词汇表

采集

为了检查目的而创建数字媒体的副本的过程

电子取证

对电子发现的常用缩写

证据

用于调查的数字媒体通常被称为“证据”

哈希

在该领域，“哈希”是指使用哈希函数（例如CRC、SHA1 或 MD5）来验证“镜像”与源媒体是否相同

镜像

作为取证过程的一部分创建的某些数字媒体的副本

成像

“采集”的同义词

实时分析

从自身内部分析一块数字媒体；通常用于从 RAM 中获取数据，因为这些数据在关闭设备时会丢失

未分配空间

媒体分区中不用于存储任何活动文件的簇。它们可能包含从文件分区中删除但未从物理磁盘中删除的文件片段

验证

一个术语，用于指代对源媒体和已采集镜像进行哈希，以验证副本的准确性

写保护器

用于取证磁盘控制器的常用名称，用于以只读方式访问数字媒体的硬件

此内容最初来自数字取证术语词汇表，位于维基百科。但是，在复制时，所有内容都是由用户：ErrantX创建的