首页/安全/取证与溯源速查/证据与文件命名规则
证据与报告57 条

证据与文件命名规则

文件名用固定要素组合:案号-日期-类型-序号,全小写与连字符,避免空格与特殊符号,让脚本处理与跨平台传输少踩坑。

取证与溯源速查安全更新于 2026-10-12
要素案号 / 日期(YYYYMMDD) / 类型 / 序号
格式小写字母、数字、连字符,不用空格

命名示例

命名示例
case2026-001-20260102-image-01.dd
case2026-001-20260102-hashes-01.txt
case2026-001-20260103-timeline-host-linux.csv
编号后回填证据清单,清单是命名与说明的对照表。

易错点

  • 改名要同步清单与哈希记录
  • 不要用“最终”字样做版本区分

数据来源与参考

  • ISO/IEC 27037(证据标识)
  • NIST SP 800-86(命名与清单)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌