EnCase DF210

Dette praktiske fire-dages-kursus er designet til erfarne computerbrugere, som også har en vis erfaring med EnCase. Denne kursus fortsætter hvor EnCase DF120 kurset sluttede. Dette kursus sætter den digitale efterforskere i stand til at få mest muligt ud af EnCases unikke funktioner.

Hvem er dette kursus for?
Dette kursus er beregnet til erfarne digitale efterforskere og it-sikkerhedseksperter, der har gennemført EnCase DF120-uddannelsen (tidligere EnCase Computer Forensics I).

Hvad vil du lære på kurset?

• Hvordan man opretter og bruger "logiske bevisfiler".
• Sådan gendannes fjernpartitioner og mapper.
• Hvordan man udfører avancerede søgninger med GREP.
• Hvordan Windows-registret fungerer.
• Hvordan man bruger sammensatte filer.
• Sådan eksporterer du filer, mapper og det komplette indhold fra et drev.
• Hvordan man arbejder med hash-biblioteker og filidentifikatorer.
• Hvordan Windows-elementer som links, brugermapper og papirkurven fungerer i EnCase.
• Sådan gendannes udskrevne sider.