
دوره آموزشی «جرمیابی فایلسیستم در سطح پایین و بازیابی دادهها» یک برنامه تخصصی، فشرده و مبتنی بر سطح بایت است که بهطور ویژه برای آزمونگران جرمیابی دیجیتال، پاسخدهندگان به حوادث سایبری و محققان امنیت طراحی شده است. محتوای این دوره توسط متخصصان و فعالان حوزه جرمیابی دیجیتال تحقیق و نگارش شده است. هدف اصلی این آموزش، حذف وابستگی متخصصان به ابزارهای خودکار و اصطلاحاً «جعبه سیاه» است. این دوره محققان را آموزش میدهد تا ساختارهای باینری خام را بهصورت مستقیم تحلیل کنند تا بتوانند با اطمینان کامل از یافتههای فنی خود در دادگاه و مراجع قانونی دفاع نمایند. بخش ابتدایی این آموزش با مفاهیم پایه و بنیادی ذخیرهسازی دادهها آغاز میشود؛ از جمله بررسی فضاهای تخصیص یافته (Allocated) در برابر فضاهای تخصیص نیافته (Unallocated)، آدرسدهی بخشها و خوشهها (Sector/Cluster addressing) و همچنین فضای هدر رفته یا اسلک (Slack space). پس از درک این مفاهیم پایه، شرکتکنندگان بلافاصله وارد تحلیل عملی به کمک ویرایشگرهای هگز (Hex Editors) میشوند. فراگیران در این بخش نحوه تبدیل اندیاننس (Endianness)، تفسیر آفستها (Offsets) و مسیریابی بایتهای خام را فرامیگیرند و همزمان به بررسی تخصصی ساختارهای جدول پارتیشن، از جمله MBR و GPT میپردازند.
در ادامه، این دوره به کالبدشکافی و ساختارشکنی دقیق خانواده سیستمهای فایل FAT (شامل FAT12، FAT16، FAT32 و exFAT) میپردازد. این تحلیل تا سطح بخشهای راه اندازی (Boot Sectors)، زنجیرههای خوشه (Cluster Chains) و تغییرات مدخلهای دایرکتوری که در زمان حذف فایلها رخ میدهند، پیش میرود. متخصصان با گذراندن این بخش میتوانند ردپای فایلهای حذفشده را بهصورت دستی ردگیری و بازیابی کنند. بهطور کلی، این دوره آموزشی مباحث پیچیدهای را پوشش میدهد که برای تحلیلگران امنیت ضروری است. دانشپژوهان یاد میگیرند که چگونه ساختارهای دادهای آسیبدیده را شناسایی کرده و دادههای حساس را از میان بایتهای خام استخراج کنند. این مهارتها باعث میشود تا تحلیلگران در مواجهه با پروندههای پیچیده که ابزارهای استاندارد در آنها ناکارآمد هستند، عملکردی دقیق و بدون خطا داشته باشند. در نهایت، این دوره دانش فنی عمیقی را ارائه میدهد تا متخصصان بتوانند گزارشهای دقیق قانونی آماده کرده و فرآیند بازیابی اطلاعات را در سطح سختافزاری و نرمافزاری بهطور کامل مدیریت کنند.
در دوره آموزشی File Systems Explained: FAT32, NTFS, EXT and APFS با ساختارهای باینری خام و روشهای تحلیل دستی دادهها آشنا خواهید شد.





