną uczestników kształcenia.

TEORIA:
Sprzęt audiowizualny, niezbędne pomoce dydaktyczne: Każdy z uczestników podczas zajęć teoretycznych ma dostęp do komputera znajdującego się na Jego biurku. W sali znajduje się telewizor 72' za pomocą którego wyświetlane są materiały omawiane przez trenera. Materiały dydaktyczne potrzebne do przeprowadzenia zajęć teoretycznych: całość opracowanych materiałów jest autorska - przygotowana przez trenera prowadzącego. Na materiały składają się: opisy, wykresy, zdjęcia i filmy.

PRAKTYKA:
Sprzęt i urządzenia potrzebne do przeprowadzenia zajęć praktycznych: Każdy z uczestników podczas zajęć praktycznych ma dostęp do komputera znajdującego się na Jego biurku. Komputer posiada złącza potrzebne do podpięcia dysków celem dokonania diagnostyki. Trener na bieżąco śledzi poczynania osoby odbywającej kształcenie, udziela jej praktycznych wskazówek a następnie wspólnie omawiają otrzymane dane po skanowaniu dysków przy użyciu oprogramowania którego funkcjonalność wcześniej była przedstawiana.

Materiały szkoleniowe przekazywane na własność uczestnikom: Po ukończeniu kształcenia uczestnicy otrzymują materiały dotyczące całości przekazywanej wiedzy w formie elektronicznej oraz pomoc w postaci przydatnych linków: artykułów, publikacji i forów tematycznych, dzięki którym mogą się sami rozwijać.

IMIĘ I NAZWISKO: 

• Paweł Kaczmarzyk

OBSZAR SPECJALIZACJI: 

• Odzyskiwanie danych z dysków twardych, SSD, pamięci Flash i macierzy RAID oraz naprawa podzespołów komputerowych

WYKSZTAŁCENIE:

• Średnie

DOŚWIADCZENIE ZAWODOWE: 

• 20-letnie doświadczenie w odzysku danych

DOŚWIADCZENIE SZKOLENIOWE:

• Ponad 1 800 godzin przeprowadzonych szkoleń z zakresu odzyskiwania danych

Kształcenie rozpoczyna się od testu mającego na celu sprawdzenie wiedzy uczestników przed jego rozpoczęciem. Podczas kształcenia, cały czas weryfikujemy wiedzę, jaką nabywają uczestnicy. Zadajemy wyrywkowe pytania, przeprowadzamy szereg testów (głównie praktycznych), podczas których sprawdzamy postępy uczestników. Każdy etap kształcenia zakończony jest wewnętrznym egzaminem weryfikującym i potwierdzającym uzyskaną wiedzę. Po ukończeniu kształcenia uczestnik otrzymuje autorski certyfikat wydany przez Notebook Master.

Nazwa certyfikatu: 'Certificate Knowledge supported by skills'.

Certyfikat zawiera: imię i nazwisko uczestnika, nazwę kształcenia, liczbę godzin kształcenia, nazwę i adres organizatora, termin realizacji kształcenia, numer certyfikatu wraz z datą wystawienia, znak jakości MSUES oraz znak wpisu do Rejestru Instytucji Szkoleniowych (RIS).

Ponadto po zrealizowaniu każdego z etapów kształcenia uczestnik otrzymuje zaświadczenie potwierdzające jego ukończenie, zawierające powyższe informacje, a dodatkowo nazwę etapu.

Potrzebne dokumenty do złożenia wniosku kliknij 'pobierz'

UZYSKANE KOMPETENCJE I UMIEJĘTNOŚCI PO POZYTYWNYM ZAKOŃCZENIU KSZTAŁCENIA PRZEZ UCZESTNIKA:
Uczestnik szkolenia po jego zakończeniu posiada wiedzę i umiejętności pozwalające na samodzielną diagnozę, naprawę nośników pamięci oraz odzysku danych, w zakresie omawianym podczas kształcenia.

UCZESTNIK SZKOLENIA PO JEGO UKOŃCZENIU:

• obsługuje interfejs DMDE,
• wykorzystuje funkcje programu DMDE tj.: włączanie i wyłączanie MBR/GPT, zarządzanie partycjami, zarządzanie woluminami, odzyskiwanie wybranych plików, podgląd SMART oraz parametryzacja i uruchomienie skanowania,
• analizuje wyniki skanowania dysków, obsługuje wyszukiwarkę i porządkuje rezultaty,
• wykorzystuje wiedzę i umiejętności na temat pracy z macierzami RAID i bezpośredniej edycji dysków,
• wykorzystuje wiedzę i umiejętności na temat wyszukiwania RAW i wiedzę na temat sygnatur i typów plików oraz odpowiedniego ich wyboru.

Cele kształcenia ujęte w kategoriach efektów uczenia się z uwzględnieniem wiedzy, umiejętności i kompetencji społecznych.

Kształcenie ma na celu wyedukowanie kompletnych samodzielnych specjalistów w zakresie odzysku danych oraz naprawy nośników pamięci takich jak: dyski twarde, pendrive, karty SD posiadających umiejętności postępowania zgodnie z kategoriami uczenia się:

• Umiejętność intelektualna – umiejętność analizowania wyników skanowania dysków, obsługi wyszukiwarki i przyporządkowywania rezultatów,
• Strategia poznawcza – umiejętność wyszukiwania RAW,
• Informacja werbalna – umiejętność omówienia funkcji programu DMDE,
• Umiejętność motoryczna – umiejętność obsługi interfejsu DMDE oraz wykorzystania go do odzysku danych,
• Postawa – umiejętność pracy z macierzami RAID i bezpośredniej edycji dysków.

Program kształcenia jest autorski, wszystkie dokumenty slajdy oraz dokumentacja filmowa wykorzystywane podczas kształcenia są wynikiem badań i doświadczeń zbieranych latami.