进场清单解决什么问题
进场准备清单覆盖工具、介质、文书与权限四类内容。现场环境无法临时采购或下载，漏带一件工具可能意味着整次采集要重做，清单的作用是让每次进场都按同一套项目逐条核对并在出发前完成勾选。清单还要记录工具版本，因为同一工具的不同版本对同一介质的处理结果可能不同，事后无法复现时结论的可信度会受影响。
基本信息
| 工具 | 镜像采集工具、写阻断器、启动介质、校验工具 |
|---|---|
| 文书 | 授权书、现场记录表、封条、证据标签 |
| 介质 | 容量建议大于目标磁盘的 1.2 倍 |
| 权限 | 机房与设备访问授权、账号与账号权限 |
典型使用场景
- 首次进场前核对是否具备全部工具与文书
- 异地或远程支持时的远程采集与会议准备
- 多人分工进场，确认各自负责的清单段落
- 复盘时统计哪些漏项导致了返工
- 把工具版本纳入记录，便于后续复算
清单示例
清单示例
[ ] 授权书与工单编号
[ ] 空白证据标签与封条
[ ] 移动硬盘（容量 > 目标磁盘 1.2 倍）
[ ] 写阻断器与启动介质
[ ] 哈希校验工具与版本记录
[ ] 现场记录本（页码连续）
[ ] 工具版本清单（与报告方法章节编号对应）清单要素读法
| 类别 | 必查项 | 缺失后果 |
|---|---|---|
| 工具 | 采集与分析工具能否在目标系统运行 | 到场才发现无法执行 |
| 介质 | 容量与接口是否匹配 | 采集中断或需换介质重做 |
| 文书 | 授权、记录表、封条是否齐全 | 采完却无法封存与描述 |
| 权限 | 账号与进出授权是否到位 | 无法进入现场或无法提权 |
工具版本要写进清单并与报告方法章节编号对应，同一份记录在报告与现场记录中能被互相引用，避免出现两套版本说法。
清单在上一次任务结束后随即补充漏项，比出发前临时回忆更可靠；每次返工的原因都值得回写进清单作为固定检查项。
介质容量估算要计入镜像格式与压缩或解压过程中的额外开销，按磁盘标称容量一比一准备往往在最后阶段空间不足。