案件归档目录
归档结构决定别人事后能不能自己找回材料。通行做法是按功能划分一级目录：授权与往来、镜像与哈希、分析记录、时间线、报告、移交签收；命名用案号加日期加类型，空格一律换成连字符，避免跨系统复制时出现路径问题。
基本信息
| 一级目录 | 01-授权与往来 02-镜像与哈希 03-分析记录 04-时间线 05-报告 06-移交签收 |
|---|---|
| 命名规则 | 案号-日期-类型，空格用连字符 |
| 根目录 | 放目录说明文件，交代各目录用途与命名规则 |
| 介质 | 归档介质离线保存 |
| 权限 | 只读或受控访问 |
| 一致性 | 目录内文件与哈希清单一一对应 |
典型使用场景
- 交付后长期保存与检索
- 复核时按目录快速定位原始材料
- 案件移交时清点与签收
- 合规检查时展示材料组织方式
- 介质迁移后批量校验完整性
最小示例
最小示例
find /case/CASE-2026-001 -maxdepth 2 -type d | sort # 查看目录结构
sed -n '1,20p' /case/CASE-2026-001/00-README.txt # 目录说明文件
sha256sum -c /case/CASE-2026-001/hashes.sha256 # 批量校验归档完整性
ls -l --time-style=long-iso /case/CASE-2026-001/05-报告/ | head # 报告目录清点
du -sh /case/CASE-2026-001 # 统计归档体积目录与内容
| 目录 | 内容 | 要求 |
|---|---|---|
| 01-授权与往来 | 委托书、审批与沟通记录 | 用于证明取证过程合法 |
| 02-镜像与哈希 | 镜像文件与校验值文件 | 与采集日志一一对应 |
| 03-分析记录 | 工具输出与工作笔记 | 足以支撑结果复现 |
| 04-时间线 | 时间线导出文件 | 含列名、单位与时区说明 |
| 05-报告 | 各版本报告与其哈希 | 版本号与哈希绑定 |
| 06-移交签收 | 交接单与签收记录 | 含时间、人员与清单 |
目录说明文件放在根目录，写清每个目录的作用、命名规则与数据范围，其他人不必询问即可自行定位。
归档时一并保存本次使用的工具版本清单与命令记录，否则复核环节仍然缺少关键输入。
归档介质应离线保存并控制访问权限；长期在线存放会面临误删、篡改与权限扩散的风险。