이 책은 매우 간단한 방법으로 구성되어 있다. 각 장은 특정 테크놀로지에 대해 설명하고 관련된 테크놀로지의 기초적인 설명으로 시작한다. 포렌식 내용을 진정으로 이해하기 위해서는 먼저 해당 테크놀로지를 이해해야 한다. 해당 내용의 이해를 더 쉽게 하기 위해 책에는 실제 현장에서 있었던 이야기, 사건 이야기 그리고 암호학자와 휴대폰 포렌식 전문과의 인터뷰를 포함하였다.

제1장 : 소개
디지털 포렌식이란 무엇인가? 제1장에서는 디지털 포렌식이 무엇인지 정의하고 어떻게 사용되는지 살펴본다. 전쟁에서 이사회 그리고 법정까지 디지털 포렌식의 역할은 날로 커지고 있다.

제2장 : 핵심적인 기술 개념
디지털 포렌식을 공부하기 이전에 먼저 컴퓨터가 어떻게 디지털 정보를 생성하고 저장하는지 이해할 필요가 있다. 먼저 이 부분을 이해하고 있어야 “흔적이 어떻게 생성되었지” 그리고 “컴퓨터가 이러한 데이터를 자체적으로 생성하였는지 아니면 사용자가 작업을 하면서 생성되었는지”에 대한 질문의 해답을 찾을 수 있다. 그리고 바이너리, 데이터저장 방법, 저장매체 등에 대해서 살펴볼 것이다.

제3장 : 랩과 툴
“랩과 툴”에서는 디지털 포렌식 환경과 자주 사용되는 하드웨어 및 소프트웨어에 대해서 살펴볼 것이다. 그리고 랩을 인가하고 툴을 검증하는 데 사용되는 표준에 대해서도 살펴볼 것이다. 포렌식의 밑바탕이 되는 품질보증과 함께 이러한 표준을 설명할 것이다. 품질보증은 포렌식 조사의 결과가 정확하도록 보장하기 위한 것이다.

제4장 : 증거 수집
어떻게 디지털 증거를 수집하였는지가 법정에서 증거로 채택여부를 결정할 것이다. 제4장은 증거를 수집하고 연계보관성을 수립할 때 사용할 수 있는 포렌식적으로 안전한 방법에 대해 설명할 것이다.

제5장 : 윈도우 시스템에서의 증거 수집
여러분의 책상 위나 서류가방에 윈도우 기반의 컴퓨터가 있을 확률이 매우 높다. 여러분은 윈도우 세계에서 살고 있는 것이다. (애플을 사용하고 있는 사람들에게는 미안하다. 하지만 나도 애플을 사용하고 있다.) 윈도우는 시장의 90%를 점유하고 있기 때문에 대부분의 업무는 윈도우와 관련된 것이다. 제5장에서는 일반적인 윈도우 흔적과 이러한 흔적이 어떻게 생성되는지 살펴볼 것이다.

제6장 : 안티 포렌식
포렌식은 더 이상 비밀이 아니다. 디지털 증거, 삭제된 파일 등을 복원하는 것은 이제 흔한 일이 되었다. 특히 NCIS나 CSI 같은 드라마에서 디지털 포렌식을 정기적으로 보여주고 있다. 그리고 이제는 사람들이 디지털 포렌식을 인지하고 여기에 대응하기 시작했다. 데이터를 숨기거나 파괴할 때 사용할 수 있는 다양한 툴과 기술이 탄생했다. 이 부분은 제6장에서 살펴볼 것이다.

제7장 : 법적 사항
디지털 포렌식의 기술적인 부분과 법적인 부분은 따로 생각할 수 없게 되어 있다. 군사용도나 첩보용도로 사용하지 않는 이상 디지털 포렌식 조사를 하기 전에 법적 기관에서 검색을 허가 받아야 한다. 제7장은 법적 사항, 사생활 보호, 수색 영장 등에 대해서 알아볼 것이다.

제8장 : 인터넷과 이메일
소셜 네트워크, 이메일, 채팅 로그, 인터넷 기록 등은 모두 컴퓨터에서 찾을 수 있는 최고의 증거들이다. 이러한 테크놀로지가 어떻게 작동하는지 그리고 증거를 어디서 찾아야 하는지 등을 바로 제8장에서 살펴볼 것이다.

제9장 : 네트워크 포렌식
소규모 홈 네트워크에서부터 대규모 기업 네트워크까지 네트워크는 거의 모든 곳에서 찾아볼 수 있다. 컴퓨터와 휴대폰과 마찬가지로 포렌식에 대해 배우기 전에 어떻게 네트워크가 작동하는지 먼저 이해해야 한다. 이와 같은 맥락에서 제9장은 네트워크 기초부터 살펴본다. 다음으로 네트워크 공격, 공격에 대한 대응 그리고 공격자 추적에 대한 디지털 포렌식의 역할이 무엇인지 살펴볼 것이다.

제10장 : 휴대기기 포렌식
휴대폰이나 네비게이션 같은 소규모 휴대기기는 주변에서 손쉽게 발견할 수 있다. 이러한 기기는 거의 포켓 컴퓨터나 마찬가지다. 수많은 잠재적 증거가 저장되어 있을 수 있다. 디지털 포렌식은 이러한 기기를 다룰 때 일반 컴퓨터와 동일한 수준의 능숙함이 반드시 필요하다. 제10장에서는 휴대폰과 네비게이션이 동작되도록 하는 기술에 대해 살펴볼 것이고 어떠한 잠재적 증거가 있을지도 살펴볼 것이다.

제11장 : 도전과 고려사항
“게임의 룰”을 바꾸는 기술이 두 가지가 있다. 이러한 기술은 디지털 포렌식 뿐만 아니라 법적으로도 커다란 영향을 주고 있다. 솔리드 스테이트 하드 드라이브에서 사용하고 있는 기술은 기존의 디지털 포렌식 방식을 완전히 쓸모 없게 만들고 있다. 삭제된 데이터를 복원하기는 이제 더욱 어려워졌다. 아직까지도 이러한 문제에 대한 해결책은 찾지 못하였다.
클라우드 컴퓨팅도 또 다른 문제다. 클라우드에서는 데이터가 매우 복잡한 가상 환경에 저장되어 있으며 그 데이터는 세계 어디에도 있을 수 있다. 그리고 클라우드는 두 가지 문제를 낳았다. 기술적 관점에서는 이러한 환경에서 작업할 수 있는 포렌식 툴이 거의 없다는 것이다. 삭제된 파일은 복원하기가 거의 불가능하다. 법적으로는 클라우드는 정말 악몽 같은 것이다. 데이터가 세계 그 어디에 있을 수 있기 때문에 법적 절차와 표준이 매우 복잡해진다. 비록 이러한 법적 딜레마를 완화하기 위해 여러 조치를 취하고 있지만 이러한 문제는 아직까지도 해결되고 있지 않다.
디지털 포렌식은 아직도 걸음마 단계이기 때문에 어떤 식으로 작업을 해야 하는지, 특히 기존의 분야와 어떠한 관계가 있는지에 대해서 많은 노력이 필요하다. 제11장에서는 바로 이러한 문제를 살펴볼 것이다.