Курсовая теория на тему Реконструкция данных, как экспертная задача

Содержание:

Введение. 3

1. Поврежденные файлы
как объект судебной компьютерно-технической экспертизы   4

1.1. Понятие
поврежденных файлов. 4

1.2. Основные виды
повреждаемых информационных объектов и виды повреждений  5

2. Реконструкция
поврежденных файлов как задача судебной компьютерно-технической экспертизы.. 9

2.1. Основные виды
повреждений файловых систем. 9

2.2. Повреждение
файловой системы NTFS. 11

2.3. Методические
рекомендации по восстановлению работоспособности файловой системы NTFS. 16

Заключение. 20

Список использованной
литературы.. 22

Введение:

Актуальность выполнения
данной работы обусловлена тем, что современное информационное пространство
изобилует множеством информационно-коммуникационных технологий, которые
позволяют решить большое количество задач в области анализа и обработки
различного рода информации. Использование средств
информационно-коммуникационных технологий связано с угрозой потери информации,
в частности из-за повреждения файлов, повреждений файловых систем и пр. В связи
с этим выходит на первый план задача изучения вопросов, связанных с
реконструкцией данных.

Объект исследования – поврежденные
файлы.

Предмет исследования –
реконструкция данных.

Целью данной работы
является изучение реконструкции данных.

В соответствии с целью была определена необходимость постановки и
решения следующих задач:

– описать понятие повреждения файлов;

– описать основные виды повреждений файловых систем;

– изучить повреждения файловой системы NTFS;

– разработать методические рекомендации по восстановлению
работоспособности файловой системы NTFS

Методы исследования: анализ литературных источников,
классификация, обобщение, сравнительный анализ.

Заключение:

В процессе выполнения
данной работы были получены следующие результаты. Изучив положения Федерального
закона от 31.05.2001 N 73-ФЗ (ред. от 26.07.2019) «О государственной
судебно-экспертной деятельности в Российской Федерации» было установлено, что
объектом судебной компьютерно-технической экспертизы является компьютерная
техника, компьютерные носители информации и поврежденные файлы.
Компьютерно-техническая экспертиза проводится как по уголовным делам, так и по
гражданским.

Объектом судебной
компьютерно-технической экспертизы является поврежденные файлы. Поврежденный
файл это файл, в котором произошли ошибочные изменения внутренней структуры и
данных. были установлены основные причина повреждения файлов: восстановление
файлов после удаления с диска; сбой в работе диска; воздействие на файл вируса
или антивируса; ошибки работы приложений; действия пользователя.

В процессе проведения
компьютерно-технической экспертизы эксперт работает со следующими
информационными объектами: дискета; компакт-диск; NAND-Flash; жесткий диск;
файлы пользователя; файлы операционной системы. Каждый из перечисленный типов
имеет свои особенности повреждений и нарушения в организации данных.

При выполнении компьютерно-технической экспертизы эксперту
необходимо работать не только с техническими средствами, файлами, но и с
файловой системой. Файловая
система – порядок, определяющий способ организации, хранения и именования
данных на носителях информации в компьютерах, а также в другом электронном
оборудовании: цифровых фотоаппаратах, мобильных телефонах и т.п.

Также, было установлено, что глобальная популярность операционной
системы Windows привела к широкому распространению файловых систем FAT32 и NTFS.
Анализируя особенности и состав файловой системы NTFS были определены основные
повреждения NTFS: повреждение загрузочного сектора раздела NTFS; повреждение
главной таблицы файлов (Master File Table); повреждение файлов.

В
качестве методического примера по восстановлению работоспособности файловой
системы NTFS был рассмотрен порядок
восстановления главной таблицы файлов MFT. Для восстановления работоспособности файловой
системы NTFS можно воспользоваться средствами специализированного программного
обеспечения Starus Partition Recovery, CHKDSK. При помощи использования утилиты
CHKDSK было выполнен анализ и восстановление данных.

Фрагмент текста работы:

Поврежденные
файлы как объект судебной компьютерно-технической экспертизы 1.1. Понятие поврежденных файлов Изучив положения
Федерального закона от 31.05.2001 N 73-ФЗ (ред. от 26.07.2019) «О
государственной судебно-экспертной деятельности в Российской Федерации» было
установлено, что объектом судебной компьютерно-технической экспертизы является
компьютерная техника, компьютерные носители информации и поврежденные файлы.

Компьютерно-техническая
экспертиза проводится как по уголовным делам, так и по гражданским. По
уголовным делам экспертиза может быть назначена следователем (в рамках
досудебного следствия) или судом и поручается конкретному эксперту или
экспертному учреждению. Результатом экспертизы является заключение эксперта,
которое служит доказательством по делу. По гражданским делам экспертиза может
быть назначена судом, заказана одной из сторон или назначена нотариусом по
инициативе стороны.

Поврежденный файл – это
файл, претерпевший ошибочные изменения внутренней структуры и данных. В
результате таких изменений файл приходит в непригодное или неудовлетворительное
для использования состояние.

Повреждение может носить
как критический характер, когда пользователь полностью теряет доступ к данным,
так и частичный, когда теряется только часть данных, но остается доступ к
остальной, нетронутой повреждениями, части информации.

Таким образом, было
установлено, что объектом судебной компьютерно-технической экспертизы является
поврежденные файлы. Поврежденный файл это файл, в котором произошли ошибочные
изменения внутренней структуры и данных. были установлены основные причина
повреждения файлов: восстановление файлов после удаления с диска; сбой в работе
диска; воздействие на файл вируса или антивируса; ошибки работы приложений;
действия пользователя.

Чаще всего файлы могут
быть повреждены при сохранении их на диск. Это может произойти по-разному.
Самым распространенным является случай, когда в приложении происходит ошибка
при сохранении или создании файла. В момент сжатия файла может возникнуть
проблема при создании архива. При создании резервной копии используемый
инструмент резервного копирования может дать сбой. В браузере (или любом
другого приложении для загрузки) также могут возникнуть проблемы с записью
загруженного файла на диск.

Проблемы с жестким диском
также могут привести к повреждению файлов. Наличие плохих физических секторов
на диске, механические повреждения или признаки выработки ресурса могут стать
причиной повреждения файла. Иногда и небольшие ошибки, такие как файлы с общим
кластером или потерянные кластера, могут быть виновниками повреждения файлов.