優(yōu)先提取易消失的證據(jù) 內(nèi)存信息、系統(tǒng)進(jìn)程、網(wǎng)絡(luò)連接信息、路由信息、臨時(shí)文件、緩存 文件系統(tǒng) 數(shù)據(jù)恢復(fù)、隱藏文件、加密文件、系統(tǒng)日志 應(yīng)用系統(tǒng) 系統(tǒng)日志