Docker 取证工件地图
服务器取证的对象是一台还在跑的机器，证据与业务共存在同一套系统里。
知识节点
Docker
在 服务器与云取证 中继续浏览相关技术、方法与案例。
关联资源
围绕“Docker”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
Volume 与绑定挂载取证
Docker 取证工件地图 反复强调了一件事：容器内的改动默认不落盘，容器一删就没。
镜像层与 overlay2 解析
传统服务器取证里，"这个程序是怎么来的"通常没有答案。