تحقيق الأدلة الجنائية لنظام تشغيل ويندوز

يغطي هذا المساق أنظمة ملفات ويندوز المختلفة مثل Fat32 وExFat وNTFS. يشرح كيفية تخزين البيانات، وما الذي يحدث عند كتابة ملف على القرص أو حذفه منه، بالإضافة إلى طرق استعادة الملفات المحذوفة. يتعلم الطالب كيفية تفسير معلومات هياكل بيانات أنظمة الملفات لفهم أدق لكيفية عمل هذه الأنظمة. تمكن هذه المعرفة المتعلمين من التحقق من صحة المعلومات المستخرجة من الملفات الرقمية واستخدامها في تحقيقات الأدلة الجنائية الرقمية.

• التعرف على أنظمة ملفات ويندوز Fat32 وExFat وNTFS
• فهم كيفية تخزين البيانات وتأثير عمليات الكتابة والحذف
• استكشاف طرق استعادة الملفات المحذوفة