Forensik Sistem Fail Windows dan Pemulihan Data

Setiap tindakan pada komputer Windows meninggalkan jejak digital, walaupun selepas fail dipadamkan. Memahami cara sistem pengendalian menguruskan data pada peringkat bait adalah kunci untuk mendedahkan bukti digital yang kritikal. Kursus ini membimbing anda melalui mekanik asas sistem fail Windows, termasuk FAT32, ExFAT, dan NTFS. Anda akan belajar untuk menyahkod struktur data, membina semula fail yang dipadamkan, dan mentafsir artifak sistem moden untuk membina garis masa aktiviti pengguna yang jelas. Apa yang anda akan pelajari: - Memahami seni bina teras sistem fail FAT32, ExFAT, dan NTFS. - Menganalisis cara Windows menulis, menyimpan, dan merujuk data pada storan fizikal. - Memulihkan fail yang dipadamkan dengan mentafsir metadata sistem fail dan entri direktori. - Nyahkod Master File Table (MFT) untuk mencari data tersembunyi atau terpecah-pecah. - Menyiasat artifak Windows moden seperti USN Journal, fail Prefetch, dan sarang daftar (registry hives). - Mengesahkan penemuan alat forensik automatik dengan membaca dan menganalisis data heksadesimal mentah. Kursus ini bermula dengan terminologi penting dan asas mutlak media storan sebelum beralih kepada struktur sistem fail yang terperinci. Melalui penerangan bertulis dan panduan praktikal, anda akan maju daripada memahami bait mentah kepada menjalankan penyiasatan forensik berstruktur. Kursus ini direka untuk bakal penyiasat forensik digital, pelajar keselamatan siber, dan profesional IT yang ingin membina asas yang kukuh dalam analisis peringkat sistem. Tiada pengalaman forensik terdahulu diperlukan. Mula membaca hari ini untuk menguasai kerja dalaman sistem fail Windows dan meningkatkan kemahiran penyiasatan digital anda.