---
# System prepended metadata

title: Лабораторная работа №1. Компьютерная экспертиза.

---

# Лабораторная работа №1. Компьютерная экспертиза.
*Выполнил студент группы БСБО-08-19, Липухин Игорь.*


---

## 1. Сброс пароля (Lazersoft Recovery):
Для сброса пароля я воспользовался предложенной преподавателем программой Lazersoft Recovery Suite Professional Edition.
> Сначала я пытался скинуть пароль с помощью Home версии, но, как позже выяснилось, она позволяет сбрасывать пароль только с локальных учетных записей.

После установки нужно запустить программу и выбрать "Burn CD/USB disk".
Затем выбрать в списке "Same as this computer", потому что лично у меня при выборе Win10-64bit выскакивала в дальнейшем ошибка. Так что если проделывать это на Win11, как я, то ничего не выйдет, так как на виртуальной машине стоит ОС Win10.
> Чтобы решить эту проблему, я взял ноутбук с Windows 10, установил там Lazersoft и выбрал "Same as this computer".

![](https://i.imgur.com/K9cbdRt.png)

Далее я выбрал в предложенных пунктах ISO образ, так как его проще всего, как по мне, монтировать в виртуальную машину.

![](https://i.imgur.com/rwyhipx.png)

Выбираем созданный образ диска в настройках ВМ:

![](https://i.imgur.com/5OctoZA.png)

После этого загружаемся при помощи этого диска и сбрасываем пароль с нужной учетной записи **AlexM**. Перезагружаемся.

![](https://i.imgur.com/AhOTTKo.png)

Мы успешно зашли!
> На скрине есть всякие программы, потому что я писал отчет после выполнения лабораторной.

![](https://i.imgur.com/7QC0AjB.png)

## Восстанавливаем данные.
Для восстановления утерянных данных я воспользовался двумя программами, чтобы сравнить их между собой, а также для точности полученных результатов:
1. **QPhotoRec 7.1.** Простая в использовании программа, но ее GUI оставляет желать лучшего (имхо)...
![](https://i.imgur.com/X8UhRWS.png)

3. **Hetman Partition Recovery**. Классный интерфейс, удобство в использовании и еще один плюс, который я чуть позже опишу. Но, конечно, ее нужно будет крякать.
![](https://i.imgur.com/7YxFf97.png)

После проделанной этими программами работы получаем:
1. **Hetman** восстановил папки с разным содержимым внутри (фотки, гифки и т.п.), а также наш искомый курсач!
> Крестиками обозначено то, что я решил не сохранять на диск, чтобы его не засорять, так как все эти папки я восстановил при помощи PhotoRec.

![](https://i.imgur.com/3Gz2AUG.png)

2. **PhotoRec** восстановил то же самое, но курсовую восстановить почему-то не смог (может, это только у меня так).

![](https://i.imgur.com/N911GnP.png)

Пример содержимого папок (в данном случае фотографии):

![](https://i.imgur.com/JMTGMan.png)

Кстати, курсовая у меня оказалась битая, как я выяснил у преподавателя:

![](https://i.imgur.com/nmG8S7f.png)

Но, главное, что я ее восстановил и нашел!:)

## Вывод и сравнение программ восстановления данных.

С помощью программы Lazersoft Pro я легко смог снести пароль с учетной записи Windows (легко, если не учитывать 20 предыдущих часов, когда я вникал в это все:)) 

Затем при помощи двух вышеописанных программ Hetman и PhotoRec у меня получилось восстановить удаленные данные. Но программа PhotoRec, как я показал выше, восстановить нужную курсовую работу не смогла, поэтому я отдам предпочтение в использовании программе Hetman, которая с этим прекрасно и быстро справилась!

`Telegram: @BumbleBeeeezy`