很多人以为“删了就没了”。真做电子数据取证就知道，只要设备没被反复覆盖，微信聊天、QQ记录、回收站文件、浏览器历史、USB使用记录，都有可能恢复并作为证据。CISAW电子数据取证（CDF）就是把这套能力系统教会。
线上班学基础，线下班练硬活
线上基础/专业班先打底：电子证据法律和标准、怎么合法获取原始数据、哈希值怎么算（保证证据没被改）、文件怎么按类型/名称/关键词过滤、回收站怎么取证、误删怎么恢复。
线下专业班更深：Windows查LNK最近文件、Jumplist跳转、USN日志、注册表USB记录；苹果Mac查FileVault、废纸篓、DB_Store；Linux查目录、日志、登录行为；手机做iOS/Android逻辑和镜像提取，微信/QQ数据库解密恢复。
花多少钱
线上基础/专业6800元培训+1080元考试；线下专业13920元培训+1080元考试。 对律所和企业合规团队，算“一次培训、长期能用”的投入。
谁适合考
做刑事/商事/劳动/知识产权案的律师，公司内审和合规，政府执法取证，网络安全服务人员。基础级本科1年、专科3年、或5年相关经验可报；专业级按学历和取证年限评估。
学完能干啥
至少能独立做初步现场勘验思路：先封存不写盘、算哈希、做镜像；再按Windows/macOS/Linux/手机分平台提取；最后出取证说明。企业内鬼泄密、数据外发、勒索溯源、劳动争议聊天记录，都能自己先固定一版证据。
📞想排最近CDF线上或线下班，联系马老师13391509126
