| 副本 | 原始件 + 工作副本 + 离线副本 |
|---|---|
| 访问 | 最小授权并保留访问记录 |
| 校验 | 定期重算哈希与清单比对 |
| 保管期 | 按合规与诉讼时效要求 |
同步离线副本并校验
同步离线副本并校验
rsync -aH /evidence/ /mnt/offline_evidence/
cd /evidence && sha256sum -c MANIFEST.sha256 2>/dev/null | tail -n 5
find /evidence -type f | wc -l离线副本要真正离线：与生产网隔离的介质才有保底价值。