"随着“电子数据”时代的到来，电子数据已经在新修订的相关法律法规中被明确列为一种独立的证据类型，被誉为新一代“证据之王”。这凸显了电子数据（尤其是在数字取证技术的帮助下）对于打击网络犯罪、获取犯罪证据的重要性。
本书紧密结合电子数据取证工作实际，既考虑了数字取证的知识体系，又尊重了理论学习和取证实践的规律，按照理论和技术并重的编写思路，深入浅出地讲解数字取证的基本原理。结合电子数据取证实践性强的特点，本书通过实际的案例分析和实践练习将理论与现实世界联系起来，帮助学生更好地学习和掌握取证知识。本书适合高等院校网络空间安全相关专业的本科生以及公安院校网络安全与执法相关专业的学生使用。
本书共12章，每章围绕一个具体的数字取证主题设计若干小实验，覆盖电子证据的获取、哈希计算、文件过滤、关键字搜索、元数据提取、数据恢复等核心知识点，并基于Windows、Linux和macOS桌面操作系统，以及Android和iOS移动终端操作系统的基本原理、安全架构和痕迹特点进行详细讲解并开展实验。
本书配套的实验系统提供了丰富的实验案例、实验工具和习题，在武汉大学国家网络安全学院进行了5年的实践优化，可帮助读者获得更好的学习效果。
"