基础知识:硬盘的物理结构,逻辑结构和信息结构;网络基础知识。电子证据的取证技术:数据获取技术,证据保全技术,数据恢复技术,数据分析技术,入侵追踪技术等。掌握相关电子证据的取证工具。电子证据收集与保全电子证据的检查和鉴定电子证据的举证,质证与认证。手机的取证