EnCase DF210

Denna övnings-orienterade fyra-dagars utbildning är ämnad för erfarna datoranvändare som redan har viss erfarenhet av EnCase. Utbildningen startar där EnCase DF120 utbildningen slutade. Utbildningen möjliggör för digitala utredare att optimalt använda de unika funktionerna i EnCase.

För vem är kursen avsedd?
Utbildningen är avsedd för erfarna digitala utredare och IT säkerhetsexperter som har slutfört EnCase DF120 (tidigare EnCase Computer Forensics I) utbildning.

Vad kommer du att lära dig under utbildningen?

• Hur man skapar och använder ‘logiska bevisfiler’.
• Hur man återställar avlägsnade partitioner och mappar.
• Hur man utför avancerade sökningar med hjälp av GREP.
• Hur Windows Registret fungerar.
• Hur man använder sammansatta filer.
• Hur man exporterar filer, kataloger och fullständigt innehåll från en enhet.
• Hur man arbetar med hash-bibliotek och fil-identifikation.
• Hur Windows länkar, användar mappar och skräp hanteras i EnCase.
• Hur man återställer utskrivna sidor.