تمام دورههای SDF در حال بهروزرسانی هستند. از صبر شما سپاسگزاریم.
آیا به سفر در زمان علاقه دارید؟ خب، تا حدی... با ایجاد تصاویر پزشکی قانونی رایانهای از کپیهای سایهای حجم، میتوانید سیستم را در نقاط زمانی مختلفی ثبت کنید - بازگشت به روزها، هفتهها، ماهها یا حتی سالها. این تصاویر را در ابزار پزشکی قانونی رایانهای مورد علاقه خود قرار دهید و ناگهان نسخههای قبلی اسناد و فایلها و پوشههای حذفشده را بازیابی میکنید. من از این تکنیک برای غلبه بر اثرات ابزارهای "پاکسازی" و "حذف" رایانه استفاده کردهام. این دوره به شما آموزش میدهد که چگونه این تصاویر را در چند مرحلهی سریع شناسایی و ایجاد کنید - نیازی به ابزارهای پزشکی قانونی رایانهای پرهزینه نیست. در واقع، از آسانی انجام آن شگفتزده خواهید شد. اگر تحلیلگر پزشکی قانونی رایانه هستید، این یکی از مهمترین مهارتهایی است که باید داشته باشید.
یاد بگیرید چگونه از این منبع شگفتانگیز اطلاعات تاریخی کاربر استفاده کنید. سادهتر از آن چیزی است که فکر میکنید!
کلمات کلیدی: پزشکی قانونی کامپیوتر، تحلیل داده، بازیابی اطلاعات، کپی سایه، volume shadow copy, forensic analysis, data recovery, deleted files, تصویرسازی پزشکی قانونی، computer forensics imaging
Michael Leclair
DFIR حرفه ای
نمایش نظرات