Mikrokurs live online: Återuppbyggnad av GPT. En kriminalteknisk djupdykning i partitionsstrukturer.

En praktisk introduktion till GPT-partitionsstrukturer i kriminaltekniska utredningar.

Format: 90-minuters live-session online
Nivå: Grundläggande till intermediär
Instruktör: James Eichbaum
Språk: Engelska
Pris: $195 ex moms per deltagare (icke-bindande intresseanmälan)
Läge: Live + interaktiva frågor och svar

Inkluderar:

• Teknisk genomgång i realtid
• Analys på hex-nivå med hjälp av HxD
• Nedladdningsbara forensiska diskbilder
• Labb för guidad återhämtning
• Instruktörsledda frågor och svar

Översikt

Denna fokuserade mikrokurs ger en praktisk introduktion till GPT-partitionsstrukturer i kriminaltekniska utredningar. Denna live-session är idealisk för undersökare, analytiker eller IT-proffs med grundläggande hex-kunskaper och täcker hur moderna diskar är strukturerade med hjälp av GUID Partition Table (GPT) och hur dessa strukturer kan valideras, analyseras och repareras i kriminaltekniska sammanhang.

Ämnen som omfattased

• Protective MBR: kompatibilitet med äldre system och hur man identifierar det
• GPT Header: struktur, CRC-validering och GUID-tolkning
• Partition Entry Array: layout, parsing av poster och praktisk relevans
• När och hur man återskapar eller reparerar skadade partitionstabeller
• Labb: Steg-för-steg-återställning av en skadad GPT från diskavbild

Lärandemål

I slutet av denna session kommer deltagarna att kunna:

• Identifiera och tolka viktiga GPT-komponenter: Skyddande MBR, GPT-huvud och partition Entry Array
• Validera integritet med hjälp av CRC-kontroller och GUID-avkodningstekniker
• Tillämpa återställningsarbetsflöden för att återuppbygga skadade eller saknade GPT-strukturer
• Säkert förklara GPT-fynd i rättsmedicinska rapporter eller i domstol om så krävs

Vem bör delta?

Denna session är idealisk för:

• Digitala kriminaltekniska undersökare
• Incidenthanterare
• Yrkesverksamma inom brottsbekämpning eller försvar
• Någon som granskar rå diskdata i en kriminalteknisk kapacitet

Registreringen är nu öppen.
Detta är en icke-bindande intresseanmälan. Vi kommer att kontakta dig med mer information och schemaläggningsalternativ.