首页/安全/取证与溯源速查/证据编号规则与命名
证据与报告57 条

证据编号规则与命名

统一编号让证据在报告、清单与介质之间可互相引用:建议用 案件号-类型-序号,并在命名中避免空格与特殊符号。

取证与溯源速查安全更新于 2026-10-12
结构CASE01-DISK-003 / CASE01-LOG-012
注意编号与介质标签、目录名保持一致

目录示例

目录示例
CASE01/
  evidence/  CASE01-DISK-001.raw  CASE01-DISK-001.sha256
  logs/      CASE01-LOG-012.tar.gz
  reports/   CASE01-report-v1.md
编号里避免出现日期之外的语义信息,防止结论变化后编号失义。

易错点

  • 文件名含空格在命令行处理时容易出错,统一用连字符
  • 同一证据的多个副本要带副本标识,避免混用

数据来源与参考

  • NIST SP 800-86(证据标识)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌