Datautvinning från digitala lagringsmedia, 7,5 hp
Data Recovery, 7.5 credits
Kurskod: DI4003
Akademin för informationsteknologi
Nivå: Grundnivå
Välj kursplan
Fastställd av: Forsknings- och utbildningsnämnden, 2024-09-18 och gäller studenter antagna vårterminen 2025.
Huvudområde med fördjupning
Digital forensik, Grundnivå, har mindre än 60 hp kurs/er på grundnivå som förkunskapskrav. (G1F)Behörighetskrav
Kurserna Linuxadministration 7,5 hp och Programmering 7,5 hp eller kurserna Introduktion till data science 15 hp och Programmering för data science 7,5 hp. Engelska 6. Undantag ges för kravet på svenska.
Kursens inplacering i utbildningssystemet
Kursen ingår i programmen IT-forensik och informationssäkerhet 180 hp samt Tillämpad artifciell intelligens (AI), 180hp. Kursen ges även som fristående kurs.
Mål
I kursen ska studenten utveckla kunskaper om metoder och kriminaltekniska verktyg för att säkra och utvinna data från digitala lagringsmedia.
Efter avslutad kurs ska studenten kunna:
Kunskap och förståelse
- redogöra för centrala begrepp och modeller
- redogöra för forensiskt korrekta metoder för bevissäkring
Färdighet och förmåga
- analysera ett givet system ur datautvinningsperspektiv
- planera och genomföra datautvinning baserat på en given systemanalys
Värderingsförmåga och förhållningssätt
- förhålla sig till sambandet mellan faktiskt utfall och slutsats baserad på en avbild
Innehåll
Kursen omfattar en teoretisk introduktion till datautvinning från digitala lagringsmedia vilket innebär:
- de på marknaden förekommande hårdvarulösningarna inom området
- de vanligaste dataformaten
- de på marknaden förekommande verktygen för datautvinning
- datautvinning från fysiska enheter så som hårddiskar eller flashminnen
- datautvinning från logiska enheter så som e-postsystem eller databaser
- övervakning och logganalys
- att dölja data
- att kryptera data
- att förhindra förändring av data
Praktiska övningar i datautvinning.
Undervisningsspråk
Undervisning
Undervisningen består av föreläsningar och laborationer.
Betygsskala
Examinationsformer
Examination sker i form av skriftlig tentamen och skriftliga laborationsrapporter.
1602: Skriven tentamen, 4,5 hp
Fyrgradig skala, sifferbetyg (TH): Underkänd (U), Godkänd (3), Väl godkänd (4), Mycket väl godkänd (5)
1601: Laborationer, 3 hp
Tvågradig skala (UG): Underkänd (U), Godkänd (G)
Undantag från angiven examinationsform
Om särskilda skäl finns får examinator göra undantag från angiven examinationsform och medge att en student examineras på annat sätt. Särskilda skäl kan till exempel vara beslut om riktat pedagogiskt stöd.
Kursvärdering
I kursen ingår kursvärdering. Denna är vägledande för utveckling och planering av kursen. Kursvärderingen dokumenteras och redovisas för studenterna.
Kurslitteratur och övriga läromedel
Litteraturlista 2025-01-20 – Tills vidare
Nelson, Bill et al. Guide to Computer Forensics and Investigations, Cengage Learning, 5th edition.
Nikkel, Bruce. Practical Forensic Imaging, No Starch Press, 1st edition.
