Forensik Sistem Berkas Windows dan Pemulihan Data

Setiap aksi pada komputer Windows meninggalkan jejak digital, bahkan setelah berkas dihapus. Mengerti bagaimana sistem operasi mengelola data pada tingkat byte adalah kunci untuk mengungkapkan bukti digital yang penting. Kursus ini memandu Anda melalui mekanika dasar sistem berkas Windows, termasuk FAT32, ExFAT, dan NTFS. Anda akan belajar untuk mendekode struktur data, merekonstruksi berkas yang dihapus, dan menafsirkan artefak sistem modern untuk membangun garis waktu yang jelas dari aktivitas pengguna. Apa yang akan kau pelajari: - Mengerti arsitektur inti dari FAT32, ExFAT, dan sistem berkas NTFS. - Analisa bagaimana Windows menulis, toko, dan referensi data pada penyimpanan fisik. - Pulihkan berkas yang dihapus dengan menafsirkan metadata sistem berkas dan entri direktori. - Decode Master File Table (MFT) untuk menemukan data tersembunyi atau terfragmentasi. - Menyidik artefak Windows modern seperti USN Journal, Prefetch file, dan rekaman sarang. - Validasi penemuan alat forensik otomatis dengan membaca dan menganalisis data heksadesimal mentah. Kursus ini dimulai dengan terminologi dasar dan dasar-dasar media penyimpanan sebelum beralih ke struktur sistem berkas yang rinci. Melalui penjelasan tertulis dan walk-through yang praktis, Anda akan berkembang dari memahami byte mentah untuk melakukan investigasi forensik yang terstruktur. Kursus ini dirancang untuk aspiran investigator forensik digital, mahasiswa keamanan siber, dan profesional IT yang ingin membangun fondasi yang kuat dalam analisis tingkat sistem. Mulai membaca hari ini untuk menguasai kerja internal sistem berkas Windows dan meningkatkan keterampilan investigasi digital Anda.