Format : Session en ligne de 90 minutes
Niveau : Du niveau élémentaire au niveau intermédiaire
Instructeur : James Eichbaum
Langue : Anglais
Prix : $195 HTVA par participant (manifestation d'intérêt non contraignante)
Mode : Questions et réponses en direct et interactives
Comprend :
- Visite technique en direct
- Analyse au niveau de l'hexagone à l'aide de HxD
- Images de disques médico-légales téléchargeables
- Laboratoire de récupération guidée
- Questions et réponses dirigées par un formateur
Vue d'ensemble
Ce micro-cours offre une introduction pratique aux structures de partition GPT dans les enquêtes judiciaires.
Idéale pour les examinateurs, les analystes ou les professionnels de l'informatique ayant une connaissance de base de l'hexagone, cette session en direct couvre la façon dont les disques modernes sont structurés à l'aide de la table de partition GUID (GPT)
et comment ces structures peuvent être validées, analysées et réparées dans des contextes médico-légaux.
Thèmes abordés
- Le MBR de protection : compatibilité avec l'héritage et comment l'identifier
- En-tête GPT : structure, validation CRC et interprétation GUID
- Tableau d'entrées de partition : disposition, analyse des entrées et pertinence pratique
- Quand et comment reconstruire ou réparer les tables de partition endommagées ?
- Lab : Récupération pas à pas d'un GPT corrompu à partir d'une image de disque
Résultats de l'apprentissage
À l'issue de cette session, les participants seront en mesure de :
- Identifier et interpréter les principaux composants GPT : MBR de protection, en-tête GPT et tableau d'entrée des partitions.
- Valider l'intégrité à l'aide de contrôles CRC et de techniques de décodage GUID
- Appliquer des flux de récupération pour reconstruire les structures GPT endommagées ou manquantes
- Expliquer en toute confiance les résultats des TPG dans les rapports médico-légaux ou au tribunal si nécessaire.
Qui devrait y assister ?
- Experts en criminalistique numérique
- Intervenants en cas d'incident
- Les professionnels de l'application de la loi ou de la défense
- Toute personne examinant des données brutes de disque dans le cadre d'une expertise judiciaire
Les inscriptions sont ouvertes.
Il s'agit d'une manifestation d'intérêt sans engagement. Nous vous contacterons pour vous donner plus de détails et vous proposer des options de programmation.
