DigiForensics 电子取证术语表

查阅证据采集、取证镜像、哈希、元数据、时间戳与证据保管链等常见术语，区分概念及使用边界。

最后更新 2026-11-10版本 v2.0维护 DigiForensics查看历史 1

本页用于查阅站内文章中常见的取证术语。定义采用便于学习的概括；具体采集范围应记录到介质、工具、版本与输出文件层面。

术语	含义与使用边界
电子数据 / 数字证据（Digital evidence）	以数字形式保存或传递、可能与待查事实有关的信息。文件内容、系统日志和应用数据库都可能成为分析对象。
电子取证（Digital forensics）	围绕数字数据开展保全、检验、分析与报告的过程。工具的解析结果还需要结合原始记录和上下文核对。
取证镜像（Forensic image）	为检验而制作的数据副本。“镜像”一词本身不能说明采集是否完整，应同时记录采集对象、范围、方法和校验值。
物理采集 / 物理镜像（Physical acquisition / image）	通常指对介质可访问地址空间的采集，可覆盖分配与未分配区域。设备加密、接口和工具能力会限制实际可获得的数据。
逻辑采集（Logical acquisition）	按逻辑卷、文件系统或设备提供的接口取得可访问的数据，不一定包含已删除数据及未分配空间。
文件系统采集（File system acquisition）	获取文件系统结构及文件内容；在移动取证中，应与仅导出受支持记录的逻辑采集区

Wiki 文档采用 CC BY-SA 4.0，引用资料保留原出处许可。 GitHub · Markdown 文档 ↗

登录后阅读全文