CISAW- CDF 认证电子数据取证训练课程内容

课程内容：

第一部分：电子数据基本理论与数据恢复概述，涵盖了电子数据分类、电子数据取证、国内外发展现状、人员的素质要求以及发展趋势等若干方面。

第二部分：电子数据取证原则与流程，包含了法律法规、相关立法及规定、与其他证据的区别、电子数据审查体系、电子数据取证标准等多个方面。

第三部分：电子数据取证实训技术基础——数据获取，学习电子数据取证技术基础中关于数据获取的相关知识。

第四部分：电子数据取证技术——数字校验，探讨电子数据取证技术中的数据校验，重点研习哈希算法和哈希值。

第五部分：电子数据取证技术——文件过滤
- 文件过滤
- 文件名和扩展名过滤
- 文件类型库
- 文件类型描述
- 排序：升序、降序
- 通过文件名过滤
- 通过文件类型过滤
- 组合过滤
- 保存过滤条件
- 修改文件类型库
- 高级过滤条件
- 排除和隐藏

第六部分：电子数据取证技术——数据恢复原理——回收站取证，学习有关回收站的知识，即回收站的取证分析，其属于电子数据取证技术中的数据恢复、痕迹分析、行为分析的范畴。