본문 바로가기 주메뉴 바로가기

파일시스템 포렌식

Home > 교육 > 파일시스템 포렌식

교육 개요

본 교육 과정을 통해 FAT12, FAT16, FAT32, NTFS, Ext2/Ext3, HFS/HFS+ 파일시스템에 대한 광범위한 지식이 전수됩니다. 교육 참석자는 파일시스템에 대한 구조를 완벽히 이해함으로써, 심각한 데이터 손실 시나리오에 대한 복구, 컴퓨터 포렌식 소프트웨어의 올바른 기능 검증, 자동 수집되는 리포트 기능 이상의 메타 정보 수집 등을 수작업으로 수행할 수 있게 됩니다.

컴퓨터 포렌식 소프트웨어에 의해 제시되는 정보 및 컴퓨터 포렌식 소프트웨어의 작동 원리와 그 한계에 대한 깊은 이해를 제공하며, 실질적인 파일시스템 예제를 통해 데이터 구조를 분석함으로써 수준 높은 지식에 대한 즉각적인 응용이 가능하도록 합니다.

본 교육은 5일간 진행되며 참석자들에게는 해외에서도 인정받는 교육 수료증, 교재 및 기타 기술 자료가 제공됩니다.

교육 내용

개요

  • 이진 데이터 저장 원리
  • 데이터 타입
  • 데이터 포맷
  • 저장매체 구조
  • MBR(Master Boot Record), GPT(UID Partition Table)

FAT

  • FAT 파일시스템 구조
  • 부트레코드
  • FAT(File Allocation Table)
  • 디렉토리 엔트리
  • 삭제된 데이터 복구 원리

NTFS

  • 부트섹터
  • MFT(Master File Table)
  • FILE record 구조
  • FILE record attributes 구조
  • Data runs
  • Data 압축
  • Attribute 리스트
  • NTFS에서 디렉토리 구조
  • INDX 레코드 구조
  • NTFS 시스템 파일들
  • ADS(Alternate Data Streams)
  • NTFS encryption
  • 삭제된 데이터 복구 원리

Ext2/Ext3/Ext4

  • 부트 섹터
  • Ext 파일시스템 구조
  • 블록그룹(Block Group) 구조
  • 슈퍼블럭(Superblock), 그룹 디스크립터(Group Descriptor), 블록 비트맵(Block Bitmap), I-노드 비트맵(I-node Bitmap)
  • I-노드 테이블(I-node Table), 데이터 블록(Data Block)
  • 블록 어드레싱(Block Addressing)의 개념
  • 디렉토리 구조의 개념
  • 파일 삭제의 결과

HFS, HFS+

  • 부트블록
  • 볼륨헤더(Volume Header) 구조
  • Allocation 파일구조
  • Catalog 파일, Extents Overflow 파일, Attributes 파일, Startup File 구조

교육 일정 및 비용

일시 홈페이지 공지사항 참고

장소 인천시 연수구 송도미래로 30 스마트밸리 E1908 (주)레드아이포렌식스 교육장

비용 1인당 253만원 (VAT포함)

(주)레드아이포렌식스 교육은 전문 강사에 의한 정기적 및 비정기적인 전문 교육 또는 고객의 요청에 맞춘 OnSite 교육 등의 형태로 서비스되고 있습니다. 교육 일정 및 비용은 기타 사정으로 변경될 수 있습니다.