| 要素 | 编号、描述、采集人、时间、位置、哈希 |
|---|---|
| 移交 | 每次交接记录双方与时间 |
| 存放 | 加锁或加密存储，限制访问 |
| 原则 | 原始件不动，分析用副本 |
登记哈希与保管日志
登记哈希与保管日志
mkdir -p /evidence/CASE-2026-1012
sha256sum /evidence/suspect.bin | tee /evidence/CASE-2026-1012/hash.txt
ls -la --time-style=full-iso /evidence/CASE-2026-1012/
date -u | tee -a /evidence/CASE-2026-1012/custody.log哈希清单与保管记录要异地备份：证据主机自身也可能故障或丢失。