Live Data Forensics (2024)

De opleiding is bedoeld voor digitaal rechercheurs (Operationeel Specialist A, B, C of D) of gelijkwaardige functies als digitaal specialist die zich daadwerkelijk bezig (gaan) houden met forensisch digitaal onderzoek.

• Je leert hoe je gegevens veilig kunt bewaren van systemen die nog aan staan.
• Je leert hoe je forensisch onderzoek kunt doen met memory- en virtualisatie-analyse. Hiervoor gebruik je verschillende tools en technieken om systemen op de juiste manier te beveiligen.
• Je leert een stappenplan te maken om de gegevens veilig te houden tijdens het forensisch onderzoek.
• Je leert een plan van aanpak op te stellen zodat je georganiseerd kunt werken.
• Je leert hoe je een journaal bijhoudt waarin je alle stappen en bevindingen noteert. Dit is belangrijk voor de betrouwbaarheid en het herhalen van het onderzoek.
• Je onderzoekt systemen met verschillende besturingssystemen, zoals Windows en Linux.
• Je leert omgaan met complexe systemen, zoals RAID, en hoe je versleutelde gegevens kunt openen en analyseren.
• Je leert gegevens op routers en gameconsoles (zoals bij WLAN) veilig te stellen.
• Je leert hoe je belangrijke gegevens kunt analyseren en begrijpen. Deze kennis is belangrijk om succesvol digitaal forensisch onderzoek te doen.
• Je ontwikkelt zowel technische vaardigheden als analytisch inzicht om waardevolle informatie uit digitale systemen te halen.

De opleiding bestaat uit zelfstudie en contactdagen. Tijdens de zelfstudiedagen werk je zelfstandig of in groepen aan opdrachten. Deze opdrachten helpen je voor te bereiden op de stof die tijdens de contactdagen besproken wordt. Sommige onderwerpen worden volledig via e-learning aangeboden.

Op de contactdagen oefen je met casussen en leer je vaardigheden toepassen. Dit gebeurt door middel van gesprekken, opdrachten, presentaties en praktijkvoorbeelden uit de opsporing. De contactdagen vinden vooral plaats op de Politieacademie, omdat je daar met echte systemen kunt oefenen.

In de laatste week van de opleiding doe je het praktijkexamen.

De examenopdracht is een simulatie waarin je onder tijdsdruk moet laten zien dat je gegevens van een actief computersysteem kunt veiligstellen.

• Je voert een live data-onderzoek uit op het systeem.
• Je maakt een plan om de gegevens op een veilige manier vast te leggen. Dit plan moet duidelijk en uitvoerbaar zijn, en zorgen dat de gegevens betrouwbaar blijven.
• Daarnaast maak je een journaal waarin je uitlegt wat je hebt gedaan. In dit journaal beschrijf je stap voor stap de procedure, de tools en technieken die je hebt gebruikt, en waarom je deze hebt gekozen.
• Je beantwoordt ook de vragen die in de opdracht zijn gesteld.
• Het is belangrijk dat je duidelijk rapporteert, zodat de examinator kan zien of je de juiste methoden hebt gebruikt en de vragen goed hebt beantwoord.

De examenopdracht wordt beoordeeld door een examinator, die kijkt naar hoe je de opdracht hebt uitgevoerd en hoe je verslag hebt gedaan.
Naast de examenopdracht moet je ook enkele verplichte leeropdrachten met een voldoende afronden om je certificaat te behalen.

Je leer-/werkplek binnen je eenheid moet je de mogelijkheid geven om in de praktijk te leren en tijd te maken voor zelfstudie.
Het is belangrijk dat een praktijkcoach van je eenheid je begeleidt en ondersteunt tijdens je voltijdstudie.

Evaluatie van de opleiding
De opleiding, begeleiding en examens worden regelmatig beoordeeld om de opleiding te verbeteren.
Na elke opleiding vul je een vragenlijst in en geef je jouw mening.
Na elke opleiding wordt tijd gemaakt om de opleiding verder te ontwikkelen.
De opleiding blijft up-to-date door regelmatig overleg met collega's uit de praktijk en door praktijkvoorbeelden te gebruiken in de lessen.