Este curso está dirigido a principiantes que saben introducir comandos y cambiar de pestaña. Una pequeña tienda ha perdido pedidos y su copia de seguridad más reciente ha sido alterada. Debes elegir un punto de recuperación fiable y recuperar datos reales del servicio sin perder las cargas públicas ajenas a la base de datos.
Un laboratorio guiado enseña la comparación independiente de sumas, la conservación de una copia de reversión, la inspección de archivos, la preparación y la restauración de un solo fichero. Un desafío aplica esos métodos a despachos con otro punto de recuperación. Los registros y las pruebas del incidente son sintéticos; la recuperación utiliza un servicio real de Python/SQLite.
Lo que aprenderás
- Distinguir una copia reciente de una fuente sin cambios y adecuada.
- Comparar SHA-256 con un manifiesto suministrado por un canal independiente y fiable.
- Conservar datos dañados, listar miembros del archivo e inspeccionar una base preparada en modo de solo lectura.
- Restaurar la base designada y probar registros, relaciones y cargas públicas ajenas.
A quién va dirigido este curso
A principiantes de Linux y seguridad interesados en recuperar servicios. Solo necesitas introducir comandos y cambiar de pestaña; no se requiere programación de bases de datos ni experiencia en respuesta a incidentes.
LabEx proporciona Linux preparado, los terminales Workstation y App Server y la vista web Order Service. Los terminales son sesiones del mismo equipo. Los comandos y conceptos se explican antes de usarlos.
Preguntas frecuentes
¿Debo instalar algo?
No. Cada unidad comienza de forma independiente en un entorno preparado en el navegador.
¿Una suma coincidente demuestra que la copia es fiable?
Solo respecto de su referencia. Compararás un manifiesto independiente del custodio con un fichero de sumas junto a copias alteradas. La entrega protegida de la referencia es un supuesto del escenario; las firmas y la distribución de claves quedan fuera del alcance.
¿Es un curso completo de respuesta al ransomware?
No. No hay malware. Se practica una recuperación acotada de daños preparados. Las comprobaciones evalúan datos recuperados y funcionamiento conservado, sin informes ni registros copiados.
