隨著計(jì)算機(jī)科學(xué)的普及與發(fā)展，特別是我國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)信息化進(jìn)程的全面加快，計(jì)算機(jī)信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強(qiáng)。與此同時(shí)，涉及計(jì)算機(jī)系統(tǒng)的案件也與日俱增，互聯(lián)網(wǎng)和計(jì)算機(jī)不僅已成為犯罪分子溝通聯(lián)絡(luò)的犯罪工具，而且也正日益成為實(shí)施犯罪的場(chǎng)所和工具。許多犯罪活動(dòng)，包括傳統(tǒng)類型犯罪，都會(huì)產(chǎn)生與案情相關(guān)的電子數(shù)據(jù)，因此導(dǎo)致了電子物證技術(shù)的出現(xiàn)和應(yīng)用。電子物證涉及存儲(chǔ)介質(zhì)、文件系統(tǒng)、內(nèi)存管理、文件屬性、系統(tǒng)安全、字符編碼等多方面的專業(yè)知識(shí)，為此我們特意編寫了《電子物證技術(shù)基礎(chǔ)》這本書，以滿足培養(yǎng)高素質(zhì)電子物證技術(shù)人員的需要。
　　全書共分7章。第1章存儲(chǔ)技術(shù)基礎(chǔ)，從數(shù)據(jù)存儲(chǔ)技術(shù)、數(shù)據(jù)存儲(chǔ)介質(zhì)種類、硬盤接口類型等方面說(shuō)明了相關(guān)背景知識(shí)。第2章文件系統(tǒng)基礎(chǔ)，介紹了Windows、UNIX/Linux等操作系統(tǒng)常用的FAT、NTFS、Ext文件系統(tǒng)，并討論了各文件系統(tǒng)下文件刪除與恢復(fù)的技術(shù)方法。第3章文件基礎(chǔ)，從文件類型、文件擴(kuò)展名、文件訪問(wèn)控制、文件時(shí)間屬性、系統(tǒng)文件夾功能等方面論述了與文件相關(guān)的取證知識(shí)。第4章內(nèi)存管理基礎(chǔ)，在詳細(xì)說(shuō)明常見操作系統(tǒng)內(nèi)存管理機(jī)制、系統(tǒng)進(jìn)程功能、進(jìn)程操作方法的基礎(chǔ)上，結(jié)合針對(duì)內(nèi)存的占線分析與離線分析工具，討論了內(nèi)存信息分析方法，同時(shí)也對(duì)其他系統(tǒng)的內(nèi)存管理機(jī)制予以簡(jiǎn)要說(shuō)明。第5章系統(tǒng)安全基礎(chǔ)，闡述了與系統(tǒng)安全密切相關(guān)的用戶管理、系統(tǒng)配置文件、日志管理、系統(tǒng)服務(wù)及系統(tǒng)安全配置等知識(shí)。第6章字符編碼基礎(chǔ)，介紹了ASCII、GB2312、GB13000、GBK、Unicode、BIG5、CJK及UU、MIME、BinHex等電子物證實(shí)際工作中常用的字符編碼知識(shí)。第7章可執(zhí)行文件格式基礎(chǔ)，說(shuō)明了常見的可執(zhí)行文件格式及其具體應(yīng)用。
　　本書的突出特點(diǎn)是側(cè)重基礎(chǔ)、實(shí)用性強(qiáng)、內(nèi)容全面，基本涵蓋了從事電子物證工作所需的知識(shí)技能。同時(shí)注重理論與實(shí)踐的結(jié)合，突出專業(yè)特色。本書既可作為信息安全、網(wǎng)絡(luò)安全與執(zhí)法等相關(guān)專業(yè)學(xué)生的教材，也可作為從事計(jì)算機(jī)犯罪偵查和電子物證人員的參考書。
　　本書由羅文華負(fù)責(zé)整體結(jié)構(gòu)設(shè)計(jì)并編寫了第3～5章(除3.4.1節(jié)和4.5節(jié))。湯艷君編寫了第1章（除1.2.5節(jié)）、第2章（除2.4節(jié)）、第6章及7.1節(jié)，馬賀男編寫了1.2.5節(jié)和2.4節(jié)，于曉聰編寫了4.5節(jié)，李子川編寫了3.4.1節(jié)，高楊編寫了7.2節(jié)。電子物證技術(shù)基礎(chǔ)前言本書從各種論文、書刊、期刊和互聯(lián)網(wǎng)中引用了大量資料，有的已在參考文獻(xiàn)中列出，有的無(wú)法考證，在此一并表示感謝！
　　盡管在編寫此書過(guò)程中作者做很多努力，但由于水平有限，書中不妥之處在所難免，敬請(qǐng)讀者批評(píng)指正。

　　編者2014年1月