隨著計算機(jī)科學(xué)的普及與發(fā)展，特別是我國國民經(jīng)濟(jì)和社會信息化進(jìn)程的全面加快，計算機(jī)信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強(qiáng)。與此同時，涉及計算機(jī)系統(tǒng)的案件也與日俱增，互聯(lián)網(wǎng)和計算機(jī)不僅已成為犯罪分子溝通聯(lián)絡(luò)的犯罪工具，而且也正日益成為實(shí)施犯罪的場所和工具。許多犯罪活動，包括傳統(tǒng)類型犯罪，都會產(chǎn)生與案情相關(guān)的電子數(shù)據(jù)，因此導(dǎo)致了電子物證技術(shù)的出現(xiàn)和應(yīng)用。電子物證涉及存儲介質(zhì)、文件系統(tǒng)、內(nèi)存管理、文件屬性、系統(tǒng)安全、字符編碼等多方面的專業(yè)知識，為此我們特意編寫了《電子物證技術(shù)基礎(chǔ)》這本書，以滿足培養(yǎng)高素質(zhì)電子物證技術(shù)人員的需要。
　　全書共分7章。第1章存儲技術(shù)基礎(chǔ)，從數(shù)據(jù)存儲技術(shù)、數(shù)據(jù)存儲介質(zhì)種類、硬盤接口類型等方面說明了相關(guān)背景知識。第2章文件系統(tǒng)基礎(chǔ)，介紹了Windows、UNIX/Linux等操作系統(tǒng)常用的FAT、NTFS、Ext文件系統(tǒng)，并討論了各文件系統(tǒng)下文件刪除與恢復(fù)的技術(shù)方法。第3章文件基礎(chǔ)，從文件類型、文件擴(kuò)展名、文件訪問控制、文件時間屬性、系統(tǒng)文件夾功能等方面論述了與文件相關(guān)的取證知識。第4章內(nèi)存管理基礎(chǔ)，在詳細(xì)說明常見操作系統(tǒng)內(nèi)存管理機(jī)制、系統(tǒng)進(jìn)程功能、進(jìn)程操作方法的基礎(chǔ)上，結(jié)合針對內(nèi)存的占線分析與離線分析工具，討論了內(nèi)存信息分析方法，同時也對其他系統(tǒng)的內(nèi)存管理機(jī)制予以簡要說明。第5章系統(tǒng)安全基礎(chǔ)，闡述了與系統(tǒng)安全密切相關(guān)的用戶管理、系統(tǒng)配置文件、日志管理、系統(tǒng)服務(wù)及系統(tǒng)安全配置等知識。第6章字符編碼基礎(chǔ)，介紹了ASCII、GB2312、GB13000、GBK、Unicode、BIG5、CJK及UU、MIME、BinHex等電子物證實(shí)際工作中常用的字符編碼知識。第7章可執(zhí)行文件格式基礎(chǔ)，說明了常見的可執(zhí)行文件格式及其具體應(yīng)用。
　　本書的突出特點(diǎn)是側(cè)重基礎(chǔ)、實(shí)用性強(qiáng)、內(nèi)容全面，基本涵蓋了從事電子物證工作所需的知識技能。同時注重理論與實(shí)踐的結(jié)合，突出專業(yè)特色。本書既可作為信息安全、網(wǎng)絡(luò)安全與執(zhí)法等相關(guān)專業(yè)學(xué)生的教材，也可作為從事計算機(jī)犯罪偵查和電子物證人員的參考書。
　　本書由羅文華負(fù)責(zé)整體結(jié)構(gòu)設(shè)計并編寫了第3～5章(除3.4.1節(jié)和4.5節(jié))。湯艷君編寫了第1章（除1.2.5節(jié)）、第2章（除2.4節(jié)）、第6章及7.1節(jié)，馬賀男編寫了1.2.5節(jié)和2.4節(jié)，于曉聰編寫了4.5節(jié)，李子川編寫了3.4.1節(jié)，高楊編寫了7.2節(jié)。電子物證技術(shù)基礎(chǔ)前言本書從各種論文、書刊、期刊和互聯(lián)網(wǎng)中引用了大量資料，有的已在參考文獻(xiàn)中列出，有的無法考證，在此一并表示感謝！
　　盡管在編寫此書過程中作者做很多努力，但由于水平有限，書中不妥之處在所難免，敬請讀者批評指正。

　　編者2014年1月