簡介

計算機和其他數字裝置在現代社會中變得無處不在。不可避免的是，它們將在犯罪和法律中扮演重要角色。自 20 世紀 70 年代後期以來，涉及計算機的犯罪數量一直在快速增長，這使得不斷發展取證工具和實踐成為必要。

自 20 世紀 80 年代問世以來，數字取證領域越來越受歡迎並得到支援。數字證據在法庭上越來越容易被認可，公司也越來越瞭解在調查員工瀆職行為時需要適當的取證流程。該領域最初是源於從業人員的工作和需求，而不是來自學術界和科學家；這導致早期的數字調查、工具和實踐是臨時性和不確定的。自 21 世紀初以來，適當的實踐和指南有助於將該領域正規化。

數字取證從根本上來說是一門法證科學，涵蓋從數字裝置中發現的材料的恢復和調查。本書旨在詳細說明數字取證調查的實踐、理論和法律方面。材料的主要重點將是計算機裝置，涉及與移動裝置取證（一個相對較新的子領域）的差異。此外，本書將討論在數字取證中工作的法律方面，併為負責工作場所調查的經理提供建議。最後，我們將研究“反取證”的概念和應對措施。