所以你想要成為一名取證分析師？

計算機取證分析是取證科學和計算機安全領域越來越受歡迎的學科。現在有幾所大學開設了基礎課程，取證軟體開發人員也提供了專業資格認證。儘管進入該領域的成本有時會很高，但對取證分析師的需求依然強勁，隨著時間的推移，業餘愛好者可用的免費軟體變得越來越先進。

成為一名分析師可能仍然不需要該領域的正規學位。大多數技能可以透過培訓和簡單的經驗來學習。成為一名分析師需要兩套主要技能

注重細節

調查通常以法律訴訟告終，無論是民事訴訟還是刑事訴訟。為了滿足世界各地法院的嚴格規則，數字證據需要經過稽核和仔細跟蹤。正如本書後面將詳細介紹的那樣，數字媒體很容易被篡改，法院仍然拒絕沒有完整審計日誌的證據。

好奇心

與取證科學的其他領域不同，數字調查往往更加自由。他們通常要求調查人員對計算機的技術方面和計算機犯罪分子的心理都有深刻的瞭解。後者的很大一部分是透過時間和實踐來學習的。

為什麼要讀這本書？

這本書不會讓你成為一名合格的取證分析師，但希望它能成為一個好的開始。任何讀者，無論是想成為分析師還是其他，都應該會發現這本書很有趣。你可能會驚訝於你的數字裝置儲存、跟蹤和保留了多少資訊，以及從這些資訊中可以重建哪些活動。

本書中的許多技術可以直接應用於資料恢復，因此如果你刪除了某個檔案需要恢復，那麼本書可能有一些有用的建議。

這本書適合你，如果你

• 你想要成為一名取證分析師，並想要對該主題有一個簡要介紹
• 你擁有取證、資料恢復或計算機安全方面的背景，並希望擴充套件你的知識
• 你是一名管理人員，正面臨著在你工作場所委託進行數字調查的艱鉅任務（甚至有一章專門為你準備！）
• 你是一名熱情的業餘愛好者，對數字取證感興趣

簡而言之；如果你有興趣和好奇心，這本書適合你。