{"id":920,"date":"2024-11-22T16:06:10","date_gmt":"2024-11-22T16:06:10","guid":{"rendered":"https:\/\/elusivedata.io\/?p=920"},"modified":"2025-07-18T18:04:37","modified_gmt":"2025-07-18T18:04:37","slug":"2-2","status":"publish","type":"post","link":"https:\/\/elusivedata.io\/fi\/2-2\/","title":{"rendered":"GPT osa 2. GPT-otsikon rooli levyn eheydess\u00e4."},"content":{"rendered":"

Johdanto<\/h2>\n\n\n\n

T\u00e4m\u00e4n blogisarjan ensimm\u00e4isess\u00e4 osassa tarkastelimme suojaavaa MBR:\u00e4\u00e4 ja sen roolia nykyaikaisten GPT-osioidun levyn yhteensopivuuden turvaamisessa vanhojen j\u00e4rjestelmien kanssa. Perehdyimme siihen, miten Protective MBR toimii esteen\u00e4, joka est\u00e4\u00e4 vanhempia j\u00e4rjestelmi\u00e4 tulkitsemasta GPT-levyj\u00e4 v\u00e4\u00e4rin ja varmistaa siten, ett\u00e4 koko levy on merkitty GPT-levyn k\u00e4ytt\u00f6\u00f6n. T\u00e4m\u00e4 perustavanlaatuinen ymm\u00e4rrys luo pohjan syvemm\u00e4lle sukellukselle itse GUID-osiointitaulukon (GPT) syd\u00e4meen - GPT-otsikkoon.<\/p>\n\n\n\n

T\u00e4ss\u00e4 toisessa osassa puramme GPT-otsikon, joka on GPT-kaavion t\u00e4rke\u00e4 osa ja joka antaa t\u00e4rke\u00e4\u00e4 tietoa levyn rakenteesta. Tarkastelemme GPT-otsikon jokaista kentt\u00e4\u00e4 ja selit\u00e4mme sen merkityksen sek\u00e4 sen, miten se vaikuttaa levyn yleiseen toimivuuteen ja eheyteen. T\u00e4m\u00e4n viestin lopussa sinulla on kattava k\u00e4sitys GPT-otsikosta, mink\u00e4 ansiosta voit analysoida ja k\u00e4sitell\u00e4 GPT-osioidut levyt luotettavasti rikosteknisiss\u00e4 tutkimuksissa tai tietojen palautusskenaarioissa.<\/p>\n\n\n\n

GPT-otsikon yleiskatsaus<\/h2>\n\n\n\n

GPT-otsikko (GUID-osiointitaulukko) on t\u00e4rke\u00e4 osa levyn osioj\u00e4rjestelm\u00e4\u00e4. Se jakaa levyn erillisiin osioihin, joihin kuhunkin voidaan tallentaa erityyppisi\u00e4 tietoja, kuten k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4, henkil\u00f6kohtaisia tiedostoja, sovellustietoja tai pelej\u00e4. N\u00e4m\u00e4 osiot voivat olla eri asemia (kuten C: -asema, D: -asema, E: -asema jne.).<\/p>\n\n\n\n

GPT-otsikko sis\u00e4lt\u00e4\u00e4 varmuuskopion levyn lopussa, mik\u00e4 on kuin vara-avain kirjastoluetteloon silt\u00e4 varalta, ett\u00e4 p\u00e4\u00e4avain katoaa tai vahingoittuu. N\u00e4in varmistamme, ett\u00e4 l\u00f6yd\u00e4mme tietomme ja p\u00e4\u00e4semme niihin k\u00e4siksi, vaikka jokin menisi pieleen.<\/p>\n\n\n\n

GPT-otsikko antaa varmuuskopionsa sijainnin ja GUID Partition Table Entry Array -osionimikerivist\u00f6n sijainnin, joka on luettelo GPT-osionimikkeist\u00e4, jotka osoittavat, miss\u00e4 kyseiset osiot (osiot) sijaitsevat levyll\u00e4.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Kuva 1: Hypoteettisen Windows 10 -asennuksen ulkoasu, jossa on yksi levyke (n = aseman viimeinen sektori).<\/em><\/p>\n\n\n\n

GPT-otsikko alkaa allekirjoituksella EFI PART. Muut arvot on jaoteltu alla olevassa taulukossa:<\/p>\n\n\n\n

GPT-otsikon rakenne<\/h2>\n\n\n\n

GPT-otsikko alkaa allekirjoituksella \"EFI PART.\" Muut arvot on jaoteltu alla olevassa taulukossa:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
L\u00e4hde: https:\/\/uefi.org\/specs\/UEFI\/2.10\/05_GUID_Partition_Table_Format.html<\/a><\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Toistaiseksi GPT-otsikon 16 ensimm\u00e4ist\u00e4 tavua pysyv\u00e4t vakiona eri GPT-levyill\u00e4.<\/p>\n\n\n\n
GPT-otsikon CRC<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Alla on esimerkki GPT-otsikon CRC32:n laskemisesta:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Voit k\u00e4ytt\u00e4\u00e4 Python-skripti\u00e4 eristettyjen tavujen CRC:n laskemiseen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Python-skripti l\u00f6ytyy osoitteesta: https:\/\/github.com\/eichbaumj\/Python<\/a><\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Python-skripti ottaa tuloksena saadun CRC32-arvon ja muuntaa sen GPT-otsikon edellytt\u00e4m\u00e4\u00e4n muotoon. T\u00e4ss\u00e4 tapauksessa laskettu arvo on 0x1B2C37BC. Mutta jotta se voidaan tallentaa GPT-otsikon kentt\u00e4\u00e4n, arvo luetaan little endian -muodossa: 0xBC372C1B. <\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Levyn GUID<\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Alla olevassa kuvakaappauksessa n\u00e4kyy GPT-otsikossa korostettu GUID:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
GUID on 16 tavun heksadesimaaliarvo, mutta jos luulet, ett\u00e4 voit vain kopioida arvot ja erottaa ne toisistaan sopivasti v\u00e4liviivoilla ja ly\u00f6d\u00e4 niiden ymp\u00e4rille aaltosulkeet, olet v\u00e4\u00e4r\u00e4ss\u00e4. Tuloksena olisi v\u00e4\u00e4r\u00e4 arvo.<\/p>\n\n\n\n
HxD tarjoaa GUID-muunnoksen oikealla olevassa Data Inspectorissa. Mutta miten se tapahtuu? Miten:
55 BA 55 51 51 2B D8 59 41 BC 1F C4 17 80 0F D7 63<\/p>\n\n\n\n
Tule:<\/p>\n\n\n\n
{5155BA55-D82B-4159-BC1F-C417800FD763}<\/p>\n\n\n\n
GUID-muoto<\/em><\/h4>\n\n\n\n
XX XX XX XX XX | XX XX | XX XX | XX XX | XX XX | XX XX XX XX XX XX XX XX XX XX<\/p>\n\n\n\n
55 BA 55 51 | 2B D8 | 59 41 | BC 1F | C4 17 80 0F D7 63<\/p>\n\n\n\n
Ensimm\u00e4iset nelj\u00e4 tavua muunnetaan pikku-endiaaniheksaksi: 51 55 BA 55 BA 55<\/p>\n\n\n\n
Toinen 2 tavun sarja muunnetaan pikku-endiaaniseksi heksaksi: D8 2B<\/p>\n\n\n\n
Kolmas kahden tavun sarja muunnetaan pikku-endiaaniheksaksi: 59 41<\/p>\n\n\n\n
Loput kaksi heksan arvosarjaa j\u00e4tet\u00e4\u00e4n sellaisenaan, big-endian: BC 1F | C4 17 80 0F D7 63<\/p>\n\n\n\n
Kun kaikki muunnokset ovat valmiit, voimme koota ne yhteen, laittaa v\u00e4liviivat sinne, miss\u00e4 niit\u00e4 tarvitaan, ja sulkea ne sulkeisiin:<\/p>\n\n\n\n
{5155BA55-D82B-4159-BC1F-C417800FD763}<\/p>\n\n\n\n
Voimme varmistaa, ett\u00e4 t\u00e4m\u00e4 on oikea GUID-koodaus, k\u00e4ynnist\u00e4m\u00e4ll\u00e4 diskpartin komentorivilt\u00e4 ja tarkistamalla levyn uniikkitunnuksen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
GPT-osiotaulukon tarkistussumma CRC<\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Voimme k\u00e4ytt\u00e4\u00e4 samaa Python-skripti\u00e4, mutta korvata heksan arvot Partition Entry Array -muodostelmasta l\u00f6ytyvill\u00e4 arvoilla. <\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
N\u00e4emme, ett\u00e4 arvo vastaa GPT-otsikon arvoa.<\/p>\n\n\n\n
GPT-otsikon korjaaminen<\/h2>\n\n\n\n
Okei, nyt kun tied\u00e4mme, miten GPT-otsikko on rakenteeltaan ja ett\u00e4 varmuuskopio sijaitsee levyn viimeisell\u00e4 sektorilla, miten korjaamme GPT-otsikon, jos se vahingoittuu tai pyyhkiytyy?<\/p>\n\n\n\n
Voit korjata GPT-otsikon kopioimalla 512 viimeist\u00e4 tavua levyn lopusta ja liitt\u00e4m\u00e4ll\u00e4 ne LBA 1:een (sektori #2). Huomaa, ett\u00e4 tarvitaan muutamia muutoksia.<\/p>\n\n\n\n
Alla on esimerkki siit\u00e4, milt\u00e4 varmuuskopion GPT-otsikko n\u00e4ytt\u00e4\u00e4 levyn lopussa:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
N\u00e4emme, ett\u00e4 jotkin arvot pysyv\u00e4t vakioina verrattuna alkuper\u00e4iseen GPT-otsikkoon. N\u00e4m\u00e4 vakiot on korostettu punaisella alla:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nelj\u00e4 arvoa on muutettava.<\/p>\n\n\n\n
Ensimm\u00e4inen on GPT Header CRC, johon palaamme my\u00f6hemmin. Toistaiseksi n\u00e4m\u00e4 arvot voidaan nollata, koska meid\u00e4n on k\u00e4ytett\u00e4v\u00e4 CRC:t\u00e4, joka on laskettu sen j\u00e4lkeen, kun olemme muuttaneet muita arvoja, jotta saamme taas oikean CRC:n.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Seuraava on MyLBA-arvo, joka sijaitsee siirtym\u00e4alueella 24 4 tavun ajan. T\u00e4m\u00e4 arvo osoittaa GPT-otsikon sijaintiin (jossa se on t\u00e4ll\u00e4 hetkell\u00e4), ja sen nykyinen sijainti on LBA 1 eli 0x010000000000000000000. <\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Kahdeksan tavun arvo siirtym\u00e4ss\u00e4 32 on arvo, joka osoittaa GPT-varmuuskopio-otsikon sijainnin. Varmuuskopio osoittaa t\u00e4ll\u00e4 hetkell\u00e4 alkuper\u00e4iseen, mutta meid\u00e4n on muutettava t\u00e4m\u00e4 arvo niin, ett\u00e4 se edustaa levyn viimeist\u00e4 sektoria. N\u00e4in tapahtui edellisess\u00e4 vaiheessa muuttamiemme heksan arvojen kanssa. T\u00e4ss\u00e4 esimerkiss\u00e4 arvo olisi muutettava muotoon 0xAFD23B77000000000000.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Siirrossa 72 sijaitsevan 8 tavun arvon on heijastettava GPT Partition Entry Array -osion sijaintia ja alkua. T\u00e4ll\u00e4 hetkell\u00e4 varmuuskopio GPT-otsikko osoittaa kyseisen joukon varmuuskopioon. Varsinaisen GPT-osioaseman pit\u00e4isi olla LBA-kohdassa 2. T\u00e4m\u00e4 arvo on muutettava arvoksi 0x02000000000000000000.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Kun n\u00e4m\u00e4 kolme arvoa on muutettu, on aika laskea CRC32-arvo. <\/p>\n\n\n\n
Tuloksena saatava tarkistussumma on:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nyt voimme siis korvata 0x00000000-arvot offsetissa 16 arvoilla 0xBC372C1B:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
HxD:ss\u00e4 on CRC32-tarkistussummalaskuri sis\u00e4\u00e4nrakennettuna kohdassa Analyysi -> Tarkistussummat. Tuloksena saatu arvo on vain lis\u00e4tt\u00e4v\u00e4 pikku-endian-arvona.<\/p>\n\n\n\n
Uteliaisuuden vuoksi, jos erist\u00e4mme n\u00e4m\u00e4 512 tavua alkuper\u00e4isest\u00e4 ja varmuuskopiosta, jotka palautimme, hash-arvot todellakin vastaavat toisiaan, mik\u00e4 osoittaa, ett\u00e4 onnistuimme palauttamaan alkuper\u00e4isen GPT-otsikon varmuuskopion avulla.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
P\u00e4\u00e4telm\u00e4<\/h2>\n\n\n\n
GPT-otsakkeen monimutkaisuuden ymm\u00e4rt\u00e4minen on t\u00e4rke\u00e4\u00e4 kaikille digitaalisen rikostekniikan, tietojen palautuksen tai j\u00e4rjestelm\u00e4nhallinnan parissa ty\u00f6skenteleville. GPT-otsikko ei ainoastaan m\u00e4\u00e4rittele levyn asettelua ja rakennetta, vaan se my\u00f6s varmistaa tietojen eheyden CRC32-tarkistussumman ja varmuuskopiointiotsikoiden kaltaisilla mekanismeilla. Kun hallitset GPT-otsikon yksityiskohdat, sinulla on paremmat valmiudet vianm\u00e4\u00e4ritykseen ja levyongelmien korjaamiseen, mik\u00e4 takaa kriittisten tietojen luotettavuuden ja saatavuuden.<\/p>\n\n\n\n
Kun jatkamme t\u00e4t\u00e4 sarjaa, keskitymme seuraavaksi GPT-osiotaulukon merkint\u00e4rakenteeseen. Tutkimme, miten osiomerkinn\u00e4t ovat rakenteeltaan ja miten ne toimivat yhdess\u00e4 GPT-otsikon kanssa levyosioiden j\u00e4rjestyksen ja eheyden yll\u00e4pit\u00e4miseksi. Pysy kuulolla, sill\u00e4 luvassa on kattava opas GPT Partition Table Entry Array -osioalustan analysoinnista ja korjaamisesta, joka antaa sinulle lis\u00e4\u00e4 tietoa, jotta voit k\u00e4sitell\u00e4 GPT-osioidut levyt luottavaisesti.<\/p>\n\n\n\n
J\u00e4ik\u00f6 osa 1 v\u00e4liin?<\/strong><\/p>\n\n\n\n
Aloita alusta: Osa 1: Suojaavan MBR:n ymm\u00e4rt\u00e4minen GPT-osioiduilla levyill\u00e4 (osa 1)<\/a> - jossa k\u00e4sitell\u00e4\u00e4n sit\u00e4, miten GPT takaa taaksep\u00e4in yhteensopivuuden vanhojen j\u00e4rjestelmien kanssa.<\/p>\n\n\n\n
Oletko valmis seuraavaan vaiheeseen?<\/strong><\/p>\n\n\n\n
Jatka Osa 3: Navigointi GPT-osion merkint\u00e4rakenteessa<\/a> - jossa tutkitaan, miten osiomerkinn\u00e4t ovat rakenteeltaan ja miten ne t\u00e4ydent\u00e4v\u00e4t GPT-otsikkoa.<\/p>","protected":false},"excerpt":{"rendered":"
Tutustu GPT-otsikon t\u00e4rke\u00e4\u00e4n rooliin levyn eheyden yll\u00e4pit\u00e4misess\u00e4. T\u00e4ss\u00e4 artikkelissa tutustutaan sen rakenteeseen, tarkoitukseen ja merkitykseen rikosteknisiss\u00e4 tutkimuksissa.<\/p>","protected":false},"author":1,"featured_media":579,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[19],"tags":[],"class_list":["post-920","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-forensics"],"acf":[],"yoast_head":"\nGPT part 2. The Role of the GPT Header in Disk Integrity. - Elusive Data<\/title>\n<meta name=\"description\" content=\"Explore the role of the GPT Header in maintaining disk integrity and enabling forensic analysis. Part 2 of our series on GUID Partition Table structures for digital investigators.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/elusivedata.io\/fi\/2-2\/\" \/>\n<meta property=\"og:locale\" content=\"fi_FI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"GPT part 2. The Role of the GPT Header in Disk Integrity.\" \/>\n<meta property=\"og:description\" content=\"Explore the role of the GPT Header in maintaining disk integrity and enabling forensic analysis. Part 2 of our series on GUID Partition Table structures for digital investigators.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/elusivedata.io\/fi\/2-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Elusive Data\" \/>\n<meta property=\"article:published_time\" content=\"2024-11-22T16:06:10+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-07-18T18:04:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/HDD2-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1920\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"James Eichbaum\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Kirjoittanut\" \/>\n\t<meta name=\"twitter:data1\" content=\"James Eichbaum\" \/>\n\t<meta name=\"twitter:label2\" content=\"Arvioitu lukuaika\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minuuttia\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/\"},\"author\":{\"name\":\"James Eichbaum\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/person\\\/2c00b8313d6aef321fd69bf82e2aa436\"},\"headline\":\"GPT part 2. The Role of the GPT Header in Disk Integrity.\",\"datePublished\":\"2024-11-22T16:06:10+00:00\",\"dateModified\":\"2025-07-18T18:04:37+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/\"},\"wordCount\":1382,\"commentCount\":2,\"publisher\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/HDD2-scaled.jpg\",\"articleSection\":[\"Digital Forensics\"],\"inLanguage\":\"fi\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/\",\"name\":\"GPT part 2. The Role of the GPT Header in Disk Integrity. - Elusive Data\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/HDD2-scaled.jpg\",\"datePublished\":\"2024-11-22T16:06:10+00:00\",\"dateModified\":\"2025-07-18T18:04:37+00:00\",\"description\":\"Explore the role of the GPT Header in maintaining disk integrity and enabling forensic analysis. Part 2 of our series on GUID Partition Table structures for digital investigators.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#breadcrumb\"},\"inLanguage\":\"fi\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#primaryimage\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/HDD2-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/HDD2-scaled.jpg\",\"width\":2560,\"height\":1920,\"caption\":\"Hard disk drive \u2014 digital forensics evidence storage device analysis\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/2-2\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/elusivedata.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"GPT part 2. The Role of the GPT Header in Disk Integrity.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#website\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/\",\"name\":\"ElusiveData\",\"description\":\"Excellence in Digital Forensics Training and Consulting\",\"publisher\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/elusivedata.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fi\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#organization\",\"name\":\"ElusiveData\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Asset-3_2x-scaled.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/uploads\\\/2024\\\/11\\\/Asset-3_2x-scaled.png\",\"width\":2560,\"height\":370,\"caption\":\"ElusiveData\"},\"image\":{\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.youtube.com\\\/@elusivedata\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/#\\\/schema\\\/person\\\/2c00b8313d6aef321fd69bf82e2aa436\",\"name\":\"James Eichbaum\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"url\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"contentUrl\":\"https:\\\/\\\/elusivedata.io\\\/wp-content\\\/plugins\\\/ld-dashboard\\\/public\\\/img\\\/img_avatar.png\",\"caption\":\"James Eichbaum\"},\"sameAs\":[\"http:\\\/\\\/elusivedata.io\"],\"url\":\"https:\\\/\\\/elusivedata.io\\\/fi\\\/author\\\/eichbaumjamesgmail-com\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"GPT osa 2. GPT-otsikon rooli levyn eheydess\u00e4. - Elusive Data","description":"Explore the role of the GPT Header in maintaining disk integrity and enabling forensic analysis. Part 2 of our series on GUID Partition Table structures for digital investigators.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/elusivedata.io\/fi\/2-2\/","og_locale":"fi_FI","og_type":"article","og_title":"GPT part 2. The Role of the GPT Header in Disk Integrity.","og_description":"Explore the role of the GPT Header in maintaining disk integrity and enabling forensic analysis. Part 2 of our series on GUID Partition Table structures for digital investigators.","og_url":"https:\/\/elusivedata.io\/fi\/2-2\/","og_site_name":"Elusive Data","article_published_time":"2024-11-22T16:06:10+00:00","article_modified_time":"2025-07-18T18:04:37+00:00","og_image":[{"width":2560,"height":1920,"url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/HDD2-scaled.jpg","type":"image\/jpeg"}],"author":"James Eichbaum","twitter_card":"summary_large_image","twitter_misc":{"Kirjoittanut":"James Eichbaum","Arvioitu lukuaika":"12 minuuttia"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/elusivedata.io\/2-2\/#article","isPartOf":{"@id":"https:\/\/elusivedata.io\/2-2\/"},"author":{"name":"James Eichbaum","@id":"https:\/\/elusivedata.io\/#\/schema\/person\/2c00b8313d6aef321fd69bf82e2aa436"},"headline":"GPT part 2. The Role of the GPT Header in Disk Integrity.","datePublished":"2024-11-22T16:06:10+00:00","dateModified":"2025-07-18T18:04:37+00:00","mainEntityOfPage":{"@id":"https:\/\/elusivedata.io\/2-2\/"},"wordCount":1382,"commentCount":2,"publisher":{"@id":"https:\/\/elusivedata.io\/#organization"},"image":{"@id":"https:\/\/elusivedata.io\/2-2\/#primaryimage"},"thumbnailUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/HDD2-scaled.jpg","articleSection":["Digital Forensics"],"inLanguage":"fi","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/elusivedata.io\/2-2\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/elusivedata.io\/2-2\/","url":"https:\/\/elusivedata.io\/2-2\/","name":"GPT osa 2. GPT-otsikon rooli levyn eheydess\u00e4. - Elusive Data","isPartOf":{"@id":"https:\/\/elusivedata.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/elusivedata.io\/2-2\/#primaryimage"},"image":{"@id":"https:\/\/elusivedata.io\/2-2\/#primaryimage"},"thumbnailUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/HDD2-scaled.jpg","datePublished":"2024-11-22T16:06:10+00:00","dateModified":"2025-07-18T18:04:37+00:00","description":"Explore the role of the GPT Header in maintaining disk integrity and enabling forensic analysis. Part 2 of our series on GUID Partition Table structures for digital investigators.","breadcrumb":{"@id":"https:\/\/elusivedata.io\/2-2\/#breadcrumb"},"inLanguage":"fi","potentialAction":[{"@type":"ReadAction","target":["https:\/\/elusivedata.io\/2-2\/"]}]},{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/elusivedata.io\/2-2\/#primaryimage","url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/HDD2-scaled.jpg","contentUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/HDD2-scaled.jpg","width":2560,"height":1920,"caption":"Hard disk drive \u2014 digital forensics evidence storage device analysis"},{"@type":"BreadcrumbList","@id":"https:\/\/elusivedata.io\/2-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/elusivedata.io\/"},{"@type":"ListItem","position":2,"name":"GPT part 2. The Role of the GPT Header in Disk Integrity."}]},{"@type":"WebSite","@id":"https:\/\/elusivedata.io\/#website","url":"https:\/\/elusivedata.io\/","name":"ElusiveData","description":"Huippuosaamista digitaalisen rikostekniikan koulutuksessa ja konsultoinnissa","publisher":{"@id":"https:\/\/elusivedata.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/elusivedata.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fi"},{"@type":"Organization","@id":"https:\/\/elusivedata.io\/#organization","name":"ElusiveData","url":"https:\/\/elusivedata.io\/","logo":{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/elusivedata.io\/#\/schema\/logo\/image\/","url":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Asset-3_2x-scaled.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/uploads\/2024\/11\/Asset-3_2x-scaled.png","width":2560,"height":370,"caption":"ElusiveData"},"image":{"@id":"https:\/\/elusivedata.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.youtube.com\/@elusivedata"]},{"@type":"Person","@id":"https:\/\/elusivedata.io\/#\/schema\/person\/2c00b8313d6aef321fd69bf82e2aa436","name":"James Eichbaum","image":{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","url":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","contentUrl":"https:\/\/elusivedata.io\/wp-content\/plugins\/ld-dashboard\/public\/img\/img_avatar.png","caption":"James Eichbaum"},"sameAs":["http:\/\/elusivedata.io"],"url":"https:\/\/elusivedata.io\/fi\/author\/eichbaumjamesgmail-com\/"}]}},"_links":{"self":[{"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/posts\/920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/comments?post=920"}],"version-history":[{"count":11,"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/posts\/920\/revisions"}],"predecessor-version":[{"id":7452,"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/posts\/920\/revisions\/7452"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/media\/579"}],"wp:attachment":[{"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/media?parent=920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/categories?post=920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elusivedata.io\/fi\/wp-json\/wp\/v2\/tags?post=920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}