FRS301 - Điều tra số

FRS301 - Điều tra số (Digital Forensics) là môn 3 tín chỉ bậc cử nhân của Đại học FPT, nhận một trong ba mã tiên quyết NWC202, NWC203c hoặc NWC204. Môn dạy công việc diễn ra sau khi sự cố đã xảy ra: tìm lại dấu vết trên thiết bị để dựng lại chuyện gì đã xảy ra, ai làm và vào lúc nào. Điểm khác biệt lớn nhất so với các môn kỹ thuật khác là ràng buộc về tính pháp lý của chứng cứ — một dấu vết thu thập sai quy trình thì dù đúng sự thật vẫn mất giá trị, nên quy trình ở đây quan trọng ngang kỹ thuật. Mạch nội dung mở bằng khoa học hình sự nói chung rồi thu hẹp vào phạm vi số, kèm các tình huống mà điều tra số được dùng tới — không chỉ án hình sự mà cả tranh chấp lao động, rò rỉ dữ liệu nội bộ và kiểm tra tuân thủ. Khối khái niệm kỹ thuật là nền bắt buộc: cách máy tính thực sự lưu và xoá dữ liệu, vì sao dữ liệu đã xoá vẫn còn trên đĩa, và cách hệ thống tệp ghi lại dấu vết mà người dùng không biết. Khối công cụ và phòng thực hành giới thiệu bộ công cụ nghề nghiệp cùng cách dựng môi trường làm việc. Khối thu thập chứng cứ chiếm thời lượng lớn, với trình tự thu thập, cách tạo bản sao nguyên trạng và chuỗi bảo quản. Khối cuối đi vào các dấu vết đặc thù trên hệ điều hành Windows, nơi hệ thống tự ghi lại rất nhiều thứ người dùng không chủ ý tạo ra. Học xong, người học thực hiện được một cuộc điều tra cơ bản đúng quy trình và viết được báo cáo đứng vững khi bị chất vấn. Môn còn rèn một kỷ luật khó: ghi chép lại mọi thao tác ngay khi làm. Trong điều tra, một bước không ghi lại coi như chưa làm, vì không chứng minh được chứng cứ chưa bị can thiệp.