優(yōu)先提取易消失的證據(jù) 內(nèi)存信息、系統(tǒng)進程、網(wǎng)絡(luò)連接信息、路由信息、臨時文件、緩存 文件系統(tǒng) 數(shù)據(jù)恢復、隱藏文件、加密文件、系統(tǒng)日志 應(yīng)用系統(tǒng) 系統(tǒng)日志