1、实用数字取证成像：Linux 工具的力量

实用数字取证成像：Linux 工具的力量

1. 数字取证的重要性与本书背景

在当今数字化时代，数字证据的保存对于企业治理、监管合规、刑事和民事案件以及军事行动都至关重要。无论是企业处理人力资源投诉、政策违规，还是执法机构进行刑事调查，都离不开可靠的数字证据。然而，目前市场上关于数字取证采集和证据保存的书籍相对较少，且往往只是在较大的书籍中简略提及。本书旨在填补这一空白，为相关人员提供全面的指导。

2. 作者简介

本书作者 Bruce Nikkel 是瑞士全球金融机构瑞银集团（UBS AG）网络犯罪/信息技术调查与取证部门的主管。自 1997 年起，他就在该银行的安全和风险部门工作，并自 2005 年起管理信息技术取证团队。Bruce 在数字取证领域非常活跃，发表了多篇关于数字取证主题的研究论文，还是《数字调查：国际数字取证与事件响应杂志》的编辑，同时也是 DFRWS 欧洲组织委员会的成员。他拥有克兰菲尔德大学的网络取证博士学位，其取证网站为 http://digitalforensics.ch/ ，联系方式为 nikkel@digitalforensics.ch。

3. 本书的独特之处

• 专注特定领域：与其他涵盖广泛应用和操作系统分析主题的 Linux 取证书籍不同，本书专注于计算机取证中的一个特定领域——存储介质的取证采集，包括准备、采集、保存和管理来自各种存储介质的数字证据。
• 结合开源与专有工具：书中不仅介绍了开源工具，还包含了一些免费使用但非开源的专有命令行工具的示例。