術語

有用提示！
維基百科 在 數字取證術語詞彙表 中包含相關資訊

在我們深入研究數字取證調查的細節之前，讓我們花點時間談談你將在本書中看到的一些術語。像任何學科一樣，數字取證有它自己的神秘術語——並且經常重新定義現有詞彙賦予其他含義。

你可以在附錄中找到更完整的 詞彙表。

進入遊戲

在深入研究本書之前，首先要熟悉技術術語的概念——數字取證分析師會使用許多標準的計算機技術術語/行話。熟悉 RAM 和 OS 等縮略詞很重要，瞭解“位”和“位元組”等概念也很重要。

本書將在首次使用時嘗試擴充套件一般技術縮略詞或行話。但在該領域，你會經常遇到它們。

基礎知識

那麼你需要知道哪些關鍵“詞語”呢？

證據

通常用於指代正在檢查的數字裝置——例如計算機或電話。雖然它通常用於指代調查結果產生的報告或包含證據樣本的磁碟。後者在刑事法庭上很常見。

映象/採集

簡單地指製作證據的精確副本——這兩個術語可以互換使用，將在後面的章節中詳細解釋。