证据与报告57 条

进场准备与检查清单

进场前把工具、介质、记录表格与权限准备好，可以显著减少现场反复：采集一次成功比事后补救更可靠。

工具	镜像工具、写阻断器、启动介质、校验工具
文书	授权书、记录表、封条、标签

清单示例

[ ] 授权书与工单编号
[ ] 空白证据标签与封条
[ ] 移动硬盘（容量 > 目标磁盘 1.2 倍）
[ ] 哈希校验工具与版本记录
[ ] 现场记录本（页码连续）

工具版本要写进记录：同一工具不同版本的结果可能不同。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌