Voici deux volumes de bases sur l’examen des données informatiques , Computer Forensics for Dummies et Computer Forensics- Jump Start:
Ces 2 volumes, publiés en anglais donnent un survol de cette spécialité. Pour faire une métaphore, on parle de la forêt au lieu de l’arbre et cela donne une bonne idée de ce qu’est le travail d’un spécialiste de la conservation de la preuve informatique.
À lire en diagonale pour avoir une bonne introduction.