在 取证基础与规范 中继续浏览相关技术、方法与案例。
围绕“实务与装备”继续查找可练习的题目与可用检材。
当前节点及其下级节点已经公开的知识内容。
取证装备要解决的矛盾很直接：既要高速读取介质，又绝对不能写入它。
技术失误大多可以补救——镜像采错了重采，参数填错了重跑，时间戳算错了重新换算。越权取证往往不可挽回，而且它的代价不落在技术层面。
