取證工作流程

取證工作流程
計算機取證遵循的證據獲取和後續處理過程和其他取證
計算機取證一般包括以下幾個步，領域的工作流程基本一致
：驟
* 準備取，包括操作準備和設備準備兩個環節，取證準備
。證過程中所要使用的工具和分析環境
* ，在確定數字證據可能存在的所有場所之後，證據識別
目的是保護物理或邏輯的，要進行現場證據保護和設備保管
隔離和，包括上鎖，物理犯罪現場需要物理保護。犯罪現場
將嫌疑人機，比如鎖定用戶，邏輯現場需要邏輯保護。看守
。器從網路上斷開或進行物理保護