前篇 《事件处置（续）：我的WIRTK》 原则部分，忘了写一条很重要的原则：电子证据的挥发性。但是，从工具整理的顺序上来看，其实也是体现出了这条原则的 —— 不知道看过上篇文章的朋友是否发现了其中的奥...