針對 Mac 電腦提取數位證據，依據所採用的取證映像檔 (Imaging) 工具的不同，提取的過程可能是一種焦慮的經驗，但也可以像「 1-2-3-START」簡單幾個步驟的輕鬆流程。 在嘗試進行系統的完整提取之前，必須確定一些事項。Mac 電腦的類型、目標電腦所採用的檔案系統，是 HFS+ 或 APFS？是否啟用 FileVault2 加密機制？提取的模式為邏輯或物理？Mac 的所有者是否有啟用 Firmware 密碼保護？Mac 的檔案系統是否為 Fusion Driver？是否需要提取 RAM 資料？等等。本篇將會針對以上問題一一介紹。