只要是與電子跡證有關的，便是數位鑑識的範疇。對電子跡證進行提取並加以分析，以還原犯罪事實及手法的科學。而在一椿涉及犯罪的調查案件中，任何具有儲存電子跡證的儲存媒體，都是重要的物證參考。但，如果是已格式化的磁碟，要怎麼把檔案找回來？

大家應該都有在餐廳訂位的經驗，當訂位完成時，訂位系統已註記了你所預訂的是哪一廳的哪些座次，這就與檔案系統的機制不謀而合，而且以數位鑑識的觀點來看待這些檔案系統，當掌握了其特性之後，你會發現它們其實很單純。