Курсовая с практикой на тему Современные специализированные программные средства поиска пользовательской информации на носителях данных.

Содержание:

Введение 3
1 Анализ существующих типов носителей данных 4
1.1 Оптические носители данных 4
1.2 Полупроводниковые носители данных 6
1.3 Магнитные носители 8
2 Описание принципов организации хранения информации на носителях данных 10
2.1 Организация хранения данных на НЖМД 10
2.2 Описание файловой системы EXFAT 11
2.3 Описание файловой системы NTFS 11
2.4 Сравнение файловых систем exFAT и NTFS 12
3 Анализ программных средств поиска пользовательской информации на носителях данных 14
3.1 Описание программы Autopsy 14
3.2 Описание программы Passware Encryption Analyzer 17
3.3 Описание программного LanAgent 18
3.4 Описание программы SysTools Free MBOX Viewer 20
3.5 Описание программы Mail Viewer 22
3.6 Описание работы программы FTK Imager 23
4 Описание работы с программами поиска пользовательской информации 25
4.1 Описание работы с программным продуктом Mail Viewer 25
4.2 Описание работы с программным средством Passware Encryption Analyzer 28
4.3 Описание работы спрограммным средством Autopsy 30
4.4 Описание программы FTK Image 37
Литература 43

Введение:

В настоящее время большинство традиционных предметов, таких как книги, фотографии или заметки, хранятся в цифровом виде, поэтому выбор правильного носителя становится очень важным.
Внешний носитель данных — это объект, на котором можно сохранять и впоследствии читать информацию. Носитель данных может быть прочитан на любом устройстве, оборудованном подходящим дисководом или слотом.
Поиск пользовательской информации является необходимым в разных сферах человеческой жизни – пользователь может забыть, какие файлы были им созданы, правоохранительные органы могут искать необходимые данные, которые хранятся на компьютере злоумышленника, возникает необходимость просмотра электронной почты или истории посещений Интернет страниц. Для поиска пользовательской информации необходимо использовать специализированное программное обеспечение, в рамках данной работы ставится именно эта задача.
Цель работы – рассмотреть современные специализированные программные средства поиска пользовательской информации на носителях данных.
Для достижения поставленной цели необходимо решить следующие задачи:
– проанализировать основные типы носителей информации;
– рассмотреть принципы организации информации на жестких и флеш дисках;
– определить виды повреждения информации;
– рассмотреть современные программные решения поиска пользовательской информации на носителях данных.

Заключение:

Изучение программных продуктов, которые могут быть использованы в компьютерной криминалистике дадут возможность ориентироваться в большом наборе существующих программ. Данные решения могут предоставить пользователю следующие возможности:
– восстанавливать данные на компьютере;
– управлять паролями пользователей;
– просматривать историю посещений веб страниц;
– изучить электронную переписку;
– отслеживать активность в рабочее время;
– пресекать возможность передачи конфиденциальных данных;
– анализировать состояние реестра;
– и многое другое.
Изучению современных программных средств поиска пользовательской информации на носителях данных посвящена данная работа.
В рамках данной работы были решены следующие задачи:
– проанализированы основные типы носителей информации;
– рассмотрены принципы организации информации на жестких и флеш дисках;
– определим виды повреждения информации;
– рассмотрены программные решения поиска пользовательской информации на носителях данных.
– представлен пример поиска пользовательской информации с помощью программы Mail Viewer и Passware Encryption Analyzer.
Работа представлена четырьмя разделами.
В первом разделе выполнен анализ используемых на данный момент носителей данных, представлена информация по ним.
Во втором разделе проведен анализ организации хранения данных на носителях данных, рассмотрены особенности файловых систем – exFAT, которая используется для флэш-накопителей и NTFS, который используется в НЖМД под Windows.
Третий раздел представляет собой анализ программных продуктов, которые позволяют осуществлять поиск пользовательской информации, были рассмотрены следующие программные решения:
– Autopsy;
– Passware Encryption Analyzer;
– LanAgent;
– SysTools Free MBOX Viewer;
Mail Viewer.
Четвертый раздел соответствует практическому применению рассмотренных программных продуктов. Представлены методы и принципы работы с программным обеспечением поиска пользовательской информации на носителях данных. Было рассмотрено функционирование следующих программ:
– Mail Viewer;
– Passware Encryption Analyzer;
– Autopsy;
– FTK Image.

Фрагмент текста работы:

1 Анализ существующих типов носителей данных

Темой данной работы является «Современные специализированные программные средства поиска пользовательской информации на носителях данных», история развития данного типа устройства довольно обширна, пользователи сталкивались с носителями данных начиная от перфорированных карт, заканчивая современными внешними НЖМД, носители отличаются организацией хранения данных, объемом хранимой информации, однако их объединяет одно – их основное назначение хранение пользовательской информации. Определим, какие на данный момент используются носители данных, представим основные типы внешних носителей данных.

1.1 Оптические носители данных

Времена, когда наиболее часто используемым внешним носителем данных был диск (CD или DVD), давно прошли. Это связано, с тем, что эти диски были недостаточно долговечными. Часто момент невнимательности и случайного царапания диска мог привести к необратимому повреждению данных, хранящихся на нем. Это не означает, что эти диски полностью из обращения. Они по-прежнему используются для сохранения менее важных или редко используемых файлов [1].
Перечислим типы дисков.
1. CD – емкостью от 650 до 900 МБ — доступны в версиях (рис.1.):
– CD-R — однажды записанные данные не могут быть изменены;
– CD-RW — вы можете чистить диск и записывать совершенно разные данные в любое время.