那些留在電腦裡的證據：從零開始認識數位鑑識 系列

檔案刪掉之後，真的就消失了嗎？電腦關機後，還有哪些資料能被找回來？
當我們開始追這些問題，就已經走進數位鑑識的世界了。數位鑑識，是從裝置中留下的資料與痕跡，去保存、分析並還原發生過的事情。這個系列會從資料儲存、Hex 等基礎開始，再到鑑識映像、記憶體與 Windows 痕跡、RAID、資料復原等等，邊學邊實作，也把過程中遇到的問題記錄下來。