Program
- Wprowadzenie do informatyki śledczej
- Metodyka i zasady zabezpieczania danych
- Dyski twarde – logiczne/fizyczne
- Interfejsy – IDE/PATA/SATA/SCSI/RAID
- Struktury logiczne – DCO/HPA/FAT/NTFS/EXT/HFS
- Systemy – DOS/WINDOWS/LINUX/MACINTOSH
- Wykonywanie kopii binarnej oraz akwizycja danych
- Warsztat sprzętowy i programowy informatyka śledczego
- Praktyczne metody zabezpieczania danych – USB/CD/Kabel sieciowy
- Zabezpieczanie “na żywo”
- Weryfikacja kopii binarnej
- Analiza urządzeń mobilnych
- Zaszyfrowane dyski twarde
Szkolenie „Praktyczne aspekty informatyki śledczej” jest wprowadzeniem do ścieżki rozwoju „informatyk śledczy”. W części teoretycznej kursu, uczestnicy szkolenia zostaną zaznajomieni z koncepcją i generalnymi zasadami informatyki śledczej. Rozległa część praktyczna kursu, poza przedstawieniem metod przygotowania środowiska do analizy i pozyskiwania informacji cyfrowych oraz technik poszukiwania tzw. śladów ulotnych, da uczestnikom możliwość zdobycia wiedzy o sposobach na wyodrębnianie, wyszukiwanie, filtrowanie i sprawdzanie poprawności pozyskanych danych.