本书系统地介绍了电子数据取证的基础实验原理，为读者深入了解此领域提供坚实基础。为了帮助读者更好地进行实验操作，第一章详细介绍了虚拟机环境的搭建，第二章详细引导读者了解虚拟磁盘及加密容器软件应用，第三章至第八章是电子数据取证常用操作，深入剖析了磁盘数据复制与镜像、哈希与校验、文件过滤、数据搜索、文件签名以及文件系统等实验操作内容。其中，为了内容的连续性，将磁盘结构与文件系统整合在一章中，各章内容具有相对独立性，读者可以有选择性地阅读。本书内容循序渐进、由浅入深，图文并茂、条理清晰，适合自学。每章都配有实验原理简介、实验内容步骤、实验思考题及参考解释，内容覆盖了每章的核心知识点，对读者掌握这些核心知识点并熟练进行应用实践具有很大的帮助。
本书可作为信息安全、网络安全与执法、刑事科学技术、侦查、法律等相关专业的辅导用书，也可供司法鉴定人员、科技人员、管理人员、计算机及信息技术爱好者参考和使用。
展开
