Skuteczne pozyskiwanie danych - Nauczysz się szybko ustalać, gdzie znajdują się potrzebne dane, jak je wyszukiwać i bezpiecznie importować, aby od początku pracować na kompletnym i uporządkowanym materiale.
Pewne zabezpieczanie nośników - Dowiesz się, jak klonować i obrazować nośniki, dobierać formaty plików oraz wykonywać kopie binarne tak, aby zachować integralność danych i ograniczyć ryzyko ich utraty.
Działanie w trybie Triage - Opanujesz zabezpieczanie danych metodą Triage i nauczysz się podejmować trafne decyzje pod presją czasu, gdy trzeba szybko wybrać najważniejsze źródła i ślady cyfrowe.
Praca z danymi z chmury - Zrozumiesz, jak identyfikować i zabezpieczać dane przechowywane w usługach chmurowych oraz jak uwzględniać je w analizie, gdy informacje są rozproszone między urządzeniami i kontami.
Metodyczna analiza danych - Nauczysz się przygotowywać materiał do analizy, ustalać metodykę pracy, przetwarzać zebrane dane i poprawnie interpretować wyniki, aby wyciągać wiarygodne i użyteczne wnioski.
Odzyskiwanie informacji - Poznasz sposoby odzyskiwania danych zarówno ze strukturą, jak i bez struktury, dzięki czemu zwiększysz szansę dotarcia do istotnych informacji nawet z trudnych lub uszkodzonych źródeł.
Analiza śladów w przeglądarkach - Będziesz umieć analizować ciasteczka, strukturę plików przeglądarek i skutki użycia trybu prywatnego, co pomoże Ci trafniej odtwarzać aktywność użytkownika w środowisku WWW.
Raportowanie i zarządzanie danymi - Nauczysz się tworzyć czytelne raporty, prezentować ustalenia oraz planować archiwizację, kontrolę dostępu i jakość danych, aby wyniki Twojej pracy były użyteczne także po analizie.
Na początku porządkowany jest sam przedmiot pracy, czyli dane cyfrowe jako zasób podlegający pozyskaniu, ochronie i analizie. Sekcja wyznacza wspólny kontekst dla kolejnych zagadnień, osadzając je w realiach organizacyjnych oraz technicznych pracy z informacją.
Pozyskanie danych cyfrowych obejmuje wybór źródeł, skuteczne wyszukiwanie oraz poprawny import materiału do dalszych działań. Równolegle uwzględnione są zasady bezpieczeństwa, dzięki którym proces zbierania informacji nie narusza ich użyteczności ani kontroli nad zasobem.
Przy zabezpieczaniu danych kluczowe jest zachowanie materiału w sposób umożliwiający dalszą pracę i weryfikację. Omawiane są klonowanie, obrazowanie, kopie binarne, działania post-mortem i metoda Triage, a także formaty plików, zabezpieczenia dysków oraz dane w chmurze.
Analiza wymaga najpierw przygotowania materiału i przyjęcia metodyki odpowiedniej do celu badania. Następnie omawiane są przetwarzanie oraz interpretacja wyników, tak aby powiązać przebieg pracy analitycznej z poprawnością wniosków i ich znaczeniem praktycznym.
W praktyce odzyskiwanie przebiega inaczej wtedy, gdy zachowana jest struktura danych, a inaczej przy jej braku. Ujęto tu oba warianty, aby pokazać różnice techniczne, ograniczenia metod oraz konsekwencje dla dalszego wykorzystania odzyskanych informacji.
Przeglądarki www generują artefakty, które mogą mieć znaczenie przy ustalaniu aktywności użytkownika i zakresu dostępnych informacji. Sekcja obejmuje ciasteczka, strukturę plików oraz tryb prywatny, z uwzględnieniem wpływu tych elementów na analizę danych.
Raport ma przekazywać wynik pracy z danymi w formie użytecznej dla odbiorcy i celu biznesowego. Dlatego nacisk położono na zasady raportowania, budowę raportów oraz sposób prezentacji rezultatów tak, by były czytelne, uporządkowane i możliwe do dalszego wykorzystania.
Długoterminowe utrzymanie informacji zaczyna się od doboru właściwych nośników i zasad archiwizacji w organizacji. Ta część łączy strategię przechowywania z ochroną przed utratą danych, pokazując, jak pogodzić trwałość, dostępność i bezpieczeństwo zasobów.
Zarządzanie uprawnieniami wymaga uporządkowania ról, zasad kontroli dostępu i sposobu nadawania tożsamości. Istotnym elementem jest również monitorowanie dostępu do danych, które pozwala śledzić użycie zasobów oraz identyfikować działania nieautoryzowane lub nadmierne.
Wiarygodność zbiorów zależy od poprawnej walidacji, weryfikacji i czyszczenia jeszcze przed dalszym wykorzystaniem danych. Omówione zostaje także zarządzanie danymi głównymi oraz mechanizmy utrzymania integralności i spójności między rekordami, źródłami i procesami organizacji.
Końcowa część porządkuje cały przebieg pracy z danymi: od pozyskania i zabezpieczenia po analizę, raportowanie oraz zasady zarządzania. Służy zestawieniu decyzji operacyjnych z wymaganiami jakości, dostępu, przechowywania i odzyskiwania, aby ocenić proces jako spójną całość.
Obsługa komputera - Powinieneś swobodnie pracować w systemie operacyjnym, zarządzać plikami i folderami oraz instalować lub uruchamiać podstawowe narzędzia używane do pracy z danymi.
Podstawy nośników danych - Powinieneś rozumieć, czym różnią się dyski, pamięci USB i zasoby sieciowe, aby łatwiej śledzić źródła danych oraz poprawnie wykonywać zadania związane z ich zabezpieczaniem.
Podstawy bezpieczeństwa - Powinieneś znać podstawowe zasady bezpiecznej pracy z danymi, w tym ochronę dostępu i ostrożność przy kopiowaniu plików, aby nie naruszyć ich integralności.
Logiczne analizowanie informacji - Powinieneś umieć porządkować informacje, wyciągać wnioski z danych i pracować według ustalonej procedury, ponieważ szkolenie obejmuje analizę i interpretację wyników.
