Enroll Course: https://www.coursera.org/learn/windows-os-forensics
Введение
Если вы интересуетесь цифровой криминалистикой и хотите углубить свои знания о том, как работают файловые системы Windows, то курс ‘Windows OS Forensics’ на платформе Coursera точно для вас. Это обучение предлагает комплексный обзор тех знаний и навыков, необходимые специалистам по криминалистике для понимания файловых систем FAT32, ExFAT и NTFS.
Обзор курса
Курс охватывает ключевые аспекты процессинга данных в Windows, включая особенности записи и удаления файлов, а также методы восстановления удалённых данных. Учащиеся узнают, как правильно интерпретировать информацию из структур данных файловых систем, что позволит им лучше понять, как работают эти системы. Это знание поможет проверять информацию из различных источников, что особенно важно при судебных разбирательствах.
Структура курса
Курс включает в себя несколько модулей, наиболее важными из которых являются:
- Биты, байты и порядок байтов: Изучаем различные схемы нумерации, используемые в криминалистике.
- Схема разделов диска: Понимание различий между MBR и GPT.
- Файловая система FAT: Структура файловой системы FAT и методы восстановления данных.
- Файловая система NTFS: Организация информации и местонахождение данных на диске.
- Файловая система exFAT: Структура файловой системы exFAT и восстановление удалённых данных.
- Криминалистика реестра Windows: Изучение сложности и вызовов, связанных с реестром Windows.
Почему стоит выбрать этот курс?
Курс
Enroll Course: https://www.coursera.org/learn/windows-os-forensics