Micro-Course Live Online: Rebuilding GPT. A Forensic Deep Dive into Partition Structures.
Eine praktische Einführung in GPT-Partitionsstrukturen bei forensischen Untersuchungen.
Format: 90-minütige Live-Online-Sitzung
Niveau: Grundlagen bis Fortgeschrittene
Ausbilder: James Eichbaum
Sprache: Englisch
Preis: $195 ohne MwSt. pro Teilnehmer (unverbindliche Interessenbekundung)
Modus: Live + Interaktive Fragen und Antworten
Enthält:
- Technischer Live-Durchgang
- Analyse auf Hex-Ebene mit HxD
- Herunterladbare forensische Festplattenabbilder
- Labor für geführte Erholung
- Fragen und Antworten unter Leitung des Kursleiters
Übersicht
This focused micro-course offers a hands-on introduction to GPT partition structures in forensic investigations. Ideal for examiners, analysts, or IT professionals with basic hex familiarity, this live session covers how modern disks are structured using the GUID Partition Table (GPT) and how those structures can be validated, analyzed, and repaired in forensic contexts.
Topics Covered
- Der Protective MBR: Legacy-Kompatibilität und wie man sie erkennt
- GPT-Header: Struktur, CRC-Validierung und GUID-Interpretation
- Partition Entry Array: Layout, Parsing-Einträge und praktische Relevanz
- Wann und wie man beschädigte Partitionstabellen wiederherstellt oder repariert
- Lab: Step-by-step recovery of a corrupted GPT from disk image
Lernergebnisse
Am Ende dieser Sitzung werden die Teilnehmer in der Lage sein:
- Identifizieren und interpretieren Sie die wichtigsten GPT-Komponenten: Schützender MBR, GPT-Header und Partition Entry Array
- Validierung der Integrität mit CRC-Prüfungen und GUID-Dekodierungstechniken
- Anwendung von Wiederherstellungsworkflows zum Wiederaufbau beschädigter oder fehlender GPT-Strukturen
- GPT-Befunde in forensischen Berichten oder bei Bedarf vor Gericht selbstbewusst erklären
Wer sollte daran teilnehmen?
This session is ideal for:
- Prüfer für digitale Forensik
- Einsatzkräfte für Zwischenfälle
- Angehörige der Strafverfolgungs- oder Verteidigungsbehörden
- Jeder, der Rohdaten von Festplatten zu forensischen Zwecken untersucht
Die Anmeldung ist jetzt offen.
Dies ist eine unverbindliche Interessenbekundung. Wir werden uns mit Ihnen in Verbindung setzen, um Ihnen weitere Einzelheiten und Terminoptionen mitzuteilen.
