证据与报告57 条

取证范围说明与目标清单

范围说明把时间窗、主机清单、数据类型与排除项写清楚，它既是执行依据，也在报告中用于界定结论的适用边界。

时间窗	事件发现前后各留缓冲
对象	主机、账号、网络段、云资源

范围模板

时间范围：2026-01-01 00:00 ~ 2026-01-08 24:00 (UTC+8)
主机：10.0.3.0/24 共 12 台（清单见附件 A）
数据类型：系统日志、Web 日志、进程与网络状态、镜像
排除项：财务系统数据库（另行委托）

范围之外的证据即使被发现也要单独说明来源，避免越权采集。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌