在教科书中学习安全检测与 IoT／硬件防护
定义数字取证（デジタルフォレンジックス）是在非法访问、信息泄露等事件发生后，把计算机中残留的记录作为证据收集、保全并加以分析的技术和程序的总称。
解说如果无法证明收集到的数据在过程中未被改写，就很难在法庭等场合被认可为证据。因此，基本做法是原件原样保管，调查时使用副本。
类比相当于数字版的现场勘查：鉴识人员戴着手套收集证据以免抹掉指纹，再带回去检验。
记忆钩子forensic 在英语中意为“法庭的”，与法医学（forensic medicine）是同一个词。可以记作“处理要提交给法庭的证据”。