简介

计算机和其他数字设备在现代社会中变得无处不在。不可避免的是，它们将在犯罪和法律中扮演重要角色。自 20 世纪 70 年代后期以来，涉及计算机的犯罪数量一直在快速增长，这使得不断发展取证工具和实践成为必要。

自 20 世纪 80 年代问世以来，数字取证领域越来越受欢迎并得到支持。数字证据在法庭上越来越容易被认可，公司也越来越了解在调查员工渎职行为时需要适当的取证流程。该领域最初是源于从业人员的工作和需求，而不是来自学术界和科学家；这导致早期的数字调查、工具和实践是临时性和不确定的。自 21 世纪初以来，适当的实践和指南有助于将该领域正规化。

数字取证从根本上来说是一门法证科学，涵盖从数字设备中发现的材料的恢复和调查。本书旨在详细说明数字取证调查的实践、理论和法律方面。材料的主要重点将是计算机设备，涉及与移动设备取证（一个相对较新的子领域）的差异。此外，本书将讨论在数字取证中工作的法律方面，并为负责工作场所调查的经理提供建议。最后，我们将研究“反取证”的概念和应对措施。