Этот практический курс предназначен для начинающих, умеющих вводить команды и переключать вкладки. Небольшой магазин потерял заказы, а самая новая резервная копия была изменена. Вам предстоит выбрать доверенную точку восстановления и вернуть реальные данные сервиса, сохранив посторонние общедоступные файлы.
Одна пошаговая работа обучает независимой проверке сумм, сохранению копии для отката, просмотру архивов, промежуточной подготовке и замене одного файла. Одно испытание переносит методы на отправления с другой точкой восстановления. Записи и следы инцидента синтетические; восстановление использует настоящий сервис Python/SQLite.
Чему вы научитесь
- Отличать новую копию от неизменённого и подходящего источника восстановления.
- Сравнивать SHA-256 с манифестом, полученным по независимому доверенному каналу.
- Сохранять повреждённые данные, просматривать состав архива и читать подготовленную базу без изменений.
- Восстанавливать назначенную базу и проверять деловые записи, связи и посторонние публичные файлы.
Для кого этот курс
Для начинающих пользователей Linux и специалистов по безопасности, интересующихся восстановлением сервисов. Достаточно ввода команд и переключения вкладок; программирование баз данных и опыт реагирования на инциденты не нужны.
LabEx предоставляет Linux, терминалы Workstation и App Server и веб-страницу Order Service. Терминалы являются сеансами одного узла. Команды и понятия объясняются до применения.
Часто задаваемые вопросы
Нужно ли что-то устанавливать?
Нет. Каждый модуль независимо запускается в подготовленной среде браузера.
Доказывает ли совпадение суммы надёжность копии?
Только относительно эталона. Вы сравните независимо полученный манифест хранителя с файлом сумм рядом с изменёнными копиями. Защищённая доставка эталона — предпосылка сценария; подписи и распространение ключей не рассматриваются.
Это полный курс реагирования на шифровальщики?
Нет. Вредоносного ПО нет. Вы практикуете ограниченное восстановление после подготовленного повреждения. Проверяются реальные данные и сохранение нормальной работы, без отчётов и копирования журналов.
