# Лабораторная работа №1. Компьютерная экспертиза.
*Выполнил студент группы БСБО-08-19, Липухин Игорь.*

---

## 1. Сброс пароля (Lazersoft Recovery):
Для сброса пароля я воспользовался предложенной преподавателем программой Lazersoft Recovery Suite Professional Edition.
> Сначала я пытался скинуть пароль с помощью Home версии, но, как позже выяснилось, она позволяет сбрасывать пароль только с локальных учетных записей.

После установки нужно запустить программу и выбрать "Burn CD/USB disk".
Затем выбрать в списке "Same as this computer", потому что лично у меня при выборе Win10-64bit выскакивала в дальнейшем ошибка. Так что если проделывать это на Win11, как я, то ничего не выйдет, так как на виртуальной машине стоит ОС Win10.
> Чтобы решить эту проблему, я взял ноутбук с Windows 10, установил там Lazersoft и выбрал "Same as this computer".


Далее я выбрал в предложенных пунктах ISO образ, так как его проще всего, как по мне, монтировать в виртуальную машину.


Выбираем созданный образ диска в настройках ВМ:


После этого загружаемся при помощи этого диска и сбрасываем пароль с нужной учетной записи **AlexM**. Перезагружаемся.


Мы успешно зашли!
> На скрине есть всякие программы, потому что я писал отчет после выполнения лабораторной.


## Восстанавливаем данные.
Для восстановления утерянных данных я воспользовался двумя программами, чтобы сравнить их между собой, а также для точности полученных результатов:
1. **QPhotoRec 7.1.** Простая в использовании программа, но ее GUI оставляет желать лучшего (имхо)...

3. **Hetman Partition Recovery**. Классный интерфейс, удобство в использовании и еще один плюс, который я чуть позже опишу. Но, конечно, ее нужно будет крякать.

После проделанной этими программами работы получаем:
1. **Hetman** восстановил папки с разным содержимым внутри (фотки, гифки и т.п.), а также наш искомый курсач!
> Крестиками обозначено то, что я решил не сохранять на диск, чтобы его не засорять, так как все эти папки я восстановил при помощи PhotoRec.


2. **PhotoRec** восстановил то же самое, но курсовую восстановить почему-то не смог (может, это только у меня так).


Пример содержимого папок (в данном случае фотографии):


Кстати, курсовая у меня оказалась битая, как я выяснил у преподавателя:


Но, главное, что я ее восстановил и нашел!:)

## Вывод и сравнение программ восстановления данных.

С помощью программы Lazersoft Pro я легко смог снести пароль с учетной записи Windows (легко, если не учитывать 20 предыдущих часов, когда я вникал в это все:))

Затем при помощи двух вышеописанных программ Hetman и PhotoRec у меня получилось восстановить удаленные данные. Но программа PhotoRec, как я показал выше, восстановить нужную курсовую работу не смогла, поэтому я отдам предпочтение в использовании программе Hetman, которая с этим прекрасно и быстро справилась!

`Telegram: @BumbleBeeeezy`