Veri Kurtarma Eğitimleri

VERİ KURTARMA EĞİTİM PROGRAMI Eğitim Süresi: 5 Gün

Katılımcı Profili : Kolluk Kuvvetleri, Adli Tıp personeli, Adli Bilişim Mühendisleri, Adli Bilişim Uzmanları, elektrik/elektronik mühendisleri, Elektrik/Elektronik teknisyenleri ve veri kurtarmaya ilgi duyan kişiler

Temel: Temel bilgisayar bilgisine sahip olmak, Elektrik/Elektronik bilgisine sahip olmak, disk yapılarını tecrübesine sahip olmak, el becerisi olması gerekmektedir.

Eğitim Yeri: Fordefence Adli Bilişim Laboratuvarı / Mecidiyeköy / İSTANBUL

Eğitim Yöntemi:

• Teorik Bilgiler
• Örnekleme
• Uygulama Egzersizleri
• Olay Çalışmaları
• Etkileşimli Katılım
  
  

Açıklama:

Bu eğitimde adli bilişim alanının vazgeçilmez parçası olan veri kurtarma işlemlerine ilişkin geniş kapsamda bir eğitim verilecektir. Öğrenciler mantıksal veri kaybı vakalarına müdehale etmenin yanı sıra fiziksel müdehale gerektirecek veri kurtarma proseslerinde de uygulamalı olarak deneyim kazanarak adli bilişim süreçlerinde daha başarılı bir sonuç elde etmek adına eğitlecektir.

1. Gün

• Kayıt ortamlarının anatomisi Kayıt ortamı türleri (hard disk, CD/DVD/BluRay, hafıza kartları, teyp sürücü, v.b.)
• Kayıt ortamları ile çalışma prensipleri Alınacak önlemler ve dikkatli olunması gereken hususlar
• Veri kaydetme ve okuma teknolojisi
• Veri kaybı ve nedenleri Veri kaybını engellemek için alınması gereken önlemler
• Veri kurtarma işleminin başarılı ve başarısız sonuçlanacağı vakalar Dosya sistemleri (FAT, NTFS, HFS, ext2/3/4 ve diğerleri)
• Bozuk medya ön analizi Güvenli elektriksel bağlantı prensipleri
• PCB hata teşhisi Firmware hata teşhisi
• Veri kaydedilen fiziksel ortam hatalarının teşhisi Elde edilen bulguların değerlendirilmesi
  
  

2. Gün

• Detaylı PCB analiz yöntemleri (voltmetre, osiloskop, mikroskop kullanımı)
• PCB’deki RAM arızaları
• PCB’deki ana işlemci arızaları
• Motor problemleri
• Okuma-yazma kanalı problemleri
• Servo decoder problemleri
• Donor PCB seçimi ve kullanımı
• Elde edilen bulguların değerlendirilmesi
• Veri kurtarma laboratuvar ortamı
• Genel veri kurtarma prensipleri
• IBM/Hitachi markalı disklere özgü problemler ve çözümleri
• Fujitsu markalı disklere özgü problemler ve çözümleri
• Maxtor(eski nesil) markalı disklere özgü problemler ve çözümleri
  
  

3. Gün

• Western Digital markalı disklere özel problemler ve çözümleri
• Toshiba markalı disklere özel problemler ve çözümleri
• Quantum markalı disklere özel problemler ve çözümleri
• Seagate/Maxtor(yeni nesil) markalı disklere özel problemler ve çözümleri
• Samsung markalı disklere özel problemler ve çözümleri
• CD/DVD/Blu-Ray veri kayıplarının nedenleri ve veri kurtarma teknikleri
• CD/DVD/Blu-Ray ortamlarından elde edilen verilerin değerlendirilmesi
• Tekrar yazılabilen CD/DVD ortamlarından format sonrası veri kurtarılması
• Çizik/hasarlı CD/DVD/Blu-Ray’lerin kurtarılması
  
  

4. Gün

• Veri kurtarma işlemlerinde kullanılan özel cihaz ve araçlar
• PC-3000’in özellikleri, yetenekleri ve kısıtlamaları
• PC-3000’in çalışma prensipleri: – PCB analizi – Yüzey analizi – Kafaların test edilmesi – Motorun test edilmesi – Bozuk disklerin çalışır hale getirilmesi
• Veri kurtarma işlemlerinde kullanılan özel cihaz ve araçlar
• Salvation Data ürünlerinin yetenekleri ve kısıtlamaları
• Salvation Data ürünlerinin çalışma prensipleri: – PCB analizi – Yüzey analizi – Kafaların test edilmesi – Motorun test edilmesi – Bozuk disklerin çalışır hale getirilmesi
  
  

5. Gün

• Gelişmiş veri kurtarma teknikleri
• Veri kopyalama/klonlama prensipleri
• Veri kurtarma amaçlı tamir işlemleri Kafa değişimi Platter değişimi Motor değişimi
• Hafıza kartı türleri, özellikleri ve veri kaybının nedenleri
• USB tabanlı bellekler MMC, SD, xD, CF ve diğer belleklerden veri kurtarma
• Hafıza kartlarında kullanılan dosya sistemleri
• SSD disklerden veri kurtarma teknikleri
• SSD veri kurtarma işlemlerinde kullanılan özel cihaz ve araçlar Hafıza kartlarının veri kurtarma amaçlı tamiri
• Raid sistemler ve raid sistemlerden veri kurtarma temelleri