Micro-Course Live Online: Rebuilding GPT. A Forensic Deep Dive into Partition Structures.

Une introduction pratique aux structures de partition GPT dans les enquêtes judiciaires.

Format : Session en ligne de 90 minutes
Niveau : Du niveau élémentaire au niveau intermédiaire
Instructeur : James Eichbaum
Langue : Anglais
Prix : $195 HTVA par participant (manifestation d'intérêt non contraignante)
Mode : Questions et réponses en direct et interactives

Comprend :

• Visite technique en direct
• Analyse au niveau de l'hexagone à l'aide de HxD
• Images de disques médico-légales téléchargeables
• Laboratoire de récupération guidée
• Questions et réponses dirigées par un formateur

Vue d'ensemble

This focused micro-course offers a hands-on introduction to GPT partition structures in forensic investigations. Ideal for examiners, analysts, or IT professionals with basic hex familiarity, this live session covers how modern disks are structured using the GUID Partition Table (GPT) and how those structures can be validated, analyzed, and repaired in forensic contexts.

Topics Covered

• Le MBR de protection : compatibilité avec l'héritage et comment l'identifier
• En-tête GPT : structure, validation CRC et interprétation GUID
• Tableau d'entrées de partition : disposition, analyse des entrées et pertinence pratique
• Quand et comment reconstruire ou réparer les tables de partition endommagées ?
• Lab: Step-by-step recovery of a corrupted GPT from disk image

Résultats de l'apprentissage

À l'issue de cette session, les participants seront en mesure de :

• Identifier et interpréter les principaux composants GPT : MBR de protection, en-tête GPT et tableau d'entrée des partitions.
• Valider l'intégrité à l'aide de contrôles CRC et de techniques de décodage GUID
• Appliquer des flux de récupération pour reconstruire les structures GPT endommagées ou manquantes
• Expliquer en toute confiance les résultats des TPG dans les rapports médico-légaux ou au tribunal si nécessaire.

Qui devrait y assister ?

This session is ideal for:

• Experts en criminalistique numérique
• Intervenants en cas d'incident
• Les professionnels de l'application de la loi ou de la défense
• Toute personne examinant des données brutes de disque dans le cadre d'une expertise judiciaire

Les inscriptions sont ouvertes.
Il s'agit d'une manifestation d'intérêt sans engagement. Nous vous contacterons pour vous donner plus de détails et vous proposer des options de programmation.