數字取證中的一個關鍵概念是記錄證據的想法。對於這本書來說，這是一個很好的起點，因為習慣記錄你的操作將有助於學習主題和應用技能。許多數字取證調查最終會進入法庭（民事或刑事）。在這種情況下，法院喜歡檢視對所進行的操作、操作者以及發現結果的審計日誌。
為什麼這很重要？
主要問題之一是數字媒體（如硬碟驅動器）很容易被修改。那麼你怎麼知道提供的證據是準確的？在面對陪審團時，操作日誌特別有助於解釋證據中出現的任何差異。
另一個需要考慮的是，數字取證與所有取證一樣，是一個專業學科。問題在於，許多法律領域和陪審團仍然不信任它。記錄你的操作有助於解釋調查期間發生的事情。
