首页/安全/取证与溯源速查/结案归档目录结构
证据与报告57 条

结案归档目录结构

结案时按固定目录树归档:授权、镜像与哈希、分析记录、时间线、报告、移交签收分目录存放,交接与复查都省事。

取证与溯源速查安全更新于 2026-10-12
一级目录01-授权 02-镜像与哈希 03-分析记录 04-时间线 05-报告 06-移交
命名案号-日期-类型,空格用连字符

目录树

目录树
CASE-2026-001/
  01-授权与往来/
  02-镜像与哈希/
  03-分析记录/
  04-时间线/
  05-报告/
  06-移交签收/
归档介质离线保存,目录说明文件放根目录便于他人快速定位。

易错点

  • 目录内不要出现“最终版2”这类模糊命名
  • 归档前跑一遍全目录哈希清单

数据来源与参考

  • ISO/IEC 27037(证据保全)
  • NIST SP 800-86(归档)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌