採集示例

本書的大多數章節都包含一個實踐示例，供您測試您的知識。有些人發現將理論應用於實踐有助於他們的學習。沒有要求完成這些任務，但它可能有助於闡明理論材料。

在第一個任務中，我們將

• 記錄一段數字媒體
• 獲取一個位元副本
• 驗證副本

您需要什麼

在實際調查中，您會在媒體採集期間使用取證防寫器。這些工具通常價值數百美元，因此，當然，要求使用是不切實際的。否則，您將需要

• 採集軟體（本示例使用FTK Imager，但您可以選擇其他工具）
• 數字媒體（使用 USB 快閃記憶體驅動器可能最簡單，記得新增一些檔案）
• CaseNotes 軟體（可選）