CHFI是我在恆逸考的三張證照了，但是這是我最感興趣的一張，打從一開始就想要先上這門課，但是由於公司的安排，只好把這張鑑識證照擺在後面上課。

在恆逸上課算是很熟悉了，就像回到自己的充電基地一樣，一切都是那麼親切，一樣是五天很緊湊的課程(大部分的課程好像都是五天，然後非常緊湊)，但是不一樣的心態，因為這次是心甘情願的來接受這考驗的過程，進到教室後一樣領取那厚厚的三本教材，開始聽著老師口沫橫飛地介紹著這們課程的特點，跟我原本想的課程內容並沒有太大落差，簡單來說這門課就是"資訊設備的驗屍官"，只要證據保全做得好，甚麼西郎骨頭都可以被挖出來，所以這門課重點中的重點就是"證據保全"，以往從工程師的角度去看，遇到問題的第一件事情，所謂"重開機治百病"，上完課才知道，這個"治百病"的過程就是破壞證據最常見的方式，在鑑識的領域中，能不重開機就不重開機，能保持電源供應就要保持電源供應，這個觀念與我們在工作上實際的狀況是不一樣的，因為看事情的角度不同，要做的事情也就不同。

每個課程都有非常完整的LAB練習環境

上課過程也是離不開練習LAB，不得不說恆逸在LAB這塊真的做的不錯，每個課程都有非常完整的LAB練習環境，雖然留給我們練習LAB的時間真的不多，但是這些LAB的練習過程對於考證照是相當的有幫助的，除了LAB練習的過程以外，老師上課畫的重點也非常的重要，根據我這次的考試經驗，考試卷上出現的題目，都是老師上課一直交代的東西，所以老師上課重複再重複的東西，不管怎樣就是給他筆記起來就對了，

凡走過必留下痕跡

上完課回到工作後，我驚喜地發現，我竟然看得懂windows event跟效能檢視器中的process了，終於可以應付老闆出的難題。 上完課不免俗的就是要準備考試了阿，除了老師上課提示的重點以外，LAB的手冊也是複習的關鍵，只有把兩邊的動作給融會貫通，考試才有辦法得心應手，不然考試的時候看到題目一定會傻掉，最後這門課給我最大的啟發就是，在網路與資訊的世界中，真的不要亂搞，人家說"凡走過必留下痕跡"這句話一點也不錯，這也是這門課吸引我的地方。