术语

有用提示！
维基百科 在 数字取证术语词汇表 中包含相关信息

在我们深入研究数字取证调查的细节之前，让我们花点时间谈谈你将在本书中看到的一些术语。像任何学科一样，数字取证有它自己的神秘术语——并且经常重新定义现有词汇赋予其他含义。

你可以在附录中找到更完整的 词汇表。

进入游戏

在深入研究本书之前，首先要熟悉技术术语的概念——数字取证分析师会使用许多标准的计算机技术术语/行话。熟悉 RAM 和 OS 等缩略词很重要，了解“位”和“字节”等概念也很重要。

本书将在首次使用时尝试扩展一般技术缩略词或行话。但在该领域，你会经常遇到它们。

基础知识

那么你需要知道哪些关键“词语”呢？

证据

通常用于指代正在检查的数字设备——例如计算机或电话。虽然它通常用于指代调查结果产生的报告或包含证据样本的磁盘。后者在刑事法庭上很常见。

镜像/采集

简单地指制作证据的精确副本——这两个术语可以互换使用，将在后面的章节中详细解释。