Вы находитесь на странице: 1из 33

Министерство образования и науки Мурманской области

ГАПОУ МО «МКЭиИТ»

Отделение: заочное

Специальность: 09.02.02 «Компьютерные сети»

ОТЧЕТ
по программе производственной практики
профессионального модуля ПМ-02

«ВОССТАНОВЛЕНИЕ ДАННЫХ, КАК СРЕДСТВО ОБЕСПЕЧЕНИЯ


БЕЗОПАСНОСТИ СЕТИ»

РАЗРАБОТАЛ ПРОВЕРИЛ
студент группы 4-КСЗ-1 преподаватель
Л. П. Примак В. Н. Дроботов

2021
Содержание

Введение...........................................................................................................................3
1 Описание и постановка задачи....................................................................................4
1.1 Характеристика задачи..........................................................................................4
1.2 Описание технического оборудования предприятия.........................................4
1.3 Описание причин потери данных.........................................................................4
1.4 Описание способов восстановления данных.......................................................6
2. Выполнение работ по восстановлению файлов........................................................7
2.1 Восстановление удаленных данных файловой системы....................................7
2.2 Восстановление данных по файловым сигнатурам..........................................13
2.3 Восстановление данных на удаленной машине................................................19

2
Введение

Производственная практика проходит на территории предприятия


Публичное Акционерное Общество «Ростелеком». Подразделение организации в
котором проходит практика – Линейно Технический Участок Снежногорск.
Руководитель базы практики – Батькин Вениамин Александрович, в
должности «Начальник ЛТУ»
Руководитель практики от организации – Курепанов Антон, в должности
«Инженер электросвязи»
ПАО Ростелеком осуществляет деятельность в области предоставления
связи на базе проводных и беспроводных технологий, используя такие технологии
как: PON, FTTB, DSL, PSTN и другие.
Восстановление данных, является одной из задач техника компьютерных
сетей, поэтому навыки и опыт подобной работы, являются важной составляющей
в образовательном процессе техника компьютерных сетей.
Цель производственной практики – закрепить навыки восстановления
данных и отработать их применение в условиях работы реальной организации.
Для выполнения поставленной цели необходимо решить следующие
задачи:
1. Изучить литературу по данной теме.
2. Выявить причины потери данных.
3. Отработать способы восстановления данных с помощью различного
программного обеспечения.

3
1 Описание и постановка задачи
Прохождение производственной практики предполагает
непосредственную работу в организации на профессии выполняющей работы по
обслуживанию оборудования сетевой инфраструктуры.
Для освоения и закрепления навыков по восстановлению данных
необходимо изучить причины потери данных и отработать способы
восстановления данных в условиях производственного процесса предприятия.

1.1 Характеристика задачи


Задачи производственной практики:
 изучить деятельность базы практики и сбор необходимых
материалов;
 выявить основные причины потери данных;
 изучить способы восстановления данных;
 производить восстановление данных;
 разработать регламент по восстановлению данных.

1.2 Описание технического оборудования предприятия


На территории базы практики – ЛТУ Снежногорск используется
следующее техническое оборудование:
 13 рабочих станций под управлением ОС Windows;
 13 LCD мониторов Lenovo ThinkVision;
 3 маршрутизатора Sagemcom F@st 1744 v4;
 1 коммутатор D-Link DES-1024D/G1A;
 5 лазерных принтеров HP LaserJet P1000.
Аппаратная характеристика рабочих станций:
 Процессор AMD ATHLON X2 7850 Socket AM2+;
 Материнская плата Gigabyte GA-MA770-UD3;
 Оперативная память Hynix (HYMP512U64CP8-Y5) 1ГБ;
4
 Жесткий диск Seagate Barracuda 7200.9 120ГБ;
 Видеоадаптер Radeon HD 2600 XT 512МБ
 Корпус DEPO Neos.

1.3 Описание причин потери данных


Аварийный отказ аппаратуры
Главной причиной повреждения данных, являются отказы аппаратуры, по
статистике с ними связано, по крайней мере, 44% случаев потери информации.
Причины отказа аппаратуры бывают разными:
 сбой электропитания;
 повреждение головки записи/воспроизведения в накопителе;
 выход из строя схемы управления накопителем;
 поломка электромеханической части накопителя.
При неисправности аппаратной части появляются сообщения об ошибках:
например, о невозможности опознать устройство или о его недоступности. Кроме
того, вы можете заметить, что исчезли ранее доступные данные. В некоторых
случаях диски в накопителе перестают вращаться, или устройство после
включения начинает издавать скрежет или другие нехарактерные звуки.

Человеческий фактор
Ошибки пользователей являются второй по значимости причиной потери
данных (около 32%).
Ситуации, приводящие к потере данных, различны:
 случайное форматирование внешних носителей;
 случайное удаление файлов;
 перезапись более новыми файлами при копировании с внешних
носителей;
 форматирование раздела с последующей перезаписью данных.

5
Проблемы безопасности
К данной категории относится повреждение данных, связанное с работой
вредоносного программного обеспечения. Проблемы безопасности возникают
несколько реже, чем ситуации, связанные с человеческим фактором в чистом
виде, но их результаты бывают действительно катастрофическими. Особенность
данной категории в том, что основная причина сложившейся ситуации должна
быть исправлена до попытки восстановления данных.

Ошибки программного обеспечения


Потеря данных из-за ошибки программного обеспечения возникают по
причине некачественно написанного программного обеспечения. Как правило,
следствием программных дефектов являются сообщения об ошибках, в которых
говорится о потере или повреждении данных (чаще всего проблемы возникают
непосредственно после установки нового программного обеспечения). Помимо
сообщений о потере данных, могут появляться предупреждения об ошибках в
памяти и других неполадках.
1.4 Описание способов восстановления данных
Программный способ восстановления данных – способ восстановления
данных основанный на использовании программного обеспечения без
вмешательства в устройство накопителя. Данный способ применяется в случаях,
когда сохранена работоспособность самого накопителя, но по той или иной
причине доступ к данным, хранящимся на нём, утрачен.

Восстановление удаленных данных файловой системы – это первый метод,


который используется в программах восстановления данных, так как при его
успешном применении восстанавливаются файлы с оригинальными именами,
путями, отметками даты/времени, и сами данные.
Работа утилиты восстановления файлов начинается с попытки чтения и
обработки первой копии информации о файлах и папках. В некоторых случаях
(например, при случайном удалении файла) это единственное что требуется для
6
восстановления файлов. Если первая копия информации о файлах и папках
сильно повреждена, то утилита сканирует диск и ищет вторую копию
информации о файлах и папках. При этом также производится детальный поиск
дополнительной информации о структуре папок и файлов, которая может
находиться в области диска, где хранятся данные. После этого вся найденная
информация обрабатывается и воссоздается оригинальная структура папок и
файлов.

Восстановление данных по файловым сигнатурам – это второй метод


программного восстановления данных, который подразумевает под собой более
глубокий анализ носителя информации. При использовании данного метода
утилита восстановления данных считывает информацию с жесткого диска и
пытается найти известные ей сигнатуры файлов. Если утилита восстановления
данных найдет файловую сигнатуру в начале и в конце файла, то он будет
распознан и восстановлен.
Этот метод используется если попытка восстановления данных
происходит после удаления раздела или форматирования логического диска, либо
если при помощи первого метода не удастся добиться желаемого результата. Этот
метод позволяет восстановить больше данных, однако занимает больше времени и
не обеспечивает получения оригинальных имен файлов, отметки даты/времени и
структуры папок и файлов на диске.

2. Выполнение работ по восстановлению файлов


2.1 Восстановление удаленных данных файловой системы
По неосторожности с локального диска D были удалены файлы фотоотчета
профилактических работ, еще не прошедших приемку старшим
электромехаником ЛТУ Снежногорск.
Необходимо восстановить удаленные файлы.

7
Для восстановления удаленных фотографий используется программное
обеспечение Recuva v1.53.1084.
Чтобы задать необходимые параметры поиска, рекомендуется
использовать мастер восстановления. Для запуска мастера восстановления,
необходимо нажать кнопку Options, а затем Run Wizard.

Рисунок 1 – Запуск мастера восстановления

После запуска мастера восстановления, следует выбрать тип файлов,


которые необходимо найти, а также расположение файлов до их удаления.

8
Рисунок 2 – Выбор типа файлов

9
Рисунок 3 – Выбор расположения файлов

После выбора необходимых параметров, мастер запустит сканирование


жесткого диска для поиска соответствующих выбранным параметрам удаленных
файлов.

Рисунок 4 – Сканирование жесткого диска

10
После выполнения сканирования, утилита отобразит список найденных
файлов. Если поиск прошел успешно, то искомые файлы будут находиться в
приведенном списке.
Поскольку в данном случае используется метод восстановления удаленных
данных файловой системы, то утилитой восстанавливается как информация из
самого файла, так и служебная информация, такая как имя, путь и размер файлов.
Кроме того, если для выбранного файла доступен предпросмотр, то программа
отобразит его в правой части окна.

Рисунок 5 – Список найденных файлов

В приведенном списке необходимо найти необходимые файлы и отметить


для восстановления. После чего нажать кнопку Recover и выбрать директорию
для сохранения выбранных файлов.
Крайне важно выбирать логический диск, отличный от того с которого
производится восстановление данных, поскольку при попытке восстановления на

11
тот же самый логический диск, существует шанс перезаписи некоторых
восстанавливаемых файлов, что приведет к невозможности их восстановления.

Рисунок 6 – Выбор директории сохранения восстанавливаемых файлов

После выбора места сохранения восстанавливаемых файлов утилита начет


их восстановление и по завершению предоставит отчет, в котором будет указано
общее количество восстанавливаемых файлов, количество полностью и частично
восстановленных файлов.

Рисунок 7 – Отчет о восстановлении

12
После завершения операции восстановления можно проверить итоговый
результат.

Рисунок 7 – Результат восстановления

Рисунок 8 – Восстановленный файл

13
2.2 Восстановление данных по файловым сигнатурам
По ошибке был отформатирован логический диск D, содержащий данные
отчетов необходимых для работы организации.
Необходимо восстановить удаленные файлы плана ПФХД за 2020 год.
Попытка восстановления данных с помощью метода восстановления
удаленных данных файловой системы не дала результата, однако известно, что
файлы имели расширение .xlsx и размер от 400 до 500 килобайт.

Для восстановления удаленных данных используется программное


обеспечение DM Disk Editor v3.6.0.770.
При запуске программа сразу предлагает выбрать устройство или
несколько устройств на которых будет проводиться поиск удаленных файлов. Для
ускорения поиска и отсеивания некоторой части лишних результатов следует
выбрать только необходимый логический диск.

Рисунок 9 – Выбор устройства для поиска файлов

После выбора логического диска необходимо выбрать полное


сканирование и задать параметры сканирования, в которых необходимо выбрать
интересующие файловые системы в соответствии со служебной информацией
которых программа будет выполнять поиск.
14
Рисунок 10 – Параметры сканирования

Выбор нескольких файловых систем необходим в случае, если неизвестно


какую файловую систему использовал носитель перед его форматированием,
либо, если необходимо провести более глубокий поиск файлов, которые были
удалены давно. Однако использование поиска по нескольким файловым системам
увеличивает продолжительность сканирования диска.
Отдельно следует отметить параметр Raw. Выбор данного параметра
активирует поиск файлов по файловым сигнатурам. Это значительно увеличивает
продолжительность сканирования диска, но позволяет найти файлы, служебная
информация о которых более недоступна.
Так как попытка восстановления данных с помощью метода
восстановления удаленных данных файловой системы не дала результата,
необходим поиск по файловым сигнатурам, следовательно, параметр Raw должен
быть активен. Также необходимо убедиться, что искомая сигнатура была выбрана
для поиска.

15
Рисунок 11 – Выбор необходимой файловой сигнатуры

После выбора необходимых параметров следует запустить сканирование и


дождаться его завершения.

Рисунок 12 – Процесс сканирования

Завершив сканирование, программа предложит сохранить лог-файл


сканирования. Это полезная функция, если планируется повторная работа по
восстановлению файлов с данного логического диска, поскольку открытие такого
16
лог-файла в программе, позволяет полностью пропустить процесс сканирования и
приступить к восстановлению файлов.
После завершения сканирования программа создаст виртуальную
файловую систему, в которой расположены найденные во время сканирования
файлы.

Рисунок 13 – Виртуальная файловая система

Если известно имя искомого файла, можно попытаться воспользоваться


поиском по виртуальной файловой системе.

Рисунок 14 – Инструмент поиска


17
Однако в случае восстановления файлов с помощью поиска по файловым
сигнатурам, имя файла не восстанавливается, поэтому необходимо выполнять
поиск вручную. Файлы, найденные с помощью подобного метода, находятся в
папке Raw. DMDE имеет удобную функцию автоматической сортировки
найденных файлов по директориям в зависимости от типа файла.
В данном случае, необходимо найти файлы разрешения .xlsx. Данные
файлы находятся в директории Documents.

Рисунок 15 – Поиск файлов с разрешением .xlsx

Как можно увидеть на рисунке 15, количество файлов с данным


разрешением – 345. Если нет дополнительной информации для поиска, то
проверка всех файлов вручную может занять достаточно много времени, однако
если знать размер файла, то диапазон поиска значительно сужается.
Известно, что файлы отчета имели размер от 400 до 500 килобайт, поэтому
достаточно будет восстановить только файлы соответствующего размера.
Сделать это можно отметив метив файлы и воспользовавшись пунктом
меню Сервис – Восстановить / Создать список файлов.

18
Как и в случае с первым методом, восстановление выбранных следует
производить на другой логический диск.

Рисунок 16 – Восстановление отмеченных файлов в указанном


расположении

Рисунок 17 – Отчет о восстановлении

После проверки нескольких файлов удается найти необходимый отчет.

19
Рисунок 18 – Найденный файл

Следует заметить, что при отсутствии дополнительной информации для


поиска так же существует достаточно простой способ найти необходимый
документ. Для этого достаточно восстановить все обнаруженные программой
файлы и провести поиск текста по содержимому файлов. Это можно сделать как
средствами ОС Windows, так и внутри программы Excel.

2.3 Восстановление данных на удаленной машине


Необходимо восстановить файлы фотоотчетов отчетов, находившихся на
логическом диске C о проведенных профилактических работах на машине,
находящейся в локальной сети предприятия.

Для восстановления данных используются программы R-Studio Technician


со стороны машины выполняющей обслуживание и R-Studio Agent со стороны
машины клиента.
20
Для возможности удаленного восстановления данных с помощью
программы R-Studio Technician, на обслуживаемой машине должна быть
установлена клиентская часть R-Studio Agent. R-Studio Agent позволяет машине
выполняющей обслуживание подключиться к машине клиента и выполнять
действия по восстановлению данных. Существуют версии программы R-Studio
Agent для различных операционных систем, включая Windows, MacOS и Linux.
После установки R-Studio Agent на обслуживаемую машину, необходимо
выполнить настройку:
 указать разрешенные для подключения ip адрес и маску подсети;
 разрешить подключения по TCP/IP;
 указать используемый для подключения порт (по умолчанию
используется порт …);
 задать пароль для подключения.

Рисунок 19 – Настройки R-Studio Agent

Выполнив настройку со стороны обслуживаемой машины, необходимо


подключиться к ней в R-Studio Technician. Для этого в соответствующем окне
программы необходимо указать данные машины с установленным и запущенным
R-Studio Agent.

21
Рисунок 20 – Выбор машины для подключения

После подключения к обслуживаемой машине, в окне R-Studio Agent будет


отображено сообщение об успешном подключении, а в главном окне программы
R-Studio Technician будут отображены физические и логические разделы
подключенной машины.

22
Рисунок 21 – Информация в R-Studio Agent

Рисунок 22 – Устройства удаленной машины отображаются доступны для


работы

Выполнив подключение к удаленной машине, следует выбрать логический


диск для восстановления данных и произвести его сканирование.
23
Рисунок 23 – Выбор параметров для сканирования

Рисунок 24 – Процесс сканирования выбранного логического диска

24
После завершения сканирования в левой панели окна программы будут
отображены доступные для просмотра разделы, а также Raw Files – файлы,
найденные с помощью метода восстановления данных по файловым сигнатурам.
Для поиска файлов необходимо выбрать один из разделов, либо Raw Files
м нажать на кнопку «Показать файлы». В данном случае будет использоваться
Raw Files.
После построения виртуальной файловой системы найденные файлы будут
отсортированы по директориям в зависимости от типа и расширения.
Так как требуется восстановить файлы фотоотчетов, то для восстановления
необходимо выбрать

Рисунок 25 – Выбор файлов для восстановления

После выбора необходимых файлов следует нажать на кнопку


«Восстановить выбранное...». В открывшемся окне необходимо выбрать
параметры для восстановления и место, где будут сохранены файлы. Это может
быть, как компьютер с которого осуществляется обслуживание, так и
обслуживаемая машина.
25
Рисунок 26 – Настройка параметров восстановления

Рисунок 27 – Процесс восстановления файлов

После завершения процесса, восстановленные файлы можно просмотреть в


указанной директории.

26
Рисунок 30 – Папка с восстановленными файлами

2.4 Восстановления данных с массива RAID 5


Необходимо восстановить данные с поврежденного массива RAID 5
состоящего из трех дисков. Массив представлен образами жестких дисков:
Raid_53_1, Raid_53_2 и Raid_53_3.

Для восстановления данных будет использоваться программы RAID


Reconstructor v4.30 и R-Studio 7.5.156219.
Для восстановления требуется определить: размер блока, порядок дисков в
массиве и способ размещения чётности на дисках.
После запуска программы в списке «RAID type:» необходимо выбрать
RAID5, количество дисков в поле «#drives» следует указать равным количеству
дисков массива – их 3. После этого в полях «drive1», «drive2» и «drive3»
необходимо выбрать диски массива. Остальные параметры следует оставить как
есть. Далее, необходимо нажать на кнопку «Open drives», а затем – «Analyze».
После выполнения данных действий откроется окно предварительного анализа
27
массива. В этом окне ничего менять не нужно, и следует просто нажать кнопку
«Next».

Рисунок 31 – Главное окно программы Reconstructor v4.30

Начальным сектором определен сектор 0, а размер блока 128 секторов.


Следующим шагом программа будет определять распределение четности. Для
будет проанализировано количество секторов, указанное в поле «Number of
sectors to probe». Для того чтобы увеличить точность – это число следует
увеличить. В данном случае будет проанализировано 10 000 секторов.

28
Рисунок 32 – Выбор количества секторов для анализа

После проведения анализа программа выбрала только один вариант, что


дает высокую вероятность успеха восстановления. На рисунке 33 можно увидеть
определенный программой порядок дисков, размер блока и по док четности.

Рисунок 33 – Определение порядка дисков, размера блока и порядка


четности

29
На этом этапе работа программы RAID Reconstructor завершена. Теперь
необходимо собрать массив в программе R-Studio.
Для этого необходимо запустить программу R-Studio и выбрать пункт
меню «File – Open Image File». После этого в открывшемся окне следует выбрать
образы дисков массива.

Рисунок 34 – Выбор образов дисков массива.

После выбора образов необходимо создать виртуальный массив. Для этого


в меню «Create» необходимо выбрать пункт «Virtual Block Raid & Autodetect».
После этого в главном окне программы дожно появится новое устройство –
«Virtual Block RAID».
В данное устройство следует добавить образы дисков. Рекомендуется
добавлять их в той последовательности, которую определила программа RAID
Reconstructor.

30
После добавления образов требуется указать определенные ранее
программой RAID Reconstructor параметры массива:
 RAID type: RAID5;
 Block order: right synchronous;
 Block size – 64KB.

Рисунок 35 – Указание параметров из RAID Reconstructor

Затем, после нажатия кнопки «Apply» будет собран массив. Теперь его
можно открыть, нажав на кнопку «Open Drive Files» и проверить результат
восстановления файлов. Для этого следует выбрать интересуемый файл и нажать
кнопку «Preview».
Сборка массива выполнена успешно. Теперь можно использовать данную
конфигурацию для восстановления файлов.

31
Рисунок 36 – Просмотр восстановленных файлов

Рисунок 37 – Предпросмотр выбранного файла

32
Список литературы

СтудИзба [Электронный ресурс] // Причины потери данных // URL:


https://studizba.com/lectures/10-informatika-i-programmirovanie/374-ustroystvo-i-
remont-personalnogo-kompyutera/5083-151-prichiny-poteri-dannyh.html (дата
обращения: 21.12.2020)

Программы восстановления Данных и Файлов [Электронный ресурс] //


Принципы Восстановления Данных // URL: https://www.r-studio.com/ru/file-
recovery-basics.html (дата обращения 28.12.2020)

R.LAB [Электронный ресурс] // RAID-массивы — надежность и


производительность // URL: https://rlab.ru/doc/raid_arrays.html (дата обращения:
18.11.2020)

R.LAB [Электронный ресурс] // Восстановление RAID массивов простыми


методами // URL: https://rlab.ru/doc/raid_recovery.html (дата обращения:
20.11.2020)

Касперски Крис. Восстановление данных. Практическое руководство


[Текст] / Лихачов В.Л. – БХВ-Петербург, 2006.

33