美国SUMURI公司首席执行官Steve Whalen先生讲解的《苹果计算机系统取证分析技术》吸引了众多关注的目光。关于苹果机取证,目前在中国内地也非常受关注。Steve Whalen先生在2010年11月的中国香港HTCI亚泰区培训年会上对苹果机取证也做了非常精彩的发言,所以201 1年第七届CCFC计算机法证技术峰会组织者特意将他请来介绍一些苹果机取证分析技术的知识。据悉,Steve Whalen先生还是一位非常专业的培训讲师,在美国和中国香港地区都非常知名。Steve Whalen先生最早是美国的警察,在从业的15年中,他觉得在电子证据取证方面很有收获,还得到了很多去世界各地周游的机会。Steve Whalen先生来自执法部门,他主要的强项是苹果机取证分析。他表示,在法证领域遇到苹果机是非常频繁的,目前在计算机法证领域,几乎大部分调查人员都试图使用Windows的经验去分析苹果机,而Windows的文件系统和苹果机的文件系统设计是不一样的,Windows系统并不能够完全地解释苹果机的文件系统,而Window 的法证工具实际上也并不能完全解析苹果机的文件系统。他认为用Windows工具来分析苹果机,一是浪费时间,二是会丢失真正的证据。