所以你想要成为一名取证分析师？

计算机取证分析是取证科学和计算机安全领域越来越受欢迎的学科。现在有几所大学开设了基础课程，取证软件开发人员也提供了专业资格认证。尽管进入该领域的成本有时会很高，但对取证分析师的需求依然强劲，随着时间的推移，业余爱好者可用的免费软件变得越来越先进。

成为一名分析师可能仍然不需要该领域的正规学位。大多数技能可以通过培训和简单的经验来学习。成为一名分析师需要两套主要技能

注重细节

调查通常以法律诉讼告终，无论是民事诉讼还是刑事诉讼。为了满足世界各地法院的严格规则，数字证据需要经过审核和仔细跟踪。正如本书后面将详细介绍的那样，数字媒体很容易被篡改，法院仍然拒绝没有完整审计日志的证据。

好奇心

与取证科学的其他领域不同，数字调查往往更加自由。他们通常要求调查人员对计算机的技术方面和计算机犯罪分子的心理都有深刻的了解。后者的很大一部分是通过时间和实践来学习的。

为什么要读这本书？

这本书不会让你成为一名合格的取证分析师，但希望它能成为一个好的开始。任何读者，无论是想成为分析师还是其他，都应该会发现这本书很有趣。你可能会惊讶于你的数字设备存储、跟踪和保留了多少信息，以及从这些信息中可以重建哪些活动。

本书中的许多技术可以直接应用于数据恢复，因此如果你删除了某个文件需要恢复，那么本书可能有一些有用的建议。

这本书适合你，如果你

• 你想要成为一名取证分析师，并想要对该主题有一个简要介绍
• 你拥有取证、数据恢复或计算机安全方面的背景，并希望扩展你的知识
• 你是一名管理人员，正面临着在你工作场所委托进行数字调查的艰巨任务（甚至有一章专门为你准备！）
• 你是一名热情的业余爱好者，对数字取证感兴趣

简而言之；如果你有兴趣和好奇心，这本书适合你。