本书紧密围绕公安机关电子数据取证职能职责，采用理论与实践相结合方式，系统介绍了电子数据检验的基本理论和实践操作技能。全书共分为九章，结构完整、层次分明：介绍了电子数据检验中常见的电子数据检验方法；从磁盘镜像制作、哈希与校验、哈希库的创建与应用三个方面展开电子证据固定的学习与实训；详细阐述了FAT、NTFS等主流文件系统结构及数据恢复的实践操作；介绍了常见加密文件的识别和解密技术；系统讲解了Windows系统的注册表分析、日志分析、痕迹提取等取证要点；介绍了内存镜像获取、内存镜像取证分析的实践操作；讲解了Linux操作系统的证据提取和分析技术；介绍了智能手机及其他移动设备的数据取证方法；系统介绍了网络流量数据包和虚拟化平台的取证分析以及实践操作。