| 基础 | 起止时间(UTC)、操作者、设备型号与序列号 |
|---|---|
| 技术 | 工具与版本、命令、扇区数、错误数、哈希 |
记录模板
记录模板
case: CASE-2026-001
operator: 张三
start_utc: 2026-01-02T02:10:00Z
end_utc: 2026-01-02T03:05:00Z
device: /dev/sdb (SN: WD-WXX1234567, 500GB)
cmd: dc3dd if=/dev/sdb of=sdb.dd hash=sha256 log=sdb.log
sectors: 976773168 errors: 0
sha256(disk): 9f2c...
sha256(image): 9f2c...模板里所有时间用 UTC，与后续时间线的基准保持一致。