Este curso prático é para iniciantes que sabem digitar comandos e trocar de aba. Uma pequena loja perdeu pedidos e seu backup mais recente foi alterado. Você deve escolher um ponto confiável e recuperar dados reais do serviço sem perder uploads públicos não relacionados.
Um laboratório guiado ensina comparação independente de somas, preservação de cópia para reversão, inspeção de arquivos, preparação e restauração de um único arquivo. Um desafio aplica os métodos a expedições com outro ponto de recuperação. Os registros e as evidências do incidente são sintéticos; a recuperação usa um serviço real Python/SQLite.
O que você aprenderá
- Distinguir um backup novo de uma fonte inalterada e adequada.
- Comparar SHA-256 com um manifesto fornecido por um canal independente e confiável.
- Preservar dados danificados, listar membros do arquivo e inspecionar um banco preparado em modo somente leitura.
- Restaurar o banco designado e testar registros, relacionamentos e uploads públicos não relacionados.
Para quem é este curso
Para iniciantes em Linux e segurança interessados em recuperação prática de serviços. Basta saber digitar comandos e trocar de aba; programação de bancos e experiência em resposta a incidentes não são necessárias.
O LabEx fornece Linux preparado, terminais Workstation e App Server e a página Order Service. Os terminais são sessões do mesmo host. Comandos e conceitos são apresentados antes do uso.
Perguntas frequentes
Preciso instalar algo?
Não. Cada unidade começa de forma independente em um ambiente preparado no navegador.
Uma soma correspondente comprova a confiança no backup?
Somente em relação à referência. Você comparará um manifesto independente do custodiante com um arquivo de somas ao lado dos backups alterados. A entrega protegida da referência é uma premissa do cenário; assinaturas e distribuição de chaves ficam fora do escopo.
Este é um curso completo de resposta a ransomware?
Não. Não há malware. O curso pratica recuperação limitada de danos preparados. As verificações avaliam dados realmente restaurados e a função normal preservada, sem relatórios ou logs copiados.
