Anda mungkin sudah pernah melakukan hal semacam undelete file yang terhapus, menyelamatkan hard disk yang tidak sengaja terformat atau mengambil bagian file yang masih bisa diselamatkan dari floppy disk yang error karena bad sector. Hal tersebut bila dianalogikan dengan insiden pada keamanan komputer, kala terjadi suatu penyusupan atau perusakan data, maka akan diusahakan dengan �jejak-jejak� yang tertinggal melakukan analisa untuk melacak kejadian. Anda bisa menemukan sejumlah tip pengamanan partisi, dan penyelamatan data di dalamnya baik untuk Windows (FAT dan NTFS), dan Linux (ext2). Sebagian besar tool yang dibahas di sini merupakan software open-source yang dapat diperoleh dengan mudah dari Internet. Tak lupa disertakan sejumlah penerapan sederhana baik di Linux maupun Windows. CD Helix yang disertakan dalam buku ini merupakan turunan Knoppix yang dapat langsung Anda pergunakan (siap booting). CD tersebut memuat bermacam tool forensik (termasuk tool Windows) dan menanganan insiden siap pakai. Sederhana saja, baca bukunya dan jalankan CD-nya�, selanjutnya akan menjadi lebih mudah