数字取证文件和磁盘分析

Digital Forensics: File & Disk Analysis

在本课程中，您将学习与较低级别的文件和磁盘交互的基础知识。我们将介绍所涉及的技术和基本磁盘概念。
您将了解文件系统结构以及如何以取证方式识别不同的文件类型，无论操作系统或文件系统类型如何。
然后，您将熟悉我们系统今天使用的磁盘驱动器、它们的类型和方案。
我们将向您介绍卷和分区。您将了解它们是什么、如何识别它们以及可以用来分析它们的技术。
最后，您将深入了解文件系统的世界。将向您展示如何应用文件雕刻技术来检索以前删除的数据。
您将有机会在动手实践实验室中使用不同的工具和技术。
本课程是数字取证专业学习路径的一部分，帮助您为 eCDFP 考试和认证做好准备。